Is WeTransfer veilig voor zakelijk gebruik?

WeTransfer kan passend zijn voor eenmalige zakelijke bestandsoverdracht, maar de veiligheid hangt niet alleen van de dienst af. Ook de ontvanger, het soort bestand, de gekozen toegang, vervaldatum, interne afspraken en opslag na de download bepalen het risico.

Volgens de actuele informatie van WeTransfer worden bestanden tijdens transport versleuteld met TLS en versleuteld opgeslagen. Een unieke transferlink is niet openbaar doorzoekbaar. Toch kan een ontvanger de link doorsturen. Voor terugkerende samenwerking, klantdossiers, gebruikersrechten of offboarding is een beheerde klantmap vaak logischer.

Kort antwoord

Gebruik een transferdienst wanneer:

• de overdracht eenmalig is;
• afzender en ontvanger duidelijk zijn;
• bestanden na ontvangst op een vaste plek worden opgeslagen;
• de link kort nodig is;
• samenwerking en versiebeheer niet nodig zijn.

Kies een andere route wanneer:

• klanten regelmatig documenten aanleveren;
• meerdere medewerkers toegang nodig hebben;
• u wilt weten wie welke map mag zien;
• toegang later per gebruiker moet worden ingetrokken;
• bestanden onderdeel zijn van een dossier of project;
• herstel en back-up belangrijk zijn.

Wat beschermt WeTransfer zelf?

WeTransfer beschrijft onder meer:

• versleuteling tijdens transport;
• versleuteling van opgeslagen bestanden;
• toegang via unieke transferlinks;
• opties voor wachtwoordbeveiliging en toegangscontrole, afhankelijk van het account of plan;
• verval en verwijdering van transfers;
• download- en transferinformatie voor ingelogde gebruikers.

Dat zijn relevante beveiligingsmaatregelen.

Ze lossen niet automatisch ieder bedrijfsrisico op. Een dienst kan technisch goed zijn beveiligd terwijl een medewerker alsnog:

• het verkeerde e-mailadres kiest;
• een link in een verkeerde chat plakt;
• een wachtwoord in hetzelfde bericht meestuurt;
• het bestand daarna onbeveiligd in Downloads laat staan;
• vergeet de transfer te verwijderen;
• geen centrale kopie of dossier bijhoudt.

Veilig zakelijk delen is dus een combinatie van product, instelling en proces.

Kan iemand een transferlink via Google vinden?

WeTransfer meldt dat transferlinks niet door zoekmachines worden geïndexeerd. Dat betekent dat iemand de link normaal niet via een zoekopdracht vindt.

Een link kan wel worden doorgestuurd, gekopieerd of via een verkeerd geadresseerd bericht bij iemand anders terechtkomen. Behandel de link daarom als toegangssleutel.

Voor gevoelige bestanden:

• gebruik passende toegangscontrole;
• zet een wachtwoord waar de gebruikte functie dit ondersteunt;
• deel het wachtwoord via een ander kanaal;
• kies een korte vervaldatum;
• verwijder de transfer wanneer deze niet meer nodig is;
• controleer de ontvanger voor verzending.

Waar ontstaan de meeste zakelijke risico’s?

Verkeerde ontvanger

Een typefout of automatisch aangevuld adres blijft een menselijk risico. Controleer naam, organisatie en domein.

Doorgestuurde link

Een gewone transferlink kan worden doorgestuurd. Wie de link ontvangt, kan mogelijk toegang krijgen zolang deze actief is en geen extra toegangscontrole geldt.

Lokale downloads

Na download staat het bestand vaak in een lokale map. Daar gelden de beveiliging, back-up en toegangsrechten van het apparaat van de ontvanger.

Onduidelijke archivering

Een transferoverzicht is niet automatisch uw klantdossier. Bepaal waar de definitieve versie wordt opgeslagen.

Onvoldoende bewaartermijn

Een korte looptijd kan praktisch zijn, maar vormt een probleem wanneer de ontvanger te laat is. Een lange looptijd laat toegang langer bestaan dan nodig.

Geen structurele offboarding

Bij een losse transfer is geen projectgroep om af te sluiten. Dat is juist eenvoudig, maar biedt ook minder centraal gebruikersbeheer.

Wanneer is WeTransfer zakelijk passend?

Een transferdienst kan een goede keuze zijn voor:

• eenmalige oplevering van foto's, video of ontwerpbestanden;
• een pakket bestanden dat niet per e-mail past;
• een bekende klant of leverancier;
• een proces waarbij de ontvanger de bestanden direct naar de juiste omgeving verplaatst;
• situaties waarin geen gezamenlijke bewerking nodig is.

Voor creatieve bureaus kan dit bijvoorbeeld praktisch zijn bij één definitieve oplevering. Voor een administratieproces met maandelijkse klantstukken is het minder overzichtelijk.

Wanneer is een klantmap of projectomgeving beter?

Kies een beheerde omgeving wanneer:

• dezelfde klant iedere maand bestanden aanlevert;
• medewerkers moeten zien welke documenten ontbreken;
• meerdere versies worden beoordeeld;
• externe gebruikers verschillende rechten nodig hebben;
• toegang na een project moet worden ingetrokken;
• bestanden centraal vindbaar moeten blijven;
• logging, back-up en herstel onderdeel zijn van het proces.

Mogelijke routes zijn:

• een Microsoft 365-bestandsaanvraag voor upload-only;
• SharePoint of OneDrive voor gasttoegang en samenwerking;
• Nextcloud File Drop voor anonieme upload;
• een Nextcloud-projectmap voor structurele samenwerking;
• Zivver voor beveiligde mail en bestandsoverdracht.

Is WeTransfer AVG-proof?

“AVG-proof” is geen bruikbaar ja-of-nee-label voor één product.

Of een verwerking past binnen de AVG hangt onder meer af van:

• welke persoonsgegevens worden gedeeld;
• waarom u die gegevens verwerkt;
• wie verwerkingsverantwoordelijke en verwerker is;
• welke overeenkomst nodig is;
• waar en hoe gegevens worden opgeslagen;
• hoe lang ze beschikbaar blijven;
• welke technische en organisatorische maatregelen zijn genomen;
• wie toegang krijgt;
• hoe incidenten worden afgehandeld.

WeTransfer biedt actuele informatie over beveiliging, privacy en een verwerkersovereenkomst voor zakelijke situaties. Uw eigen organisatie blijft verantwoordelijk voor de juiste toepassing. Laat juridische verplichtingen zo nodig door een privacyprofessional beoordelen.

InstantIT kan de technische werkwijze beoordelen, maar geeft geen juridisch AVG-oordeel.

Welke alternatieven passen bij welk probleem?

Zivver

Past vooral bij beveiligd mailen en grote bestanden versturen vanuit een e-mailproces. Nuttig wanneer ontvangercontrole, intrekken en beveiligde communicatie belangrijk zijn.

SharePoint en OneDrive

Passen bij Microsoft 365, projectmappen, gasttoegang, groepen en structurele samenwerking.

Microsoft 365-bestandsaanvraag

Past wanneer klanten alleen bestanden hoeven te uploaden en de mapinhoud niet mogen zien.

Nextcloud

Past bij een zelfstandige klant- of projectomgeving, mits hosting, updates, rechten, back-up en herstel goed worden beheerd.

Versleuteld archief

Voor specifieke eenmalige bestanden kan vooraf versleutelen een extra laag zijn. Deel het wachtwoord nooit in hetzelfde kanaal als het bestand.

Praktische checklist voor een transfer

Controleer voor verzending:

1. Is de ontvanger juist?
2. Moet de ontvanger zich verifiëren?
3. Is een wachtwoord nodig?
4. Wordt het wachtwoord apart gedeeld?
5. Is de vervaldatum passend?
6. Bevat het pakket alleen noodzakelijke bestanden?
7. Staat er geen onbedoelde metadata of extra map in?
8. Waar wordt de definitieve kopie bewaard?
9. Wie verwijdert de transfer na afloop?
10. Is een klantmap logischer omdat dit proces terugkomt?

Beslisboom

Eenmalig groot bestand naar één bekende ontvanger?

Een transferdienst kan voldoende zijn.

Gevoelige e-mail en bestanden met ontvangercontrole?

Onderzoek een beveiligde mailoplossing zoals Zivver.

Klanten moeten alleen uploaden?

Gebruik een upload-only bestandsaanvraag of File Drop.

Klanten en medewerkers werken langere tijd samen?

Gebruik SharePoint, OneDrive of Nextcloud met groepen en offboarding.

Bestanden moeten centraal terugvindbaar en herstelbaar blijven?

Richt een beheerde omgeving en aparte back-uproute in.

Laat de werkwijze beoordelen, niet alleen de tool

Alleen overstappen van WeTransfer naar een andere dienst lost geen onduidelijk proces op.

InstantIT kan inventariseren:

• welke bestanden worden gedeeld;
• met wie;
• hoe vaak;
• via welke apparaten;
• waar de definitieve opslag staat;
• welke rechten nodig zijn;
• hoe back-up en herstel zijn geregeld.

Daarna volgt een afgebakend advies voor een transferdienst, beveiligde mail, klantupload of projectmap.

Veelgestelde vragen

Is WeTransfer onveilig?

Nee, dat is te algemeen. WeTransfer gebruikt technische beveiligingsmaatregelen. Het risico hangt ook af van de instellingen en uw werkproces.

Kan een WeTransfer-link worden doorgestuurd?

Ja. Behandel een link als toegangssleutel en gebruik extra toegangscontrole wanneer dat nodig is.

Moet ik altijd een wachtwoord gebruiken?

Niet bij ieder onschuldig bestand. Voor gevoelige of vertrouwelijke informatie is extra toegangscontrole verstandig wanneer de gebruikte optie dit ondersteunt.

Wat is beter voor grote creatieve bestanden?

Voor eenmalige oplevering kan een transferdienst praktisch zijn. Voor revisies, meerdere freelancers en langdurige samenwerking past een projectmap vaak beter.

Wat is beter voor klantuploads?

Een bestandsaanvraag of upload-only map is meestal overzichtelijker wanneer klanten regelmatig documenten aanleveren.

Gerelateerde hulp

• Veilig bestanden delen met klanten
• Klanten bestanden laten uploaden
• SharePoint extern delen laten instellen
• Zakelijke IT-support

Bronnen en controle

• WeTransfer: how files are protected — TLS, encryptie at rest, opslag en retentie volgens actuele leveranciersinformatie.
• WeTransfer: unauthorized access to a transfer — Links zijn niet geïndexeerd; links kunnen wel worden gedeeld; toegangscontrole.
• WeTransfer: Data Processing Agreement — DPA voor zakelijke verwerking; geen juridisch AVG-oordeel door InstantIT.
• Google Search Central: helpful, reliable, people-first content — People-first, original value, authorship and trust.
• Google Search Central: title links — Concise descriptive titles; avoid boilerplate and stuffing.