Dataroom vs. SharePoint vs. WeTransfer vs. e-mail: wat mag écht bij vertrouwelijke dossiers?

De vraag is niet “kan het”, maar “wat kun je bewijzen”

Met e-mail kun je een contract versturen. Met WeTransfer ook. Met SharePoint ook. De vraag is daarom nooit of een tool een bestand kan overbrengen, maar of je achteraf kunt aantonen wie toegang had, wat diegene heeft gedownload, en of die toegang ook weer is ingetrokken.

Bij een due diligence, een cliëntdossier of een subsidieverantwoording komt daar één ding bij: de ontvanger is niet “de organisatie”, maar een specifieke persoon in een specifieke groep, soms met een eigen geheimhoudingsplicht. Die granulariteit is het echte verschil tussen de vier opties.

E-mail: snel, maar je verliest de controle bij de eerste verzending

E-mail is prima voor een vraag of een bevestiging. Voor een dossier met persoonsgegevens of vertrouwelijke bedrijfsinformatie is het struktureel zwak: de bijlage belandt in een mailbox, wordt doorgestuurd, staat in een back-up en is niet meer terug te halen. Je kunt niet intrekken, niet per document rechten geven en niet zien wie wat heeft gedownload.

Belangrijker: je kunt achteraf niet reconstrueren wie toegang had. Bij een geschil of een controle is “we hebben het gemaild” geen bewijs van gecontroleerde toegang.

WeTransfer: handig voor een moodboard, niet voor een ID-bewijs

WeTransfer is gemaakt voor het overbrengen van bestanden, niet voor het beheren van toegang. Een link is in de praktijk deelbaar, de ontvanger hoeft zich niet te identificeren en je hebt geen dossierstructuur met versies en rechten per groep.

Voor niet-gevoelige bestanden is dat geen probleem. Zodra een dossier persoonsgegevens, loonstroken, identiteitsbewijzen of contracten bevat, wordt “de link is toch verwijderd” een zwak antwoord: de vraag is niet of de link weg is, maar of de kopie weg is.

SharePoint: sterk binnen je eigen organisatie, zwak aan de rand

SharePoint is een uitstekende plek voor interne documenten. Je hebt versies, rechten en een audit-log, en de meeste kantoren hebben het al. Voor externe partijen wordt het lastiger: gastaccounts, licenties, gastrechten en de vraag of een gast ook echt alleen díe map ziet.

Er is een eerlijke conclusie: als je alleen met collega’s werkt en de ontvanger toch al in je tenant zit, is SharePoint vaak genoeg. Zodra je met wisselende externe partijen werkt — bieders in een veiling, cliënten, een notaris, een subsidieverstrekker — wordt het beheer van gasttoegang het grootste risico, niet de opslag.

De vier toetsen die je op elke optie kunt leggen

Gebruik dezelfde vier vragen voor elke tool die je overweegt. Ze zijn streng maar eerlijk, en ze maken een vergelijking in één gesprek mogelijk.

• Toegang per groep: kan ik per partij bepalen welke mappen zichtbaar zijn, en kan ik downloaden en printen apart uitzetten?
• Intrekken: stopt de toegang direct voor iedereen die ik wil uitsluiten, zonder dat ik bestanden hoef te verplaatsen?
• Bewijs: kan ik achteraf aantonen wie wat heeft ingezien of gedownload, op een moment dat ik het nodig heb?
• Einde: kan ik het dossier compleet exporteren, archiveren en daarna opruimen, met een bevestiging dat de toegang weg is?

Wat je hieruit moet onthouden

Kies geen tool omdat hij bestanden kan versturen; kies er een omdat je de toegang kunt beheren en kunt bewijzen. Voor een intern document is dat een lage lat. Voor een deal, een cliëntdossier of een subsidieverantwoording is het de kern van je dossier.

Een dataroom is in die zin geen duurdere WeTransfer, maar een andere categorie: het is een dossier met rollen, versies en een spoor. Als je dat nodig hebt, is de vraag niet of je het kunt betalen, maar of je het zonder kunt uitleggen.