Hoe verstuurt u bestanden veilig? De checklist in 15 stappen

Bestanden veilig versturen komt neer op een handvol vaste gewoontes: stuur alleen wat nodig is, naar de juiste persoon, via een versleutelde dienst, met een wachtwoord en een vervaldatum, en trek de toegang in zodra het werk klaar is. Versleuteling beschermt de bestanden onderweg; de rest van deze checklist beschermt ze tegen de risico’s die in de praktijk veel vaker voorkomen, zoals een verkeerde ontvanger, een doorgestuurde link of een oude gedeelde map waar niemand meer aan denkt.

Gebruik de lijst als routine voor vertrouwelijke documenten, als afspraak binnen uw team of als snelle controle van hoe u nu deelt. Elke stap is kort; waar u meer uitleg nodig hebt, staat een link. Waar het past, verwijzen we naar Nederlandse bronnen zoals de Autoriteit Persoonsgegevens, Veilig Internetten en het Nationaal Cyber Security Centrum (NCSC).

Vóór het versturen: vijf controles

1. Bepaal hoe gevoelig de bestanden zijn. Openbaar, intern, vertrouwelijk of persoonsgegevens? Het antwoord bepaalt hoeveel van de stappen hieronder u nodig hebt.
2. Stuur het minimum. Haal pagina’s, kolommen of foto’s weg die de ontvanger niet nodig heeft. Gegevens die u niet verstuurt, kunnen ook niet lekken.
3. Controleer de ontvanger. Lees het e-mailadres letter voor letter na, zeker als uw mailprogramma het automatisch aanvult. Een e-mail naar de verkeerde ontvanger is zo’n gewoon datalek dat de Autoriteit Persoonsgegevens (AP) het noemt bij de soorten lekken die organisaties onder voorwaarden gebundeld mogen melden.
4. Verwijder verborgen gegevens. Track changes, opmerkingen, documenteigenschappen en ingesloten objecten in Office-bestanden, en de gps-locatie (EXIF) in foto’s als die een privéadres verraadt. De AP raadt hiervoor de functie ‘Document controleren’ in Word en Excel aan.
5. Kies het juiste kanaal. Grote of gevoelige bestanden horen in een transferdienst met versleuteling, niet als e-mailbijlage die eindeloos in mailboxen blijft staan.

Tijdens het versturen: vijf instellingen

1. Gebruik versleuteling onderweg en in rust. Elke serieuze dienst gebruikt TLS voor de verbinding en versleutelt opgeslagen bestanden.
2. Zet end-to-end versleuteling aan voor vertrouwelijk materiaal, zodat de bestanden in uw browser worden versleuteld en de dienst ze niet kan lezen. Zie end-to-end versleuteling uitgelegd.
3. Voeg een wachtwoord toe en stuur het apart, per sms of telefonisch als de link per e-mail ging. Veilig Internetten adviseert minimaal 12 tekens, en liever een wachtwoordzin; de Amerikaanse richtlijn van NIST (2025) vraagt zelfs minimaal 15 tekens voor een wachtwoord dat op zichzelf staat.
4. Kies een korte vervaldatum. Dagen, geen maanden, voor gevoelige bestanden. Onze gids over een link met wachtwoord en vervaldatum geeft termijnen per situatie.
5. Beperk het aantal downloads tot het aantal ontvangers, zodat een doorgestuurde link snel niet meer werkt.

Na het versturen: vijf afrondende stappen

1. Controleer of het is aangekomen. Een downloadmelding, of een kort berichtje, vertelt u dat de juiste persoon de bestanden heeft.
2. Trek de toegang in als het klaar is. Verwijder de transfer of laat hem verlopen; sluit oude gedeelde mappen in de cloud.
3. Laat geen kopieën rondslingeren. Ruim de map Verzonden items, chatgeschiedenissen en de kopie op uw bureaublad op die u alleen voor het versturen maakte.
4. Leg vast wat u verstuurde, als dat moet. Bij persoonsgegevens kan uw organisatie verplicht zijn te kunnen aantonen wat er naar wie ging en wanneer.
5. Loop uw gedeelde links regelmatig na. Eén keer per kwartaal kijken welke links en mappen nog openstaan, voorkomt veel ongelukken.

Waar moet een dienst voor veilig bestanden versturen aan voldoen?

Hoe deze functies precies werken, leest u op onze pagina over bestanden veilig versturen met Transfr. Voor beroepen met een geheimhoudingsplicht is er veilige bestandsoverdracht voor advocatenkantoren, en de functie wachtwoordbeveiliging legt uit hoe het wachtwoord samenwerkt met de andere lagen.

Bestanden veilig versturen per mail: kan dat?

Het kan, maar e-mail is zelden de veiligste route. Een bijlage blijft staan in de map Verzonden items van de afzender, in de inbox van de ontvanger en vaak in back-ups, en wie het bericht doorstuurt, stuurt de bijlage mee. Bovendien zitten de meeste mailboxen aan een grens van rond de 20 tot 25 MB per bericht (zie de maximale grootte van een bijlage), zodat grote bestanden toch al een andere weg moeten nemen. De veiligste combinatie per mail is dan ook: stuur in de e-mail alleen een link met een vervaldatum en een downloadlimiet, en geef het wachtwoord via een ander kanaal.

Herken een valse melding “er is een bestand met u gedeeld”

Meldingen over gedeelde bestanden zijn een geliefde vermomming voor phishing. Het Amerikaanse CISA en het Britse NCSC hebben campagnes beschreven met links die eruitzagen als beveiligde berichten of inlogpagina’s van bekende opslagdiensten, en met documenten op populaire deelplatforms die naar valse inlogpagina’s leidden. Wees op uw hoede als:

• U geen bestanden van deze afzender verwachtte, of de toon ongewoon dringend is.
• De downloadpagina vraagt om in te loggen met uw e-mailwachtwoord of uw Microsoft- of Google-account om het bestand te zien.
• Het domein van de link niet overeenkomt met de dienst die in de e-mail wordt genoemd.
• Het “document” een programma, script of met een wachtwoord beveiligd archief is waar u niet om had gevraagd.

Twijfelt u, neem dan via een ander kanaal contact op met de afzender voordat u iets opent. Een echte transferlink laat u downloaden zonder ergens in te loggen. Een verdachte e-mail kunt u doorsturen naar valse-email@fraudehelpdesk.nl; de Fraudehelpdesk vraagt de mail bij voorkeur als bijlage door te sturen, zodat de technische kenmerken bewaard blijven. Het NCSC wijst er daarnaast op dat u phishing ook kunt melden bij de organisatie uit wier naam de mail lijkt te komen, en dat een gestolen wachtwoord overal moet worden gewijzigd waar u het ook gebruikte.

Bestanden veilig versturen als particulier

Ook buiten het werk verstuurt u gevoelige stukken: een kopie van uw paspoort voor een huurwoning, loonstroken voor een hypotheek, medische papieren voor een verzekeraar. Drie tips helpen al veel:

• Maak een veilige kopie van uw identiteitsbewijs met de KopieID-app van de Rijksoverheid: de app laat u gegevens zoals uw burgerservicenummer (bsn) of pasfoto wegstrepen en zet een watermerk op de kopie met voor wie en waarvoor die bedoeld is.
• Gebruik een link met wachtwoord en vervaldatum in plaats van een bijlage, zodat de kopie niet jaren in andermans mailbox blijft staan.
• Gebruik voor elk account een ander, lang wachtwoord en zet tweestapsverificatie aan, zoals Veilig Internetten aanraadt. Is uw mailbox van iemand anders, dan zijn al uw verzonden bijlagen dat ook.

Checklist voor de ontvanger

Ontvangt u zelf gevoelige bestanden, dan beschermen een paar gewoontes zowel u als de afzender:

• Download op tijd, voordat de link verloopt, en laat de afzender weten dat u alles hebt.
• Sla de bestanden op een veilige plek op, niet op een gedeelde of openbare computer.
• Stuur de link niet door: vraag de afzender een nieuwe link te maken voor wie de bestanden ook nodig heeft.
• Verwijder de bestanden als u ze niet meer nodig hebt, zeker als er persoonsgegevens in staan.
• Meld het meteen aan de afzender als u iets ontvangt dat niet voor u bedoeld was.

Extra stappen voor teams en bedrijven

• Spreek één goedgekeurde tool af, zodat medewerkers niet uitwijken naar persoonlijke accounts.
• Schrijf een korte regel op: welke gegevens een wachtwoord nodig hebben, welke end-to-end versleuteling, en welke het bedrijf nooit mogen verlaten.
• Sluit een verwerkersovereenkomst met uw leverancier als u persoonsgegevens deelt; zie bestanden versturen volgens de AVG.
• Zet tweestapsverificatie aan voor elk account waarmee bestanden worden verstuurd.
• Zet uw huisstijl op de downloadpagina, zodat ontvangers echte links van uw team herkennen; zie eigen huisstijl.

Hoeveel bescherming heeft elk soort bestand nodig?

Deze tabel opschrijven voor uw team, met uw eigen voorbeelden, is vaak de meest effectieve beveiligingsmaatregel die er is: mensen hoeven niet meer te gissen en gebruiken dezelfde bescherming voor hetzelfde soort bestand.

Veelgemaakte fouten die goede beveiliging tenietdoen

• Het wachtwoord in dezelfde e-mail als de link zetten. Eén doorgestuurd bericht geeft dan beide weg.
• Een hele map delen terwijl de ontvanger één bestand nodig had.
• Cloudlinks voor “iedereen met de link” zonder einddatum gebruiken voor persoonsgegevens.
• Grote vertrouwelijke bestanden in delen per e-mail versturen, waardoor er kopieën op allerlei mailservers en in mailboxen belanden.
• Zippen met zwakke, verouderde versleuteling en denken dat het veilig is; zie bestanden zippen voor het versturen.
• De kant van de ontvanger vergeten: een bestand op een gedeelde gezinscomputer of een openbare pc is niet meer onder uw controle, dus vertel ontvangers hoe ze met gevoelige bestanden omgaan.

Wilt u een breder overzicht van de manieren om grote bestanden te versturen en hun voor- en nadelen, lees dan hoe grote bestanden versturen.

Grote bestanden veilig versturen: wat verandert er?

Bij grote bestanden vallen e-mail en de meeste chat-apps vanzelf af, en daar ligt het risico: mensen grijpen dan naar een gedeelde cloudmap zonder einddatum of naar een gratis dienst die ze niet kennen. Let bij grote transfers op drie dingen: dat de dienst ook voor grote bestanden versleuteling en een wachtwoord biedt, dat de link vanzelf verloopt, en dat een onderbroken upload niet dwingt tot trucjes zoals het bestand in stukken over verschillende kanalen verdelen. Bij Transfr gaat het gratis tot 100 GB per transfer, met alle instellingen uit deze checklist. Ter vergelijking: met het gratis abonnement van WeTransfer verstuurt u per oktober 2026 tot 3 GB per 30 dagen, en daarvoor hebt u een account nodig; meer daarover in de limieten van WeTransfer gratis.

Bestanden veilig ontvangen

Veiligheid werkt in twee richtingen. Laten klanten u documenten sturen, geef ze dan een uploadlink met wachtwoord en vervaldatum in plaats van om e-mailbijlagen te vragen, en download de bestanden snel naar uw eigen systemen. In bestanden ontvangen van klanten leest u hoe.

De checklist in één regel per fase

• Vooraf: gevoeligheid bepalen · minimaliseren · ontvanger controleren · verborgen gegevens verwijderen · versleutelde dienst kiezen.
• Tijdens: end-to-end versleutelen als het vertrouwelijk is · wachtwoord via ander kanaal · korte vervaldatum · downloadlimiet.
• Achteraf: ontvangst bevestigen · toegang intrekken · kopieën opruimen · vastleggen · gedeelde links regelmatig nalopen.