Veilig mailen: waarom versleutelen alleen niet genoeg is

De verkeerde ontvanger

Outlook vult een naam aan op basis van eerdere mail. Twee contactpersonen met dezelfde voornaam, één klik, en het dossier staat bij de verkeerde. Hetzelfde geldt voor een groepsmail met alle adressen in cc: iedere ontvanger ziet wie er nog meer klant of cliënt is. Bij een huisartsenpraktijk of een schuldhulpverlener zegt die lijst al genoeg.

Twee dingen helpen meteen. Kijk bij externe adressen altijd kritisch naar wat Outlook aanvult, en gebruik bcc voor een groepsmail, of een mailingtool waarin ontvangers elkaar niet zien. Kijk bij gevoelige mail vóór het verzenden nog één keer naar de ontvanger en de bijlage.

Versleutelen en verifiëren

Versleuteling beschermt de mail onderweg. Komt hij bij de verkeerde persoon aan, dan opent die hem gewoon. Daarom hoort er een tweede stap bij: de ontvanger bewijst eerst wie hij is, met een code of een inlog, voordat hij de inhoud ziet. Versleutelen beschermt de weg, verifiëren de aankomst.

Microsoft heeft hier zelf een voorziening voor. Berichtversleuteling zit in Microsoft 365 Business Premium, en een externe ontvanger kan de mail lezen met een eenmalige code. Wat je daarvan al hebt, staat in onze blog over Microsoft Purview in gewone taal.

Zorg en NTA 7516

Voor mail en chat met persoonlijke gezondheidsinformatie bestaat een Nederlandse afspraak: NTA 7516. Die stelt eisen aan het veilig uitwisselen van die gegevens per e-mail en chat. Voor een arbodienst, een fysiopraktijk of een thuiszorgorganisatie is het een maatstaf voor je mailoplossing. Vraag dus niet alleen of een oplossing versleutelt. Vraag of hij aan NTA 7516 voldoet, en laat het aantonen.

Intrekken

Outlook heeft een knop om een bericht terug te halen. Microsoft zegt zelf dat hij alleen werkt als jij en de ontvanger allebei een Microsoft 365- of Exchange-account hebben in dezelfde organisatie, en alleen bij ontvangers die de mail nog niet hebben geopend. Naar buiten is een gewone mail weg zodra hij weg is.

Mail naar buiten intrekken lukt alleen onder voorwaarden. De mail is versleuteld, de ontvanger opent hem via een link, zoals bij een Gmail-adres, en jij hebt dat vooraf ingericht. Bij een ontvanger met Microsoft 365 lukt het niet.

Zo doen wij het

Voor zorgklanten nemen we veilig mailen op in de moderne werkplek. Daarnaast helpen we organisaties een vaste controle in te richten vóór gevoelige mail de deur uit gaat: klopt het adres, klopt de bijlage, is dit de juiste ontvanger.

Welke oplossing je ook kiest, stel de leverancier vijf vragen. Is de mail versleuteld? Bewijst de ontvanger eerst wie hij is? Wat gebeurt er als de mail toch bij de verkeerde aankomt? Kan hij worden ingetrokken, en onder welke voorwaarden? Voldoet de oplossing aan NTA 7516, en waar staat dat aangetoond?

Veilig mailen voor je organisatie

Bronnen

Microsoft Learn, Message encryption FAQ (bijgewerkt 19 november 2025).
Microsoft Learn, Revoke email encrypted by Advanced Message Encryption (bijgewerkt 26 juni 2026).
Microsoft Support, Recall or replace an email message that you sent in Outlook.
NEN, NTA 7516:2019 nl.
Geraadpleegd op SLOT-DATUM.