Google Workspace Offboarding: Zo Beveiligt u het Vertrek van een Medewerker

Waarom offboarding een beveiligingskwestie is, niet alleen een HR-taak

Wanneer een medewerker het bedrijf verlaat, bevat zijn of haar Google Workspace-account veel meer dan alleen e-mail: die persoon kan exclusief eigenaar zijn van gedeelde documenten, toegang hebben tot externe tools die via Google zijn gekoppeld, en soms beheerdersrechten hebben over bepaalde Groepen of Chat-spaces.

Een account dat simpelweg wordt uitgeschakeld zonder overdrachtsprocedure kan leiden tot:

• verlies van toegang tot documenten waarvan de medewerker de enige eigenaar was,
• actieve toegang tot externe applicaties die aan het Google-account gekoppeld zijn,
• belangrijke mailboxen (klanten, leveranciers) die plotseling onbereikbaar worden,
• een veiligheidsrisico als inloggegevens na het vertrek geldig blijven.

Checklist voor Google Workspace offboarding

1. Eigendom van bestanden en gedeelde Drives overdragen Voordat u een account opschort, brengt u in kaart welke documenten in Mijn Drive eigendom zijn van de medewerker (bestanden in een gedeelde Drive blijven sowieso eigendom van het bedrijf). Via de beheerdersconsole kunt u het eigendom van alle bestanden in één keer overdragen naar een ander account, zonder verlies van inhoud of versiegeschiedenis.

2. Mailbox back-uppen of doorsturen Afhankelijk van de functie kan het nuttig zijn om tijdelijk leestoegang tot de mailbox te behouden, of een automatische doorverwijzing naar een collega of teamalias in te stellen — bijvoorbeeld als de medewerker rechtstreeks contact had met klanten.

3. Toegang tot externe applicaties intrekken Veel zakelijke applicaties (CRM, facturatiesoftware, projectplatforms) verifiëren zich via "Inloggen met Google". In de beheerdersconsole vindt u de lijst met externe applicaties die aan een account gekoppeld zijn, en kunt u hun toegang met één klik intrekken.

4. Beheerders- en groepsrechten intrekken Een voormalig beheerder of moderator van een Google Groep of Chat-space behoudt zijn rechten zolang deze niet expliciet worden ingetrokken. Controleer de toegewezen rollen in de beheerdersconsole voordat u het account opschort.

5. Eerst opschorten, dan pas verwijderen Door een account op te schorten (in plaats van het direct te verwijderen) blijven alle gegevens gedurende een vastgestelde periode bewaard, zodat u kunt nagaan of er niets belangrijks over het hoofd is gezien. Definitieve verwijdering moet een bewuste stap zijn, pas uitgevoerd na volledige controle.

6. De gevolgde procedure documenteren Door elke uitgevoerde stap vast te leggen (eigendomsoverdracht, intrekken van toegang, datum van opschorting) beschermt u het bedrijf bij een geschil en vergemakkelijkt u toekomstige vertrekprocedures.

Veelgemaakte fouten bij het vertrek van een medewerker

• Het account direct verwijderen, zonder eerst de eigendomsrechten van bestanden en gekoppelde externe toegang te hebben gecontroleerd.
• Toegang tot Chat-spaces en Groepen vergeten, die actief blijven na opschorting van het hoofdaccount als de rollen niet handmatig worden ingetrokken.
• Klanten of leveranciers niet informeren die rechtstreeks communiceerden met het e-mailadres van de vertrokken medewerker.
• Elk vertrek afzonderlijk afhandelen, zonder een gestandaardiseerde checklist, wat het risico vergroot dat er bij elk nieuw vertrek iets over het hoofd wordt gezien.

Veelgestelde vragen

Hoe lang moet een opgeschort account bewaard blijven vóór verwijdering? Dat hangt af van uw interne beleid en de wettelijke bewaarplichten die specifiek gelden voor uw sector. Een periode van 30 tot 90 dagen is gebruikelijk om een volledige controle mogelijk te maken vóór definitieve verwijdering.

Verliest de medewerker onmiddellijk toegang zodra het account is opgeschort? Ja. Opschorting blokkeert direct de toegang tot het account en alle bijbehorende Google-diensten, terwijl de gegevens voor het bedrijf bewaard blijven.

Wat gebeurt er met bestanden in gedeelde Drives? Niets: bestanden in een gedeelde Drive zijn eigendom van het bedrijf, niet van de individuele gebruiker. Ze blijven toegankelijk voor het team, ongeacht het vertrek van de medewerker — een van de belangrijkste voordelen van gedeelde Drives, zoals beschreven in onze gids voor Google Workspace-configuratie.

Kan AB Media Team de offboarding voor ons uitvoeren? Nee, dit is momenteel geen dienst die wij aanbieden. Deze checklist is echter prima intern toe te passen door uw team of uw Workspace-beheerder.

Beveilig elk vertrek met AB Media Team

Een slecht uitgevoerde offboarding stelt het bedrijf bloot aan vermijdbaar gegevensverlies en veiligheidsrisico's. Een duidelijke procedure, toegepast bij elk vertrek, beschermt zowel uw gegevens als uw organisatie.

Wilt u ook dagelijks optimaal profiteren van de functies van Workspace? Bekijk onze gids met minder bekende functies en best practices voor Google Workspace.