OneDrive of SharePoint bestanden delen: veilig instellen (2026)

Een OneDrive- of SharePoint-bestand deel je gericht door eerst de kleinste passende doelgroep te kiezen, daarna de bewerkrechten te beperken en ten slotte de toegang te controleren. Zet geen vertrouwelijke inhoud achter een link waarvan je de doelgroep niet begrijpt.

Stappenplan

1. Bepaal of de ontvanger alleen mag lezen of ook moet bewerken.
2. Open de deelknop bij het specifieke bestand of de map en kies de meest beperkte toegestane doelgroep.
3. Controleer vóór het verzenden de naam, rechten en linkinstelling. Microsoft beschrijft deze opties in bestanden en mappen delen in OneDrive.
4. Controleer na het delen de toegangslijst en verwijder een test- of oude link als die niet meer nodig is.
5. Voor een teamsite gelden ook de SharePoint-rechten; Microsoft behandelt dit in bestanden en mappen delen in SharePoint.

Lees ook OneDrive-synchronisatie, klein bedrijf inrichten en de juiste accountsoort.

Kies eerst de juiste werkplek

De deelknop is pas de tweede beslissing. Kijk eerst of het document op de juiste plek staat. OneDrive is vaak gekoppeld aan één persoon; SharePoint of een Teams-werkplek is doorgaans bedoeld voor documenten die een groep bezit en beheert. Dat verschil is belangrijk wanneer een collega vertrekt, wanneer er meerdere eigenaren moeten zijn of wanneer een document niet bij één persoonlijke werkplek mag blijven hangen.

Controleer ook of je met het juiste account werkt. Een persoonlijk en een werkaccount kunnen beide OneDrive tonen, maar verwijzen niet naar dezelfde opslag. Een onverwacht lege map of een ontbrekende collega is een reden om eerst persoonlijk account of werkaccount te controleren. Upload of verplaats geen gevoelige bestanden om uit te proberen welke omgeving de juiste is.

Beslis over toegang vóór je de link maakt

Beantwoord voor ieder bestand drie korte vragen: wie moet het openen, wat mag die persoon doen en hoe lang is toegang nodig? “Iedereen met de link” kan voor sommige niet-gevoelige situaties passen, maar is niet dezelfde keuze als specifieke personen. Controleer welke linkopties je organisatie toestaat en kies de kleinste doelgroep die het werk kan doen.

Alleen-lezen past bij een document dat iemand moet bekijken of controleren. Bewerken past alleen wanneer de ontvanger werkelijk wijzigingen moet kunnen maken. Een gedeelde map verdient extra aandacht omdat nieuwe bestanden en submappen daarin ook geraakt kunnen worden. Controleer daarom of je een bestand of een hele map deelt en of de ontvanger een interne of externe persoon is.

Praktisch stappenplan met een veilige test

1. Open het specifieke bestand of de map en lees de bestaande toegang voordat je iets wijzigt.
2. Kies de meest beperkte toegestane doelgroep en bepaal lezen of bewerken.
3. Controleer de naam van de ontvanger of de linkoptie, plus eventuele extra instellingen.
4. Verstuur een test alleen met een niet-gevoelig bestand wanneer je de keuze nog niet kent.
5. Vraag de beoogde ontvanger of openen en, indien nodig, bewerken werkt.
6. Bekijk daarna opnieuw de toegangslijst en verwijder een testlink die niet meer nodig is.
7. Leg voor belangrijke documenten vast wie eigenaar is en wanneer toegang opnieuw wordt beoordeeld.

De officiële Microsoft-handleidingen voor OneDrive en SharePoint beschrijven de beschikbare deelopties. De precieze keuze kan door je organisatiebeleid zijn beperkt. Zie een ontbrekende optie daarom niet als fout die je moet omzeilen. Vraag de beheerder welke route voor externe samenwerking of vertrouwelijke inhoud is toegestaan.

Toegang controleren is een eigen stap

Na het versturen van een link is de taak niet automatisch klaar. Kijk welke personen en links bij het bestand staan en beoordeel of die nog nodig zijn. Een document kan via een oude link toegankelijk blijven terwijl je een nieuwe link hebt gemaakt. Herroep of verwijder toegang alleen wanneer je begrijpt welke samenwerking daardoor stopt; controleer bij een teambestand eerst wie eigenaar is.

Let ook op synchronisatie. Als een wijziging in de deelinstelling niet zichtbaar lijkt, ga dan niet telkens nieuwe links maken. Controleer eerst de normale status van OneDrive of SharePoint en volg zo nodig OneDrive-synchronisatieproblemen oplossen. Meerdere links voor hetzelfde bestand maken later moeilijk te beoordelen wie toegang heeft.

Situaties die extra beoordeling vragen

Stop en vraag de eigenaar of beheerder om een expliciete keuze bij contracten, persoonsgegevens, financiële stukken, bestanden met klantinhoud, brede externe doelgroepen of een mapstructuur met veel bestaande rechten. Beschrijf voor hulp de gewenste doelgroep en het soort recht, maar stuur niet de deel-link of het document mee. Bij een kleine organisatie helpt ook Microsoft 365 voor een klein bedrijf inrichten om eigenaarschap en rollen eerst helder te maken.

Een link is geen vervanging voor afspraken over eigenaarschap, versiebeheer en toegang na afloop van een samenwerking. Een korte controle vooraf en achteraf is minder werk dan later uitzoeken waarom iemand nog kan lezen of waarom een collega een bestand niet kan openen.

Bestand, map en teamsite zijn niet dezelfde omvang

Controleer vóór het delen welk object je hebt geselecteerd. Toegang tot één bestand is beperkter dan toegang tot een map met meerdere documenten. Bij een SharePoint- of Teams-werkplek kunnen daarnaast bestaande site- of groepsrechten gelden. Een nieuwe bestandlink verandert die bestaande toegang niet automatisch. Bekijk daarom de volledige toegangslijst in plaats van alleen de link die je zojuist hebt gemaakt.

Wil iemand slechts één document beoordelen, begin dan niet met het delen van de bovenliggende map. Moet een collega structureel in een team werken, laat de eigenaar beoordelen of lidmaatschap van de werkplek passender is dan losse links. Test in beide gevallen met een document zonder persoonsgegevens en controleer daarna wat de ontvanger werkelijk kan zien en wijzigen.

Trek toegang niet blind in wanneer je onverwachte namen of groepen ziet. Noteer voor jezelf welk bestand of welke map je bekijkt en vraag de eigenaar welke bestaande rechten bewust zijn toegekend. Zo voorkom je dat een correct werkend teamproces wordt onderbroken terwijl je alleen een oude losse link wilde verwijderen.

Veelgemaakte fouten

• Iedereen met de link kiezen zonder controle. De link kan verder worden gedeeld.
• Bewerkrechten geven voor een leesvraag. Beperk de rechten vooraf.
• Een oude deel-link laten bestaan. Controleer toegang na afloop.
• Persoonlijke opslag voor teamdocumenten gebruiken. Kies de afgesproken werkplek van de organisatie.

Wanneer je moet stoppen

Stop bij persoonsgegevens, contracten, financiële documenten of een verzoek om een brede externe link. Deel bij een hulpvraag geen deel-link of bestandsinhoud.

Officiële bronnen

• Bestanden en mappen delen in OneDrive
• Bestanden en mappen delen in SharePoint