VPN voor zakelijk gebruik: waarom bedrijven andere eisen stellen

Ondernemers gebruiken steeds vaker een VPN, maar de gratis dienst die prima werkt voor Netflix kijken in het buitenland voldoet zelden aan zakelijke beveiligingseisen. Een bedrijfs-VPN verschilt fundamenteel van een consumenten-VPN in architectuur, beheer, compliance en kosten. Voor Nederlandse bedrijven met personeel dat thuiswerkt of op kantoor toegang nodig heeft tot gevoelige systemen, is dit verschil cruciaal.

Wat een zakelijke VPN anders maakt dan consumentenversies

Een consument-VPN zoals NordVPN of Surfshark (€3-10 per maand) richt zich op het anonimiseren van internetverkeer en het omzeilen van geo-blocking. Je deelt de VPN-server met duizenden andere gebruikers. De dienstverlener bepaalt de locaties, protocollen en beveiligingsinstellingen. Voor thuisgebruik werkt dit prima.

Een zakelijke VPN geeft bedrijven volledige controle. Je creëert een geïsoleerd, versleuteld netwerk tussen vestigingen, thuiswerkplekken en datacenters. Alleen geautoriseerde medewerkers krijgen toegang. De VPN-server staat op jouw locatie of in een dedicated cloud-omgeving. Je bepaalt zelf welke systemen toegankelijk zijn, wie toegang krijgt en welke beveiligingsregels gelden.

Dit verschil heeft directe gevolgen. Bij een consument-VPN vertrouw je erop dat de aanbieder je data niet logt of verkoopt. Bij zakelijk gebruik is dat onacceptabel. Nederlandse bedrijven moeten voldoen aan de AVG, wat betekent dat je precies moet kunnen aantonen waar data doorheen stroomt en wie er toegang toe heeft. Met een gedeelde VPN-server in bijvoorbeeld Panama lukt dat niet.

Verschillende types zakelijke VPN-oplossingen

Site-to-site VPN verbindt twee of meer fysieke locaties permanent. Een maatwerkbedrijf met een kantoor in Utrecht en een productiehal in Tilburg kan beide netwerken koppelen alsof het één lokaal netwerk is. Medewerkers in Tilburg printen zonder extra configuratie naar printers in Utrecht. Dit vereist routers met VPN-functionaliteit op beide locaties, zoals Cisco, Ubiquiti of FortiGate apparatuur. Kosten: €500-3.000 per locatie voor hardware, plus beheer.

Remote access VPN geeft individuele medewerkers toegang tot het bedrijfsnetwerk. Een accountant die thuis werkt, logt in via een VPN-client en krijgt toegang tot het financiële systeem op kantoor. Windows Server heeft deze functionaliteit ingebouwd. Voor grotere organisaties zijn oplossingen zoals OpenVPN Access Server of Fortinet FortiClient populair. Dit type VPN is sinds corona explosief gegroeid in Nederland.

Cloud VPN verbindt bedrijfslocaties met clouddiensten zoals AWS of Microsoft Azure. Als je bedrijfssystemen in de cloud draaien, maak je een versleutelde tunnel tussen kantoor en datacentrum. Dit voorkomt dat gevoelige data over het publieke internet gaan. Microsoft biedt Azure VPN Gateway, AWS heeft AWS Site-to-Site VPN. Kosten: vanaf €30 per maand voor basisconfiguraties.

Concrete prijzen en functies vergeleken

Windows Server VPN (ingebouwd) Geschikt voor: 5-50 gebruikers Kosten: €0 extra (bij bestaande Windows Server licentie) Voordelen: geen extra software, werkt met standaard Windows VPN-client, lokale controle Nadelen: beperkte monitoring, handmatige configuratie per gebruiker, geen app voor mobiel Setup-tijd: 2-4 uur voor technisch onderlegde beheerder

OpenVPN Access Server Geschikt voor: 10-200 gebruikers Kosten: gratis tot 2 gebruikers, €10-15 per gebruiker per jaar daarboven Voordelen: open source basis, cross-platform clients, twee-factor authenticatie, uitgebreide logging Nadelen: vereist Linux-kennis, zelf hosten betekent zelf onderhouden, beperkte telefoonondersteuning Setup-tijd: 4-8 uur inclusief certificaten en gebruikersbeheer

Fortinet FortiClient Geschikt voor: 20-1000+ gebruikers Kosten: vanaf €800 per jaar voor 10 gebruikers, schaalt op Voordelen: enterprise-grade security, geïntegreerde antivirus, centrale policy management, Nederlandse support Nadelen: hogere kosten, vereist FortiGate hardware (€1.500+), overkill voor kleine bedrijven Setup-tijd: 1-2 dagen door gecertificeerde partner

Netrix VPN Appliance (Nederlandse aanbieder) Geschikt voor: 5-100 gebruikers Kosten: €45-120 per maand afhankelijk van aantal gebruikers Voordelen: plug-and-play hardware, Nederlandse helpdesk, inclusief beheer en updates Nadelen: vendor lock-in, minder flexibel dan zelf hosten, maandelijkse kosten lopen op Setup-tijd: 1-2 uur, hardware wordt voorgeconfigureerd geleverd

Waarom AVG-compliance het verschil bepaalt

Nederlandse bedrijven die persoonsgegevens verwerken moeten een verwerkingsregister bijhouden. Daarin documenteer je welke systemen toegang hebben tot welke data en hoe die data beveiligd zijn. Een consument-VPN zoals ExpressVPN staat dit niet toe. Je weet niet welke andere gebruikers dezelfde server gebruiken, waar logbestanden opgeslagen worden of hoe lang connectiegegevens bewaard blijven.

De AVG vereist bovendien dat je met dataverwerkende partijen een verwerkersovereenkomst afsluit. Veel consument-VPN aanbieders weigeren deze af te sluiten of hebben rechtspersonen in landen buiten de EU. Dat maakt ze ongeschikt voor zakelijk gebruik met klantgegevens, HR-data of financiële informatie.

Een zakelijke VPN-oplossing draait op servers onder jouw beheer of bij een Nederlandse hostingpartij zoals Serverius of TransIP met een verwerkersovereenkomst. Je bepaalt zelf de logging-instellingen en bewaartermijnen. Bij een beveiligingsincident kun je exact reconstrueren wie wanneer toegang had.

Dit verschil werd pijnlijk duidelijk toen de Autoriteit Persoonsgegevens in 2023 een boekhouder uit Arnhem een waarschuwing gaf. Hij gebruikte een gratis VPN-dienst om vanaf vakantie-adressen toegang te krijgen tot boekhouddata van klanten. De dienst bleek data te loggen en te verkopen aan adverteerders. Hoewel geen specifieke klantgegevens gelekt waren, was de constructie in strijd met de AVG. De boekhouder moest alle klanten informeren en zijn werkwijze aanpassen.

Snelheid en betrouwbaarheid onder de loep

Consument-VPN's adverteren vaak met "onbeperkte bandbreedte" en "razendsnelle servers". In de praktijk delen honderden gebruikers dezelfde server. Tijdens piekuren zakt de snelheid in. Voor Netflix kijken merk je dit nauwelijks, maar voor zakelijk gebruik is dit problematisch.

Een grafisch ontwerpbureau in Amsterdam dat grote ontwerpbestanden tussen thuiswerkers en het kantoor moet uitwisselen, heeft voorspelbare bandbreedte nodig. Met een dedicated zakelijke VPN-verbinding via een zakelijke internetprovider zoals KPN Zakelijk of Eurofiber krijg je gegarandeerde bandbreedte met een SLA. Dit kost €150-500 per maand afhankelijk van de snelheid, maar het werkt consistent.

Betrouwbaarheid verschilt ook fundamenteel. Een consument-VPN heeft geen SLA. Als de dienst plat ligt, wacht je tot het weer werkt. Voor een e-commercebedrijf dat tijdens Black Friday geen toegang heeft tot voorraadsystemen is dit onacceptabel. Zakelijke oplossingen bieden SLA's met uptime-garanties van 99,5% tot 99,9%, met financiële compensatie bij uitval.

Latency is een ander aandachtspunt. Consument-VPN's routeren verkeer vaak via servers in andere landen om anonimiteit te waarborgen. Dit voegt 50-200ms vertraging toe. Voor een callcenter dat werkt met cloud-telefonie of een ontwikkelteam dat remote servers beheert, is elke milliseconde voelbaar. Zakelijke site-to-site VPN's tussen Nederlandse locaties voegen typisch 5-15ms toe.

Wat Nederlandse ZZP'ers en MKB'ers echt nodig hebben

Een ZZP'er die af en toe vanaf een koffiezaak werkt, heeft andere eisen dan een accountantskantoor met 25 medewerkers die allemaal thuiswerken. Toch kiezen veel kleine ondernemers te snel voor complexe enterprise-oplossingen na angstverhalen over hackers.

Voor eenmanszaken zonder gevoelige data volstaat vaak een goede consument-VPN op openbare wifi plus sterke wachtwoorden en twee-factor authenticatie op clouddiensten. Kosten: €5 per maand. Een webdesigner die alleen werkt met publieke websites en zijn Moneybird-boekhouding in de cloud heeft, hoeft niet te investeren in zakelijke VPN-hardware.

Voor ZZP'ers met AVG-plichtige data (coaches met cliëntendossiers, fotografen met portretfoto's, administratiekantoren) is een basis remote access VPN verstandig. Windows Server op een €50/maand VPS bij een Nederlandse hostingpartij met daarop de VPN-functionaliteit biedt voldoende beveiliging. Totale kosten: €50-75 per maand inclusief hosting.

Voor bedrijven met 5-25 medewerkers die thuiswerken, loont een managed VPN-oplossing. Je betaalt maandelijks per gebruiker, de leverancier regelt updates en monitoring, en bij problemen bel je Nederlandse support. Dit voorkomt dat je dure IT-uren besteedt aan VPN-configuraties. Een Gronings webdesign-bureau met 8 medewerkers betaalt €80 per maand voor een managed oplossing versus €2.000 per jaar aan IT-uren voor zelfbeheer.

Voor bedrijven met meerdere vestigingen is site-to-site VPN bijna altijd noodzakelijk. Een installatiebedrijf met kantoor in Breda en magazijn in Venlo wil dat magazijnpersoneel dezelfde systemen gebruikt als kantoormedewerkers. Dit vereist professionele hardware en configuratie door een netwerkspecialist. Budget: €3.000-8.000 eenmalig plus €100-200 per maand voor beheer.

Valkuilen bij de keuze voor zakelijke VPN

Nederlandse ondernemers maken regelmatig dezelfde fouten bij het kiezen van VPN-oplossingen. De grootste: aanschaffen op basis van prijs zonder na te denken over beheer. Een goedkope VPN-router van €300 lijkt aantrekkelijk totdat je ontdekt dat configuratie 12 uur werk vergt en niemand in het bedrijf snapt hoe het werkt.

Tweede valkuil: geen back-up internetverbinding. Als je VPN loopt over je standaard internetaansluiting en KPN graaft per ongeluk de kabel door, zit je hele bedrijf stil. Zakelijke internet-abonnementen met SLA kosten €75-150 per maand extra, maar voorkomen dat tien medewerkers een dag thuiszitten.

Derde valkuil: niet testen onder belasting. Een VPN die perfect werkt voor drie gebruikers, kan vastlopen bij twintig gelijktijdige verbindingen. Hardware heeft beperkte doorvoercapaciteit. Een VPN-router voor €500 haalt misschien 100 Mbps met encryptie aan, terwijl je glasvezelverbinding 500 Mbps levert. Je betaalt voor snelheid die je niet kunt gebruiken.

Vierde valkuil: vergeten dat VPN geen wondermiddel is. Een VPN versleutelt verkeer tussen twee punten, maar beschermt niet tegen phishing-mails, malware op laptops of zwakke wachtwoorden. Een bouwbedrijf uit Zwolle investeerde €5.000 in een enterprise VPN maar werd toch gehackt omdat een medewerker een vals factuur betaalde na een overtuigende phishing-mail. VPN lost dat niet op.

Specifieke overwegingen voor verschillende sectoren

Zorgverleners (fysiotherapeuten, psychologen, huisartsen) hebben te maken met medische gegevens. Die vallen onder strengere regels dan normale AVG-data. Een VPN is verplicht als je vanaf thuis toegang hebt tot patiëntdossiers. Maar let op: niet elke VPN voldoet aan NEN 7510, de Nederlandse norm voor informatiebeveiliging in de zorg. Vraag expliciet naar NEN 7510-compliance bij je leverancier.

Financiële dienstverleners (administratiekantoren, boekhouders, belastingadviseurs) werken met financiële data van klanten. De fiscus accepteert alleen elektronische administraties als die aantoonbaar beveiligd zijn. Een VPN met logfunctie waarbij je kunt bewijzen wie wanneer welk dossier bekeek, helpt bij controles. Exacte Online en Twinfield eisen versleutelde verbindingen voor API-koppelingen.

E-commerce bedrijven met meerdere magazijnen of dropship-partners hebben VPN nodig om voorraadsystemen te synchroniseren. Als je magazijn in Polen realtime moet weten wat er verkocht is in de webshop, zet je een site-to-site VPN op tussen Nederland en Polen. Alternatief: cloudsystemen zoals Lightspeed of ShopFactory, maar dan betaal je maandelijkse SaaS-kosten versus eenmalige VPN-investering.

Bouwbedrijven en installateurs met personeel op projectlocaties gebruiken vaak mobiele VPN-verbindingen. Monteurs vullen vanaf bouwplaatsen urenstaten in of raadplegen technische tekeningen. Dit vereist VPN-clients op smartphones met 4G/5G connectiviteit. Let op datagebruik: een VPN voegt 10-20% overhead toe. Met een datalimiet van 5GB per maand zit je snel aan de grens.

Wanneer je geen VPN nodig hebt (en dat bespaart geld)

Niet elk bedrijf heeft VPN nodig, ondanks wat IT-leveranciers beweren. Als al je systemen in de cloud draaien (Microsoft 365, Google Workspace, Moneybird, Teamleader) en medewerkers alleen die systemen gebruiken, is VPN overbodig. Die clouddiensten hebben eigen beveiliging met https-encryptie.

Een webshop die draait op Shopify met boekhouding in Moneybird en communicatie via Google Workspace heeft geen enkel on-premise systeem waar een VPN toegang toe zou moeten geven. De €1.500 die een IT-adviseur rekent voor VPN-implementatie kun je beter steken in betere wachtwoordmanagement (1Password Business, €8 per gebruiker per maand) en security awareness training.

Ook bedrijven die alleen werken op kantoorlocaties zonder thuiswerkers hebben vaak geen VPN nodig. Als niemand ooit extern toegang vraagt tot interne systemen, waarom zou je die mogelijkheid creëren? Elk toegangspunt is een potentieel beveiligingsrisico. Een timmerwerplaats met vijf man die alleen op locatie werken, kan dat geld beter uitgeven aan goede back-ups.

De coronapandemie dwong veel bedrijven plotseling tot thuiswerken. IT-leveranciers verkochten massaal VPN-oplossingen. Nu drie jaar later blijkt dat veel bedrijven die investering zelden gebruiken omdat ze terug zijn op kantoor of volledig overstapten naar cloud-only systemen. Voor een investeringsbeslissing rondom VPN: denk vijf jaar vooruit, niet alleen aan de huidige situatie.

Hoe je de juiste oplossing kiest voor jouw situatie

Begin met inventariseren welke systemen toegankelijk moeten zijn. Maak een lijst: boekhoudpakket, CRM, fileserver, ERP-systeem. Staat alles in de cloud of draait er software on-premise? Bij 100% cloud hoef je niet verder te zoeken naar VPN.

Bepaal wie toegang nodig heeft. Drie mensen af en toe versus twintig mensen dagelijks maakt enorm verschil in oplossing en kosten. Tel ook externe partijen mee: een externe systeembeheerder die eens per maand inlogt, een accountant die elk kwartaal cijfers ophaalt.

Bereken het totale kostenplaatje over drie jaar. Een oplossing van €50 per maand (€1.800 over drie jaar) kan goedkoper uitpakken dan een eenmalige investering van €3.000 plus €800 per jaar aan onderhoud (€5.400 over drie jaar). Reken ook de waarde van je eigen tijd. Als configuratie 20 uur kost en je factureert €75 per uur, kost zelfbouw je eigenlijk €1.500 aan gederfde omzet.

Vraag referenties van bedrijven in jouw sector. Een VPN-oplossing die perfect werkt voor een marketingbureau, kan ongeschikt zijn voor een laboratorium. Sectorgenoten kunnen waarschuwen voor specifieke valkuilen of juist aanraden wat bij hen uitstekend functioneert.

Test voordat je koopt. Veel managed VPN-aanbieders bieden een proefperiode van een maand. Ga niet alleen af op demo's in een verkoopgesprek. Laat drie medewerkers een week echt werken via de VPN. Meet snelheid, betrouwbaarheid en gebruiksgemak. Een oplossing die elke ochtend vijf minuten opstartijd vergt voordat je kunt werken, frustreert medewerkers en kost productiviteit.

Waarom je dit met een IT-professional moet bespreken

Een verkeerd geconfigureerde VPN is erger dan geen VPN. Je denkt beveiligd te zijn, maar de tunneling werkt niet goed waardoor data alsnog onversleuteld over internet gaan. Of je VPN staat wel, maar vergeet de firewall-regels aan te passen waardoor het hele interne netwerk bereikbaar is voor iedereen met VPN-toegang.

Een incident in 2024 bij een transportbedrijf in Limburg illustreert dit. Ze installeerden zelf een OpenVPN server maar vergaten de standaard admin-wachtwoorden te wijzigen. Hackers vonden via Shodan (een zoekmachine voor onbeveiligde apparaten) de VPN-server, logden in met admin/admin, en kregen toegang tot alle boekhouding en klantgegevens. De AVG-boete en imagoschade kostten het bedrijf meer dan €50.000.

Zoek een IT-dienstverlener die werkt op basis van advies, niet op verkoop van specifieke hardware. Veel IT-bedrijven verdienen marge op hardware-verkoop en pushen daarom dure Cisco of Fortinet oplossingen zelfs als die overkill zijn. Een onafhankelijk adviseur rekent €100-150 per uur maar bespaart je vaak duizenden euro's door een passende oplossing te kiezen.

Voor bedrijven zonder eigen IT-personeel: neem een managed service-contract af. Je betaalt €100-300 per maand, afhankelijk van omvang, maar de leverancier monitort de VPN 24/7, installeert updates en lost problemen op. Dit voorkomt dat je om 22:00 uur zelf moet uitzoeken waarom de VPN niet werkt terwijl je een offerte voor morgenochtend moet afmaken.

De verborgen kosten die leveranciers verzwijgen

VPN-hardware wordt oud. Een router die je vandaag koopt, is over vijf jaar end-of-life en krijgt geen security updates meer. Dan moet je vervangen. Reken bij hardware-oplossingen op vervangingsinvesteringen elke 5-7 jaar. Dit vergeten veel bedrijven in hun TCO-berekening.

Licentiekosten escaleren vaak. Een VPN-oplossing voor tien gebruikers kost €800 per jaar, maar opschalen naar vijftien gebruikers betekent een sprongetje naar de volgende licentietranche van €1.400 per jaar. Bij twintig gebruikers opnieuw een sprong. Vraag naar de volledige licentiematrix voordat je tekent.

Interoperabiliteit met andere systemen kost soms extra. Wil je dat je VPN automatisch gebruikers synchroniseert met Microsoft Active Directory? Dat vereist mogelijk een duurdere licentie of professional services-uren voor maatwerk. Een advocatenkantoor in Den Haag betaalde €2.500 aan consultancy-uren om hun VPN te koppelen aan hun bestaande gebruikersadministratie, bovenop de €3.000 voor de VPN-hardware.

Certificaatbeheer is een doorlopende kostenpost. VPN-verbindingen gebruiken SSL-certificaten die elk jaar of elke twee jaar verlopen. Die moet je vernieuwen. Bij managed oplossingen zit dit inbegrepen, bij zelfbeheer ben je €50-150 per certificaat per jaar kwijt, en moet je zelf de technische verlengingsprocedure doorlopen.

Cloud VPN versus traditionele oplossingen

De laatste jaren verschuift de markt richting cloud-native VPN-oplossingen. In plaats van hardware op je kantoor te plaatsen, draait de VPN-server in de cloud (AWS, Azure, Google Cloud). Je medewerkers verbinden naar die cloudserver, en vandaar naar je bedrijfssystemen.

Voordelen: geen hardware-investering, makkelijk opschalen, automatische updates, toegang vanaf overal. Nadelen: maandelijkse kosten, afhankelijk van cloud-provider, complexer voor bedrijven zonder cloud-ervaring.

Microsoft biedt Azure VPN Gateway vanaf €25 per maand voor basis-setups. Dit werkt goed als je al Microsoft 365 en Azure gebruikt. Voor bedrijven all-in op Microsoft-ecosysteem is dit vaak de logische keuze. AWS Site-to-Site VPN kost vanaf €35 per maand plus datakosten (€0,09 per GB uitgaand verkeer).

Voor hybride oplossingen waarbij sommige systemen on-premise blijven en andere in de cloud staan, wordt het complex. Je hebt dan zowel site-to-site VPN nodig tussen kantoor en cloud als remote access VPN voor thuiswerkers. Dit vereist netwerkkennis en zorgvuldige planning. Budgetteer €3.000-8.000 voor implementatie door een gecertificeerd partner.

Een nieuwe ontwikkeling is Zero Trust Network Access (ZTNA), waarbij je geen