Klantgegevens veilig delen tussen accountants op meerdere vestigingen doe je door te werken met een centrale cloudoplossing met rolgebaseerde toegangsrechten, waarbij alle medewerkers vanuit één beveiligde omgeving werken in plaats van met losse bestanden of gedeelde schijven. De AVG verplicht accountantskantoren om persoonsgegevens aantoonbaar te beveiligen, ook intern. In dit artikel beantwoorden we de meest gestelde vragen over veilig gegevensbeheer bij kantoren met meerdere locaties.
Welke risico’s kleven er aan het delen van klantgegevens tussen vestigingen?
Het delen van klantgegevens tussen vestigingen brengt risico’s op datalekken, onbevoegde toegang en verlies van overzicht met zich mee. Zonder centrale regie werken medewerkers met kopieën van bestanden die niet gesynchroniseerd zijn, sturen ze gevoelige informatie via e-mail en heeft niemand een volledig beeld van wie toegang heeft tot welke gegevens.
De praktijk bij accountantskantoren met meerdere locaties laat een herkenbaar patroon zien. Vestiging A werkt in een lokale map op een server, vestiging B heeft een eigen systeem, en klantdossiers bestaan in meerdere versies tegelijk. Dit leidt tot fouten, dubbele invoer en een situatie waarin niemand precies weet welke versie actueel is.
Concrete risico’s zijn:
- Datalekken via e-mail: Medewerkers sturen klantbestanden als bijlage, zonder versleuteling
- Ongecontroleerde toegang: Iedereen in een gedeelde map heeft toegang tot alle klanten, ook als dat niet nodig is
- Verouderde informatie: Zonder centrale bron werken collega’s met oude klantgegevens
- Geen audittrail: Je kunt achteraf niet aantonen wie wanneer welke gegevens heeft ingezien of gewijzigd
Dit zijn niet alleen operationele problemen. Bij een AVG-controle of incident moet je kunnen aantonen dat je maatregelen hebt genomen. Zonder die aantoonbaarheid loop je risico op boetes en reputatieschade.
Wat zegt de AVG over het uitwisselen van klantgegevens binnen één kantoor?
De AVG maakt geen uitzondering voor intern gegevensverkeer. Ook binnen één kantoor, tussen vestigingen van dezelfde organisatie, gelden de beginselen van doelbinding, dataminimalisatie en aantoonbare beveiliging. Medewerkers mogen alleen toegang hebben tot de klantgegevens die ze nodig hebben voor hun werkzaamheden.
Dat klinkt logisch, maar in de praktijk gaat het hier regelmatig mis. Een medewerker van vestiging Utrecht heeft geen reden om de volledige klantportefeuille van vestiging Amsterdam in te zien. Toch is dit precies wat er gebeurt als iedereen toegang heeft tot een gezamenlijke map zonder specifieke rechten.
De AVG vraagt van accountantskantoren:
- Een verwerkingsregister waarin staat welke gegevens je verwerkt en met welk doel
- Toegangsbeheer op basis van functie en noodzaak, ook intern
- Aantoonbare beveiliging, zoals versleuteling, tweefactorauthenticatie en logging
- Een procedure voor datalekken, inclusief meldplicht bij de Autoriteit Persoonsgegevens
Werken met Fortes CRM voor accountantskantoren helpt je om klantdata centraal en gestructureerd te beheren, met toegangsrechten die aansluiten op de AVG-vereisten.
Hoe beveilig je toegang tot klantgegevens op meerdere locaties?
Toegang tot klantgegevens op meerdere locaties beveilig je door rolgebaseerde toegangsrechten in te stellen, tweefactorauthenticatie te verplichten en te werken vanuit een centrale omgeving met volledige logging. Zo bepaal je per medewerker welke klanten en dossiers zichtbaar zijn, ongeacht de locatie van waaruit wordt ingelogd.
De technische maatregelen die je minimaal wilt hebben:
- Tweefactorauthenticatie (2FA): Verplicht voor alle medewerkers die op afstand inloggen
- Rolgebaseerde toegang (RBAC): Medewerkers zien alleen wat ze nodig hebben
- Versleutelde verbindingen: Gegevens worden versleuteld verzonden, ook intern
- Centrale logging: Elke inlog, wijziging en download wordt bijgehouden
- Automatische uitlogfunctie: Sessies verlopen na inactiviteit
Naast technische maatregelen telt ook het beleid. Stel vast wie toegang krijgt tot welke klantgegevens, leg dit schriftelijk vast en zorg dat nieuwe medewerkers dit weten voor ze aan het werk gaan. Een jaarlijkse controle van toegangsrechten is een goede gewoonte, zeker na personeelswisselingen of reorganisaties.
Wat is het verschil tussen een gedeelde schijf en een centrale cloudoplossing?
Een gedeelde schijf is een opslaglocatie waar meerdere gebruikers bestanden kunnen plaatsen en ophalen, zonder dat er structuur, versiebeheer of toegangsbeheer op gebruikersniveau is. Een centrale cloudoplossing biedt een beheerde omgeving met rolgebaseerde toegang, automatische synchronisatie, versiebeheer en aantoonbare beveiliging.
Het verschil zit niet alleen in techniek, maar ook in controle:
- Gedeelde schijf: Iedereen met toegang tot de map ziet alles. Geen logging, geen versiebeheer, geen toegangsdifferentiatie per gebruiker. Bij meerdere vestigingen is dit risicovol en moeilijk te beheren.
- Centrale cloudoplossing: Toegang wordt beheerd per gebruiker of rol. Wijzigingen worden bijgehouden. Medewerkers werken altijd met de meest actuele versie. Toegang is mogelijk vanaf elke locatie, met de juiste beveiliging.
Voor accountantskantoren met meerdere vestigingen is een gedeelde schijf geen duurzame oplossing. Het werkt misschien voor één locatie met een klein team, maar zodra collega’s op afstand werken of vestigingen samenwerken aan dezelfde klant, ontstaan er problemen met versies, toegang en overzicht.
Hoe werkt samenwerking op dezelfde klant na een fusie of overname?
Na een fusie of overname werken medewerkers van verschillende vestigingen vaak nog met hun eigen systemen, eigen klantdossiers en eigen werkwijzen. Samenwerking op dezelfde klant lukt alleen als alle relevante informatie samenkomt in één centrale omgeving, met duidelijke afspraken over wie verantwoordelijk is voor welk deel van het dossier.
Dit is in de praktijk een van de grootste uitdagingen bij fusies. Beide kantoren hebben een eigen klantregistratie, eigen urenregistratie en eigen factuurafspraken. Klanten die bij beide vestigingen bekend zijn, staan dubbel in het systeem. Niemand heeft een volledig beeld.
Een gestructureerde aanpak helpt:
- Breng de systemen in kaart: Wat gebruikt elke vestiging en waar zitten de overlappen?
- Kies één centrale bron: Eén systeem wordt leidend voor klantdata
- Dedupliceer klantgegevens: Verwijder dubbele registraties en koppel contactpersonen aan de juiste entiteiten
- Stel toegangsrechten in: Bepaal wie welke klanten mag inzien en bewerken
- Train medewerkers: Zorg dat iedereen weet hoe het nieuwe systeem werkt
Op het platform voor accountantskantoren van Fortes Milestones beheer je klantstructuren, entiteiten en contactpersonen centraal, zodat medewerkers van alle vestigingen vanuit dezelfde actuele informatie werken.
Welke certificeringen moet software hebben voor veilige gegevensopslag in de accountancy?
Software voor veilige gegevensopslag in de accountancy moet minimaal voldoen aan ISO 27001, de internationale standaard voor informatiebeveiliging. Voor kantoren die medische of bijzondere persoonsgegevens verwerken, is ook NEN 7510 relevant. Daarnaast is aantoonbare AVG-compliance een vereiste, inclusief een verwerkersovereenkomst met de softwareleverancier.
Wat deze certificeringen betekenen in de praktijk:
- ISO 27001: De leverancier heeft een aantoonbaar managementsysteem voor informatiebeveiliging. Risico’s worden structureel geïdentificeerd en beheerst.
- NEN 7510: Specifiek voor de zorg, maar ook relevant voor kantoren die zorgklanten bedienen of bijzondere persoonsgegevens verwerken.
- AVG-compliance: De leverancier verwerkt gegevens alleen voor overeengekomen doeleinden en biedt een verwerkersovereenkomst aan.
- SOC 2: Een Amerikaanse standaard die steeds vaker ook in Europa als referentie wordt gebruikt voor cloudbeveiliging.
Vraag bij de selectie van software altijd naar de actuele certificeringen en de verwerkersovereenkomst. Een leverancier die dit niet transparant kan aanleveren, is geen goede partner voor een accountantskantoor dat verantwoordelijk is voor gevoelige klantdata.
Hoe Fortes Milestones helpt met veilig klantgegevensbeheer op meerdere vestigingen
Fortes Milestones is speciaal ontwikkeld voor accountantskantoren en biedt een centrale omgeving voor klantbeheer, planning, urenregistratie en facturatie. Geen commercieel CRM met salesfunnels, maar een samenwerkingstool die aansluit op de dagelijkse werkprocessen van een accountantskantoor.
- Centraal klantbeheer: Klanten, entiteiten en contactpersonen op één plek, toegankelijk voor alle vestigingen
- Rolgebaseerde toegangsrechten: Medewerkers zien alleen de klanten en informatie die voor hen relevant zijn
- ISO 27001 en NEN 7510 gecertificeerd: Aantoonbare beveiliging die aansluit op AVG-vereisten
- Integraties met bestaande systemen: Koppelingen met Exact, Twinfield, Yuki en andere veelgebruikte tools
- Één actuele bron van klantdata: Geen versnippering meer tussen vestigingen of systemen
Wil je zien hoe dit werkt voor jouw kantoor? Bekijk de mogelijkheden op de demo-pagina van Fortes Milestones of neem direct contact op voor een persoonlijk gesprek. We laten je graag zien hoe je klantgegevens veilig en overzichtelijk beheert, ook als je op meerdere locaties werkt.
