6 november 2023

Veilige data uitwisseling

In onze steeds meer gedigitaliseerde wereld is het delen van informatie onmisbaar geworden. Wanneer het aankomt op persoonsgegevens, is het van cruciaal belang om zorgvuldig en veilig te werk te gaan. Met de invoering van de Algemene Verordening Gegevensbescherming (AVG) zijn de regels en verantwoordelijkheden omtrent privacy aangescherpt. In dit artikel benoemen we de risico’s bij het delen van persoonsgegevens via WeTransfer en e-mail en benoemen we veiligere alternatieven.

In het kort:

- Er is onduidelijkheid over de serverlocaties van WeTransfer en dat kan leiden tot AVG-compliance problemen.
- Risico’s bij het versturen van gegevens via e-mail omvatten het per ongeluk verkeerd adresseren, verwarring over verschillende versies en potentiële datalekken door een gebrek aan versleuteling.
- Veilige alternatieven: Gebruik VPN-verbindingen voor versleuteling, implementeer twee-factorauthenticatie voor extra beveiliging, en investeer in bewustwording en training van gebruikers.

WeTransfer

Hoewel WeTransfer onder de Nederlandse wetgeving opereert, maakt het gebruik van servers wereldwijd. Dit kan leiden tot onduidelijkheid over waar de gegevens zich bevinden en of ze wel binnen de Europese regelgeving vallen. Daarnaast is een wachtwoordbeveiliging voor bestanden exclusief voor betaalde accounts, waardoor de gratis versie risico’s met zich meebrengt.

E-mail

Het versturen van persoonsgegevens via e-mail gebeurd veel, maar is niet zonder risico’s. Zodra de e-mail is verzonden, verliest de verzender de controle over de informatie. Risico’s omvatten het per ongeluk versturen naar verkeerde ontvangers, verwarring over documentversies, en een gebrek aan versleuteling, wat de inhoud toegankelijk maakt voor derden. Deze risico’s zijn grotendeels te voorkomen door end-to-end versleutelde e-maildiensten te gebruiken.

Onderstaande opties helpen bij het veiliger delen van vertrouwelijke gegevens:

- Gebruik een VPN-verbinding
  Door gebruik te maken van een VPN wordt alle dataverkeer versleuteld, wat het voor derden moeilijker maakt om gegevens te onderscheppen.
- Twee-Factorauthenticatie: Een Extra Laag Beveiliging
  Implementeer waar mogelijk twee-factorauthenticatie. Dit zorgt ervoor dat zelfs bij het ongewenst/onbewust delen van inloggegevens, er een extra beveiliging laag is om ongewenste toegang te voorkomen.
- Bewustzijn en Training van Gebruikers
  Investeer in training en bewustwording onder medewerkers. Zij vormen vaak de zwakste schakel in gegevensbeveiliging. Educatie over de risico’s en veilige praktijken is essentieel.

Data bij SubAdvies

Bij SubAdvies is het veilig omgaan met data van essentieel belang. Wij begrijpen het belang van privacy en het beschermen van persoonsgegevens en besteden hier dan ook voortdurend veel aandacht aan. Onze processen en systemen zijn zorgvuldig ingericht om de veiligheid van de data te waarborgen en te voldoen aan de hoogste standaarden. Wij streven ernaar om niet alleen aan de wettelijke vereisten te voldoen, maar ook om een voorbeeld te zijn in de branche als het gaat om data-integriteit en -bescherming.

Bij SubAdvies kun je erop vertrouwen dat jouw gegevens in veilige handen zijn. Voor het veilig overbrengen en delen van belangrijke data biedt SubAdvies de mogelijkheid om gebruik te maken van STACK. Dit is een beveiligde cloudopslagdienst met servers in Nederland die ervoor zorgt dat jouw gedeelde gegevens veilig en tijdelijk worden opgeslagen en alleen toegankelijk zijn voor geautoriseerde personen.