Gelukkig voor de werknemer is de werkgever aansprakelijk voor schade die men tijdens het werk lijdt (art. 7:658 lid 2 BW), behalve bij opzet of bewuste roekeloosheid door de werknemer. @Arnoud, als de werkgever verantwoordelijk is voor de keuze van een product, zoals deze authenticator, is het dan niet de werkgever die een DPIA uit behoort te voeren ? Ik zou als eerste terug gaan naar de werkgever en vragen waarom de keuze is gevallen op dit product en of er een DPIA is uitgevoerd (en waarom niet :-)). Met betrekking tot aansprakelijkheid is het wellicht juridisch correct, maar dat geld "tijdens werk". Als buiten de tijden van het werk deze app toch schade toe brengt dan lijkt mij de werkgever nog steeds een bepaalde verantwoordelijkheid hebben ? En hoe zit het dan met de bewijslast; een werknemer moet dan aantonen dat de door de werkgever opgedrongen applicatie schade heeft veroorzaakt? Het kan aan mij liggen; goed werkgeverschap is natuurlijk van belang en het vinden van een balans is soms lastig, ...