{"id":9050,"date":"2026-07-07T22:08:22","date_gmt":"2026-07-07T20:08:22","guid":{"rendered":"https:\/\/evolvingdesk.com\/2026\/07\/07\/it-offboarding-werknemer-gegevensbeveiliging\/"},"modified":"2026-07-07T22:09:08","modified_gmt":"2026-07-07T20:09:08","slug":"it-offboarding-werknemer-gegevensbeveiliging","status":"publish","type":"post","link":"https:\/\/evolvingdesk.com\/nl\/2026\/07\/07\/it-offboarding-werknemer-gegevensbeveiliging\/","title":{"rendered":"Wat gebeurt er met uw gegevens wanneer een werknemer vertrekt?"},"content":{"rendered":"\n
\"Wat
<\/figcaption><\/figure>\n

Offboarding is een IT-risico dat de meeste bedrijven negeren<\/h2>\n

Wanneer een werknemer uw bedrijf verlaat, komt er veel op u af. Overdrachten, de laatste salarisadministratie, het inleveren van apparatuur. Maar een van de belangrijkste \u2014 en meest over het hoofd geziene \u2014 vragen is: wat gebeurt er met uw gegevens wanneer zij de deur uitlopen? <\/p>\n

Het antwoord is voor de meeste mkb-bedrijven zonder een duidelijk offboardingproces ongemakkelijk. Oud-werknemers kunnen dagen, weken of zelfs maanden na hun vertrek nog steeds toegang hebben tot zakelijke e-mail, cloudbestanden of bedrijfssystemen. In sommige gevallen nemen ze gevoelige gegevens met zich mee \u2014 opzettelijk of onbedoeld. In andere gevallen wordt een oud account een eenvoudige toegangspoort voor een cyberaanval. <\/p>\n

Data-offboarding is niet alleen een beveiligingskwestie. Het heeft ook gevolgen voor compliance, het vertrouwen van klanten en de bedrijfscontinu\u00efteit. Dit is wat u moet weten \u2014 en wat u eraan kunt doen. <\/p>\n

De risico’s van gebrekkige IT-offboarding<\/h2>\n

Blijvende toegang tot bedrijfssystemen<\/h3>\n

Elke werknemer verzamelt gedurende de tijd bij uw bedrijf toegangsrechten. E-mail, cloudopslag, CRM, boekhoudsoftware, projectmanagementtools, interne dashboards. Als hun accounts niet direct bij vertrek worden gedeactiveerd, blijft die toegang actief. Een ontevreden oud-werknemer \u2014 of een hacker die hun oude inloggegevens bemachtigt \u2014 kan deze gebruiken om gegevens te lezen, te kopi\u00ebren of te verwijderen, lang nadat de persoon is vertrokken. <\/p>\n

Dit is een van de meest voorkomende en vermijdbare IT-beveiligingsrisico’s voor groeiende bedrijven. Toch hebben veel mkb-bedrijven geen formeel proces voor het intrekken van de toegang wanneer iemand vertrekt. <\/p>\n

Gegevens die het pand verlaten<\/h3>\n

Werknemers gaan dagelijks om met gevoelige informatie: klantgegevens, prijsstellingen, contracten, productroadmaps, financi\u00eble overzichten. Zonder de juiste controles kan een vertrekkende werknemer op de laatste dag bestanden naar een persoonlijke schijf kopi\u00ebren, e-mails doorsturen naar een priv\u00e9account of een CRM-export downloaden \u2014 en er is mogelijk geen enkel bewijs dat dit is gebeurd. <\/p>\n

Dit is niet altijd kwaadwillig. Soms nemen mensen documenten mee waaraan ze hebben gewerkt omdat ze deze beschouwen als onderdeel van hun professionele portfolio, zonder te beseffen dat ze vertrouwelijke bedrijfsinformatie bevatten. Maar of het nu opzettelijk is of niet, het risico voor uw bedrijf is hetzelfde. <\/p>\n

Compliance en AVG-risico’s<\/h3>\n

Als uw bedrijf in Europa actief is of gegevens van Europese klanten verwerkt, is de AVG (GDPR) van toepassing op de manier waarop u werknemersgegevens beheert \u2014 ook tijdens de offboarding. U heeft verplichtingen rondom het bewaren, verwijderen en beveiligen van persoonsgegevens. Het niet correct offboarden van de accounts en gegevens van een werknemer kan leiden tot compliance-risico’s, vooral als een datalek later te herleiden is naar een niet-ingetrokken account. <\/p>\n

Verweesde accounts als aanvalsvectoren<\/h3>\n

Oude accounts die door niemand worden gemonitord, zijn aantrekkelijke doelwitten voor aanvallers. Omdat de oud-werknemer niet meer inlogt, kan ongebruikelijke activiteit op het account lange tijd onopgemerkt blijven. Dit is een van de manieren waarop hackers kleine bedrijven targeten<\/a> \u2014 door een vergeten account te vinden, het wachtwoord te kraken of te bemachtigen via phishing, en dit te gebruiken als voet aan de grond binnen uw systemen. <\/p>\n

Multifactorauthenticatie helpt, maar alleen als het account nog actief is. De enige betrouwbare oplossing is om accounts direct en permanent te deactiveren. <\/p>\n

Hoe goede IT-offboarding eruitziet<\/h2>\n

Een goed IT-offboardingproces hoeft niet ingewikkeld te zijn. Het moet consistent zijn \u2014 elke keer toegepast, voor elke werknemer, ongeacht de omstandigheden van hun vertrek. Dit is wat het proces moet omvatten: <\/p>\n

Stap 1: Start het proces op de laatste werkdag<\/h3>\n

IT-offboarding moet worden gestart op \u2014 of idealiter v\u00f3\u00f3r \u2014 de laatste werkdag van de werknemer. Wacht niet tot HR al het papierwerk heeft afgerond. Vooral het intrekken van de toegang moet op een vastgesteld tijdstip gebeuren, meestal aan het einde van de laatste werkdag of, in gevoelige gevallen, onmiddellijk bij vertrek. <\/p>\n

Stap 2: Trek de toegang tot alle systemen in<\/h3>\n

Loop elk systeem na waar de werknemer toegang toe had en deactiveer of verwijder hun account. Dit omvat: <\/p>\n