Een klantdossier, personeelsbestand of financieel document delen? Msafe helpt toegang te begrenzen en activiteiten terug te vinden. Zo ondersteunt veilig bestanden delen uw technische en organisatorische AVG-maatregelen.
De AVG schrijft geen specifiek product voor. Bij het delen van persoonsgegevens moet u onder meer de rechtmatigheid, noodzakelijkheid en beveiliging beoordelen. De risico’s van de verwerking bepalen welke maatregelen passend zijn.
Bepaal voor welk doel u gegevens deelt en op welke grondslag. Selecteer alleen de gegevens die de ontvanger daarvoor nodig heeft.
Neem gegevensbescherming mee in het procesontwerp. Richt standaardinstellingen in die onnodige toegang en verspreiding beperken.
Combineer technische en organisatorische maatregelen. Denk aan toegang, versleuteling, beschikbaarheid, herstel en het regelmatig toetsen van de werking.
Veilige verzending maakt een onrechtmatige verstrekking niet rechtmatig. Beoordeel eerst óf u de gegevens mag delen.
Gebruik dit overzicht als startpunt voor inrichting en toetsing. Msafe ondersteunt een deel van de maatregelen; uw organisatie legt vast waarom, voor wie en hoelang die nodig zijn.
Functies en integraties hangen af van de gekozen licentie en inrichting. Outlook, SSO en SCIM zijn volgens het actuele productoverzicht onderdeel van Enterprise en Unlimited. Bekijk Secure File Transfer.
Welke actie vond plaats, wanneer en bij welk bestand? Activiteitenregistratie helpt u een gegevensuitwisseling te onderzoeken en vragen van IT, privacy of een auditor te beantwoorden.
Gebruik relevante gebeurtenissen
Msafe registreert onder meer uploads, gedeelde bestanden en downloads.
Voeg de context toe
Een logregel verklaart niet vanzelf het doel, de grondslag of de bevoegdheid van de ontvanger.
Bescherm ook uw bewijs
Beperk toegang tot logs en bepaal een passende bewaartermijn. Loggegevens kunnen zelf persoonsgegevens zijn.
Een audit trail ondersteunt verantwoording; het is geen zelfstandig bewijs dat iedere verwerking aan de AVG voldoet.
Een verlopen link en een verwijderd bestand zijn niet hetzelfde. Maak daarom onderscheid tussen drie beslissingen en toets hoe uw inrichting die uitvoert.
Let op: toegang intrekken haalt eerder gedownloade bestanden, gemaakte kopieën of doorgestuurde informatie niet terug.
Stel per verwerking vast wie verwerkingsverantwoordelijke en wie verwerker is. De feitelijke rollen bepalen welke afspraken en verplichtingen gelden.
Leg onder meer grondslag, noodzakelijke gegevens, ontvangers en termijnen vast. Regel instructies, rechten van betrokkenen en de aanpak bij incidenten.
Leg waar van toepassing een verwerkersovereenkomst vast over onder meer beveiliging, subverwerkers, ondersteuning bij incidenten en verwijdering of teruggave.
Kijk naast de opslaglocatie ook naar beheer- en supporttoegang, subverwerkers en eventuele doorgiften buiten de EER. EU-hosting vervangt de beoordeling van uw verwerking en leveranciers niet.
Kies bijvoorbeeld een dossieruitwisseling met een adviseur. Loop het proces door met de medewerker, IT en privacy. Leg de keuzes en testuitkomsten vast.
Doel, grondslag, gegevens en bevoegde ontvanger.
Verificatie, toegang, geldigheid en bewaartermijnen.
Delen, downloaden, intrekken en gebruikersbeheer.
Activiteiten, verwijdering en handelen bij een fout.
PRAKTISCHE ANTWOORDEN
Neem één concrete gegevensstroom mee naar een demo. We laten zien hoe Msafe kan aansluiten op uw ontvangers, werkprocessen en gewenste beheersmaatregelen.
Deze pagina geeft algemene informatie over bestandsdeling binnen een breder AVG-beleid en vervangt geen juridisch advies. Raadpleeg voor uw situatie de AVG, actuele toezichthouderrichtlijnen en uw privacy- of juridisch adviseur.
Inhoud gecontroleerd op september 2026.