Administratiekantoren werken met enkele van de gevoeligste gegevens van een bedrijf: bankafschriften, salarissen, identiteitsbewijzen, contracten. Veel daarvan komt nog altijd binnen als e-mailbijlage. E-mail is niet per definitie onverantwoord, maar heeft concrete zwakke plekken die je moet kennen.
De echte risico's van e-mail
- Verkeerde ontvanger - automatisch aanvullen kiest de verkeerde „Anna” en een salarisbestand verlaat het kantoor. Dit is een van de meest voorkomende datalekken bij kleine kantoren.
- Overal kopieën - elke bijlage staat in de mailbox van de afzender, in die van jou, in doorgestuurde berichten van collega's en op alle gesynchroniseerde apparaten.
- Geen vervaldatum - documenten blijven jarenlang in mailboxen staan, lang nadat ze nodig waren.
- Gehackte accounts - één buitgemaakt wachtwoord legt in één keer jaren aan klantbijlagen bloot.
- Geen logboek - wie een document heeft geopend of gedownload, is lastig te achterhalen.
Hoe „veiliger” er in de praktijk uitziet
- Eén gecontroleerde plek voor documenten, geen tientallen mailboxen.
- Toegang per klant - elke klant ziet alleen zijn eigen documenten.
- Versleuteling tijdens transport (HTTPS) en in opslag.
- Kortlevende eenmalige inloglinks in plaats van gedeelde wachtwoorden.
- Bestanden die nooit openbaar zijn - geen open downloadlinks die iedereen kan doorsturen.
- Een activiteitenlog van wie wat heeft geüpload, bekeken en goedgekeurd.
- Bewaarregels - documenten worden verwijderd zodra ze niet meer nodig zijn.
Gangbare alternatieven vergeleken
Bijlagen met wachtwoord helpen een beetje, maar het wachtwoord gaat meestal via hetzelfde kanaal of is voor alle klanten gelijk. Gedeelde cloudmappen zijn overzichtelijker, maar links worden makkelijk te breed gedeeld en rechten raken in de loop van de tijd uit de hand. Een klantportaal voor het verzamelen van documenten combineert toegang per klant, versleuteling en een logboek, en haalt bijlagen volledig uit de mailboxen.
Snelle verbeteringen voor vandaag
- Zet automatisch aanvullen uit voor klantcontacten, of controleer bij elke bijlage de ontvanger twee keer.
- Schakel tweestapsverificatie in op alle mailboxen van het kantoor.
- Vraag klanten geen identiteitsbewijzen per e-mail te sturen.
- Verwijder oude bijlagen zodra de documenten in je boekhoudsysteem staan.
- Leg vast waar klantdocumenten staan en wie er toegang toe heeft - handig bij AVG-verzoeken.
Dit artikel is algemene informatie, geen juridisch advies; verplichtingen rond gegevensbescherming hangen af van je land en je opdrachtvoorwaarden.
MonthDocs is gebouwd op deze principes: privé, versleutelde opslag, toegang per klant, eenmalige inloglinks, bestanden die nooit openbaar zijn en een volledig activiteitenlog.
