Werk en privé scheiden op iPhone

Voor wie is dit? Voor werknemers en ZZP’ers die één iPhone gebruiken voor werk en privé en beide werelden strikt willen scheiden — zonder een tweede telefoon.

Je hebt één iPhone voor werk en privé. Dat is praktisch — maar het betekent dat werkbestanden, werkmails en werkcontacten op hetzelfde apparaat staan als je persoonlijke data. En als je werkgever een MDM-profiel installeert, heeft die toegang tot een deel van je apparaat.

Dit zijn de drie lagen waarmee je dat scheidt.

Wat je wint, en wat het kost

Je wint rust en overzicht: werkmail, werkbestanden, browserlogins en notificaties lopen minder snel door je privéleven heen. Dat verkleint de kans dat je per ongeluk werkdata in je persoonlijke cloud zet, of buiten werktijd toch weer in je werkcontext belandt.

De prijs is extra discipline. Je moet accounts bewust gescheiden houden, een werkbrowser of browserprofiel echt consequent gebruiken, en accepteren dat iOS geen Android-achtig werkprofiel heeft waarin alles automatisch in een aparte container valt.

Wanneer dit overkill is

Als je werkgever al een aparte werktelefoon verstrekt, is die meestal de schoonste oplossing. Ook als je werkgebruik beperkt blijft tot af en toe een agenda-uitnodiging of een enkel mailaccount, hoef je niet meteen elke laag uit deze gids over te nemen. Deze setup is vooral nuttig als werk en privé dagelijks door elkaar lopen op dezelfde iPhone.

---

Laag 1 — Aparte Apple ID voor werk

Een Apple ID is meer dan een account. Het bepaalt welke apps, documenten en iCloud-data bij je horen.

Optie A: Twee Apple IDs op één telefoon (aanbevolen)

iOS ondersteunt meerdere Apple IDs op één apparaat via Beheerde Apple IDs of via eenvoudige accountwisseling. In de praktijk werkt het zo:

• Je persoonlijke Apple ID blijft ingelogd als hoofdaccount (iCloud, App Store, Foto’s)
• Je werkgever verstrekt een Beheerde Apple ID die je toevoegt via: Instellingen → [jouw naam] → Voeg account toe of via de Mail/Agenda/Contacten instellingen

Werkmail, werkagenda en werkcontacten lopen dan via de werk-Apple ID — volledig gescheiden van je persoonlijke iCloud.

Optie B: Geen werk-Apple ID beschikbaar

Voeg je zakelijke accounts handmatig toe als afzonderlijke accounts:

• Instellingen → Mail → Accounts → Account toevoegen — voeg je werk-e-mail toe (Microsoft Exchange, Google Workspace, of IMAP)
• Instellingen → Agenda → Accounts — zelfde principe voor de werkagenda
• Schakel iCloud-synchronisatie uit voor Mail en Agenda als je niet wil dat werkdata in je persoonlijke iCloud terechtkomt

---

Laag 2 — Aparte browser voor werk

Browser-geschiedenis, cookies en inlogstatus mengen werk en privé op een manier die niet zichtbaar is.

Safari browserprofielen (iOS 17+)

Instellingen → Safari → Browserprofielen → Voeg profiel toe

Maak een profiel aan: “Werk”. Elk profiel heeft:

• Een eigen tabblad-geschiedenis
• Eigen cookies en ingelogde sessies
• Een eigen startpagina

Je persoonlijk account op een werksite (LinkedIn, GitHub) staat dan los van je werklogin. Wis je werk-Safari-profiel aan het eind van de werkdag — dit sluit alle werkgerelateerde sessies.

Alternatief: aparte browser-app voor werk

Installeer Firefox als werkbrowser en gebruik Safari voor privé (of andersom). Eenvoudiger dan profielen, maar minder geïntegreerd.

---

Laag 3 — Focus-modus voor strikte scheiding

Focus-modus isoleert apps, notificaties en beginschermen per context.

Instellingen → Focus → Nieuw → Werk

Configureer:

• Toegestane notificaties: alleen werk-apps (Mail, Agenda, Teams/Slack) — persoonlijke apps sturen geen meldingen
• Apps: maak een apart beginscherm aan met alleen werk-apps
• Automatisch: activeer op basis van tijd (bijv. ma-vr 09:00-17:00) of locatie (kantooradres)

Instellingen → Focus → Privé

• Blokkeer werknotificaties buiten werktijd
• Verberg werk-apps van het beginscherm

Focus-modus lost het “altijd bereikbaar”-probleem op zonder een tweede telefoon.

---

Als je werkgever een MDM-profiel installeert

MDM (Mobile Device Management) is beheersoftware die organisaties op apparaten installeren. Op een zakelijk apparaat is dit normaal — op je persoonlijke iPhone is het een andere afweging.

Wat MDM kan op een persoonlijk apparaat:

• Zakelijke e-mail en apps installeren en verwijderen
• Een pincode-vereiste en versleuteling afdwingen
• Zakelijke data op afstand wissen bij verlies

Wat MDM niet kan zien op een goed geconfigureerd persoonlijk apparaat:

• Je persoonlijke apps, foto’s of berichten
• Je persoonlijke browsegeschiedenis

User Enrollment vs. Device Enrollment: iOS ondersteunt “User Enrollment” — een lichtere MDM-variant specifiek voor persoonlijke apparaten (BYOD). Dit scheidt zakelijke data in een aparte versleutelde container en beperkt wat de werkgever kan zien. Vraag je IT-afdeling of ze User Enrollment gebruiken.

Als je werkgever volledige Device Enrollment wil op je persoonlijke iPhone, heb je het recht dat te weigeren en te vragen om een zakelijk apparaat.

---

Bestanden scheiden

Werk: gebruik de Files-app met alleen de werkomgeving (SharePoint, OneDrive werk, of een werkspecifiek Proton Drive-account).

Privé: persoonlijke iCloud Drive, of een aparte Proton Drive-account.

Meng nooit werkdocumenten in je persoonlijke iCloud-map — als je ooit van baan wisselt, wil je een schone scheiding kunnen maken.

---

Checklist

• Werk-e-mail toegevoegd als apart account (niet gesynct via iCloud)
• Werkagenda toegevoegd als apart account
• Safari werkprofiel aangemaakt (iOS 17+)
• Focus-modus Werk geconfigureerd met apart beginscherm
• Focus-modus Privé blokkeert werknotificaties na werktijd
• Werkbestanden staan in werkcloud, niet in persoonlijke iCloud
• MDM-type gecheckt bij IT als van toepassing (User Enrollment vs. Device Enrollment)

---

Volgende stap

Bredere iPhone-privacy

• iPhone privacy-instellingen — privacy-instellingen doorlopen als de scheiding staat

Android-equivalent

• Android werkprofiel instellen — dezelfde scheiding op Android

Per situatie en accounts

• Profiel: student of werknemer
• Twee-factor authenticatie gids — 2FA op werk- en privéaccounts