U heeft ooit een platform toegang gegeven tot bedrijfsgegevens: om een dossier aan te leveren, een collega te laten meekijken, of een koppeling tussen twee systemen te laten werken. De vraag die daarna blijft liggen: wat gebeurt er als u dat nooit meer intrekt? Het korte antwoord is dat er niets vanzelf gebeurt. Toegang die u heeft verleend, blijft actief tot u hem zelf intrekt of het platform daar zelf een reden toe heeft. Er is geen automatische vervaldatum die voor u regelt dat een koppeling stopt zodra de aanleiding is verdwenen.
Dat betekent niet dat er meteen iets misgaat. Een platform dat nog toegang heeft, gebruikt die doorgaans precies voor het doel waarvoor u hem gaf. Het risico zit in de tijd die verstrijkt zonder dat u er nog naar omkijkt: gegevens die achterhaald raken maar wel zichtbaar blijven, een oud-medewerker die nog kan inloggen namens uw bedrijf, of een overzicht van wie wat van u heeft dat niet meer klopt met de werkelijkheid. Dat zijn praktische gevolgen, geen juridische uitspraak over uw situatie — daarvoor verwijzen we u naar de toezichthouder of een jurist die uw geval kent.
Waarom toegang niet vanzelf verdwijnt
De meeste platformen zijn zo gebouwd dat toegang blijft bestaan totdat iemand hem actief beëindigt. Dat is geen nalatigheid van die platformen; het is simpelweg de standaard bij gegevensdeling tussen systemen. Een koppeling die u instelt voor een eenmalige aanlevering, blijft technisch dus net zo lang bestaan als een koppeling die u voor jaren bedoelde, tenzij u zelf het verschil maakt. Wie dat niet weet, gaat er makkelijk van uit dat een taak die is afgerond, ook de bijbehorende toegang met zich meeneemt. Dat is een misverstand dat vooral zichtbaar wordt op het moment dat u wilt nagaan wie precies over welke gegevens beschikt.
Wat dit in de praktijk kan betekenen
Stel dat u een adviseur ooit toegang gaf tot uw bedrijfsdossier voor een eenmalig traject. Zonder dat u het intrekt, blijft die toegang bestaan nadat het traject is afgerond. Hetzelfde geldt voor een koppeling tussen twee interne systemen die u ooit testte en daarna liet staan, of voor een medewerker die van functie wisselde maar nergens is uitgeschreven. Op zichzelf hoeft dit geen probleem te zijn. Het wordt lastiger op het moment dat u moet kunnen aantonen wie welke gegevens van uw bedrijf heeft, bijvoorbeeld bij een controle of bij het opstellen van een nieuw dossier. Dan telt niet alleen wat u zich herinnert, maar wat er daadwerkelijk nog openstaat.
Het verschil tussen een account sluiten en toegang intrekken
Een account opzeggen bij een platform is niet hetzelfde als de toegang intrekken die dat platform ooit kreeg tot gegevens elders. Andersom geldt het ook: u kunt een koppeling intrekken zonder dat u ergens een account opzegt. Deze twee worden vaak door elkaar gehaald, met als gevolg dat mensen denken klaar te zijn terwijl er nog een losse toegang open staat, of juist onnodig een account sluiten terwijl het probleem in een vergeten koppeling zat. Wilt u precies weten wat reglia hierin wel en niet voor u doet, dan leest u dat op de pagina over hoe reglia met uw gegevens omgaat.
Hoe u overzicht houdt over wie wat van u heeft
De praktische oplossing is niet ingewikkeld, maar vraagt wel een gewoonte: periodiek nagaan welke platformen en personen toegang hebben tot uw bedrijfsgegevens, en actief opruimen wat niet meer nodig is. Voor bedrijven die met meerdere compliance-platformen werken, komt dat overzicht al snel neer op meerdere losse lijstjes die niemand structureel bijhoudt. Een centraal overzicht van wie welke gegevens van uw bedrijf gebruikt, maakt dat intrekken een kwestie van een paar minuten in plaats van uitzoekwerk. Dat inzicht hoort bewust aan de gratis kant te staan: u hoort altijd te kunnen zien wat er met uw gegevens gebeurt, zonder daarvoor te hoeven betalen. Meer over hoe dat is geregeld, leest u op de pagina over beveiliging en uw gegevens.
Waar reglia wel en niet bij helpt
Reglia legt niet uit welke regel voor uw bedrijf geldt en beoordeelt ook niet of een bepaalde toegang te lang heeft opengestaan. Dat blijft aan de platformen zelf, aan uw jurist, of aan de bevoegde toezichthouder. Wat reglia wel doet, is één bedrijfsdossier bijhouden dat platformen uitlezen, en een overzicht bieden van wie daarbij hoort — zodat u zelf kunt zien wat er open staat en dat kunt intrekken zodra dat nodig is. Elk platform blijft daarbij los werken, ook zonder reglia; reglia voegt alleen het overzicht toe dat er anders niet is.
Wilt u zien welke platformen op dit moment via reglia met elkaar te combineren zijn en wat elk daarvan zelf regelt, bekijk dan het overzicht van aangesloten platformen. Staat uw vraag er niet tussen, dan vindt u aanvullende uitleg op de pagina met veelgestelde vragen.