Microsoft Purview: complete gids databeveiliging

Stel je voor: een medewerker deelt per ongeluk een bestand met persoonsgegevens via Teams met een externe partij. Pas dagen later ontdekt iemand de fout. Hoe voorkom je dit soort incidenten structureel? Microsoft Purview biedt het antwoord. Het is het centrale platform van Microsoft waarmee je gevoelige data classificeert, beschermt en beheert binnen je volledige Microsoft 365-omgeving. In deze gids leer je wat Microsoft Purview precies is, welke onderdelen het bevat, welke licentie je nodig hebt en hoe je het stap voor stap inricht. Na het lezen weet je exact hoe je databeveiliging en compliance structureel aanpakt.

Wat is Microsoft Purview?

Stel dat je IT-afdeling op vijf verschillende plekken beleid beheert voor labeling, dataretentie en compliance. Dat is precies het probleem dat Microsoft Purview oplost. Volgens Microsoft's officiële Purview-documentatie brengt het platform alle tools samen waarmee je gevoelige informatie classificeert, beschermt, bewaart en beheert. Denk aan sensitivity labels die documenten automatisch versleutelen, DLP-beleid dat voorkomt dat creditcardnummers naar buiten gaan, en compliancetools die je helpen voldoen aan de AVG.

Het platform draait volledig in de cloud en is onderdeel van Microsoft 365. Je beheert alles vanuit het Microsoft Purview-portaal (compliance.microsoft.com). Dat portaal is de centrale plek waar je beleid instelt, rapportages bekijkt en incidenten afhandelt. Het vervangt het oude Microsoft 365 Compliance Center, dat tot 2023 de standaard was.

Belangrijk om te weten: Microsoft Purview bestaat uit twee takken. De eerste is gericht op Microsoft 365-omgevingen en richt zich op beveiliging, compliance en informatiebescherming. De tweede richt zich op Azure-databronnen en biedt functionaliteit voor datacatalogus, data lineage en datagovernance in hybride en multicloud-omgevingen. Deze gids behandelt de Microsoft 365-tak, omdat die het meest relevant is voor organisaties die hun digitale werkplek willen beveiligen.

Vroeger beheerde je labeling via één tool, DLP via een andere en compliancerapportage via een derde systeem. Purview brengt dit samen. Beleid dat je instelt werkt door in Outlook, Teams, SharePoint, OneDrive en Exchange. Dat scheelt handwerk, verkleint de kans op fouten en geeft je een completer beeld van je data governance en compliancebeleid.

De belangrijkste onderdelen van Microsoft Purview

Bij onze klanten zien we dat de meeste organisaties slechts twee of drie van de vijf Purview-onderdelen actief gebruiken. Dat is zonde, want de kracht zit juist in de combinatie. Hieronder lees je wat elk onderdeel doet en wanneer je het inzet.

Information Protection is de basis van je databescherming. Hiermee classificeer en label je gevoelige documenten met sensitivity labels. Een document met het label "Vertrouwelijk" wordt automatisch versleuteld en kan niet worden doorgestuurd naar externen. Je stelt de labels centraal in en ze werken door in Word, Excel, Outlook, Teams en SharePoint. Bij een E5-licentie kun je labels ook automatisch laten toewijzen op basis van de inhoud van een document. Het systeem herkent patronen als BSN-nummers of financiële gegevens en past het juiste label toe zonder tussenkomst van de medewerker. Een volledig overzicht van beschermingsmogelijkheden vind je in de Microsoft Learn-documentatie over Information Protection.

Data Loss Prevention (DLP) voorkomt dat gevoelige informatie je organisatie verlaat. Je definieert beleid op basis van gevoelige informatietypen, zoals BSN-nummers, creditcardgegevens of medische dossiers. Stuurt een medewerker per ongeluk een bestand met persoonsgegevens naar een extern e-mailadres? DLP blokkeert de actie of waarschuwt de gebruiker met een melding. Dit beleid werkt in Exchange, SharePoint, OneDrive en Teams. Je kunt DLP ook uitbreiden naar endpoints (laptops en desktops), zodat gevoelige bestanden niet via USB-sticks of lokale uploads weglekken. Microsoft beschrijft in de DLP-documentatie op Microsoft Learn hoe je beleid opstelt, test in simulatiemodus en uitrolt naar productie.

Compliance Manager geeft je een overzicht van je compliancestatus in één dashboard. Het werkt met een scoresysteem: hoe hoger je compliance score, hoe beter je organisatie voldoet aan regelgeving als de AVG, ISO 27001 of NIS2. Compliance Manager geeft concrete verbeteracties die je score verhogen, inclusief prioritering en verantwoordelijke toewijzing. Je selecteert welke regelgevingskaders relevant zijn en het systeem genereert automatisch een lijst met aandachtspunten. Wij zien bij onze klanten dat dit één van de meest onderschatte functies is: ineens zie je in één scherm welke gaten er zitten, zonder dat je de regelgeving zelf hoeft door te spitten. Microsoft biedt inmiddels meer dan 360 regelgevingssjablonen, zoals beschreven op de Compliance Manager-pagina op Microsoft Learn.

eDiscovery is onmisbaar bij juridische onderzoeken, interne audits of klachten. Met eDiscovery doorzoek je alle Microsoft 365-content op specifieke zoektermen, datumbereiken of afzenders. Denk aan e-mails, documenten, Teams-berichten en zelfs chatberichten. Je kunt content vastzetten met een litigation hold, zodat medewerkers relevante informatie niet per ongeluk verwijderen tijdens een lopend onderzoek. De Premium-variant (E5) biedt uitgebreide filters, machine learning voor relevante documenten en de mogelijkheid om reviewsets samen te stellen.

Data Lifecycle Management regelt het automatisch bewaren en verwijderen van informatie. Met retentiebeleid bepaal je hoelang documenten en e-mails bewaard blijven. Na de ingestelde periode verwijdert het systeem de content automatisch. Je kunt retentielabels handmatig of automatisch toewijzen aan specifieke documenttypen. Dit raakt twee kanten van AVG-compliance: persoonsgegevens niet langer bewaren dan noodzakelijk, maar fiscale administratie wel minimaal zeven jaar. Retentiebeleid helpt je beide kanten in één inrichting te borgen.

Gratis download

Hoe veilig is jouw IT-omgeving?

Download 7 praktische tips om je Microsoft 365-omgeving te beveiligen.

• Pas 7 concrete tips toe voor M365- en Azure-security
• Waarom ransomware-aanvallen met 30% toenemen
• Begrijp je gedeelde verantwoordelijkheid in de cloud

Naam(Vereist)

Naam Achternaam

E-mailadres(Vereist)

Telefoon(Vereist)

Je gegevens zijn veilig opgeslagen.

Purview vs. het oude Compliance Center: wat is er veranderd?

Heb je het oude Compliance Center gebruikt? Dan vraag je je waarschijnlijk af wat er concreet anders is. De functionaliteit is grotendeels hetzelfde gebleven, maar de verpakking, het bereik en de gebruikerservaring zijn veranderd.

De belangrijkste wijziging is de samenvoeging van twee werelden. Voorheen beheerde je Microsoft 365-compliance via het Compliance Center en Azure-datagovernance via een apart Azure Purview-portaal. Microsoft heeft beide samengevoegd onder de naam Microsoft Purview. Het resultaat is een uniform platform voor zowel je Microsoft 365-data als je Azure-databronnen. Voor de dagelijkse IT-manager verandert er in de praktijk weinig aan de werking, maar het is goed om te weten dat de naam en het portaal zijn vernieuwd.

De gebruikersinterface is ook vernieuwd. Het nieuwe portaal biedt een overzichtelijker dashboard, betere navigatie en snellere toegang tot veelgebruikte functies. De DLP-configuratie is vereenvoudigd met betere wizards en meer standaardsjablonen. Compliance Manager heeft een uitgebreidere set aan regelgevingssjablonen gekregen, waaronder templates voor NIS2 en andere recente Europese regelgeving.

Er zijn ook nieuwe functies bijgekomen. Insider Risk Management detecteert risicogedrag van medewerkers, zoals het downloaden van ongebruikelijk veel bestanden vóór vertrek. Communication Compliance scant berichten op ongepast taalgebruik of beleidsovertredingen. Beide vereisen een E5-licentie.

Wat betekent dit in de praktijk? Als je het oude Compliance Center al gebruikte, hoef je niet opnieuw te beginnen. Je bestaande beleid, labels en DLP-regels zijn automatisch meegenomen. Wel is het verstandig om het nieuwe portaal te verkennen, omdat sommige functies op een andere plek staan en er nieuwe mogelijkheden zijn bijgekomen.

Voor wie is Microsoft Purview relevant?

In de praktijk merken we dat organisaties Purview vaak pas op de radar krijgen na een bijna-incident. Een verkeerd gedeeld bestand, een auditvraag die niemand kan beantwoorden. Het is zonde, want proactief inrichten kost een fractie van wat zo'n incident je later oplevert. Er zijn vier groepen die het meeste baat hebben bij een goede Purview-inrichting.

IT-managers en informatiemanagers zijn de voornaamste gebruikers. Zij zijn verantwoordelijk voor de technische inrichting van databeveiliging en moeten aantonen dat de organisatie voldoet aan wet- en regelgeving. Purview geeft hen de tools om dit centraal te beheren, zonder afhankelijk te zijn van handmatige controles of losse Excel-lijsten. Het Compliance Manager-dashboard biedt een overzicht dat je direct kunt presenteren aan het management of een auditor.

Functioneel beheerders werken dagelijks in Purview voor het beheren van sensitivity labels, DLP-beleid en retentieregels. Zij vertalen de beleidsregels van het management naar concrete instellingen in het portaal. Voor hen is het prettig dat de interface intuïtief werkt en dat wijzigingen snel door te voeren zijn.

Directie en bestuur hebben belang bij Purview vanuit risicomanagement. Een datalek kan leiden tot forse boetes onder de AVG (tot 4% van de jaarlijkse omzet) en ernstige reputatieschade. Compliance Manager biedt hen een helder dashboard met de actuele compliancestatus, zonder dat ze zelf in technische instellingen hoeven te duiken.

Organisaties in gereguleerde sectoren (zorg, financiële dienstverlening, overheid, onderwijs) hebben strengere eisen rondom dataretentie, toegangscontrole en audittrails. Purview biedt kant-en-klare sjablonen voor regelgeving als de AVG, NIS2, HIPAA en SOC 2. Dat versnelt de implementatie en verkleint de kans op fouten bij het handmatig opzetten van compliancebeleid.

Ook organisaties die Microsoft Copilot willen uitrollen, hebben Purview nodig. Zonder goede classificatie en bescherming van data kan Copilot onbedoeld gevoelige informatie tonen. Meer daarover lees je verderop in deze gids.

Benieuwd wat we voor andere organisaties hebben bereikt? Bekijk onze klantcases.

Microsoft Purview en licenties: wat heb je nodig?

"Hebben we genoeg aan onze E3-licentie, of moeten we toch naar E5?" Die vraag krijgen we best vaak. Het antwoord hangt af van welke functies je wilt gebruiken en hoe streng de compliance-eisen zijn in jouw sector. Hieronder een overzicht.

Microsoft 365 E3 biedt basisfuncties voor informatiebeveiliging. Je kunt sensitivity labels handmatig toewijzen, eenvoudige DLP-regels instellen voor Exchange en SharePoint, en basisretentiebeleid configureren. Je hebt toegang tot een beperkte versie van Compliance Manager en kunt eDiscovery (Standard) gebruiken. Voor organisaties die starten met dataclassificatie is dit een solide vertrekpunt.

Microsoft 365 E5 opent de volledige Purview-suite. Je krijgt toegang tot automatische labelclassificatie op basis van patronen in de inhoud, DLP met endpoint-bescherming voor laptops en desktops, volledige eDiscovery (Premium) met machine learning, uitgebreide Compliance Manager-sjablonen, insider risk management en communication compliance. Heb je te maken met strenge compliance-eisen of grote hoeveelheden gevoelige data? Dan is E5 de betere keuze.

Add-on licenties zijn een tussenoplossing. Microsoft biedt losse add-ons voor specifieke Purview-functies bovenop een E3-licentie. Zo koop je eDiscovery Premium, Information Protection P2 of Insider Risk Management apart. Dat is interessant als je slechts één of twee functies nodig hebt en de volledige stap naar E5 niet rendabel is.

Breng eerst je behoeften in kaart voordat je een licentiebeslissing neemt. Welke data verwerk je? Welke regelgeving geldt voor jouw sector? Welke functies heb je nu nodig en welke over twaalf maanden? Op basis van die analyse kies je de juiste combinatie. Wil je weten welke licentie het beste past bij jouw situatie? Een cybersecurity assessment brengt je huidige beveiligingsniveau in kaart en helpt bij die keuze.

Microsoft Purview inrichten: stappenplan

Onze ervaring leert dat organisaties die gewoon beginnen met "alles aanzetten" binnen een maand vastlopen. Een planmatige aanpak werkt beter. Hieronder een stappenplan in zes fasen.

Stap 1: Breng je datalandschap in kaart. Voordat je beleid instelt, moet je weten welke gevoelige data je organisatie verwerkt en waar die data zich bevindt. Denk aan persoonsgegevens in SharePoint-sites, financiële rapportages in Excel-bestanden, vertrouwelijke e-mails in Exchange en chatberichten in Teams. Gebruik de ingebouwde content search in Purview om een eerste inventarisatie te doen. Betrek hierbij ook de afdelingen HR, Finance en Juridische Zaken, want zij weten welke data extra bescherming vereist.

Stap 2: Definieer je classificatieschema. Bepaal welke sensitivity labels je nodig hebt. Een veelgebruikt schema bevat vier niveaus: Openbaar, Intern, Vertrouwelijk en Zeer Vertrouwelijk. Koppel aan elk label concrete beschermingsacties. "Vertrouwelijk" kan bijvoorbeeld betekenen: versleuteling aan, geen doorsturen naar externen, watermerk in de header. "Intern" kan betekenen: geen versleuteling, maar wel een visuele markering. Houd het schema bewust eenvoudig. Hoe meer labels, hoe groter de kans dat medewerkers het verkeerde label kiezen.

Stap 3: Stel DLP-beleid in. Begin met de standaardsjablonen die Microsoft biedt voor veelvoorkomende gevoelige informatietypen (BSN, IBAN, creditcardnummers, paspoortgegevens). Test het beleid eerst in simulatiemodus voordat je het actief inschakelt. Zo zie je welke bestanden en berichten geraakt worden zonder medewerkers direct te blokkeren. Analyseer de resultaten van de simulatie gedurende minimaal twee weken. Pas daarna het beleid aan op basis van false positives en schakel het in.

Stap 4: Configureer retentiebeleid. Bepaal per type content hoelang je deze wilt bewaren. Stel retentielabels in voor e-mails, Teams-berichten en SharePoint-documenten. Let op de wettelijke bewaartermijnen: fiscale documenten minimaal zeven jaar, personeelsdossiers vijf jaar na uitdiensttreding, sollicitatiegegevens maximaal vier weken na afwijzing (tenzij de kandidaat toestemming geeft). Dit klinkt behapbaar, maar in de praktijk merken we dat dit de fase is waar organisaties de meeste discussie hebben met HR en Finance. Documenteer je keuzes, want je moet ze kunnen verantwoorden bij een audit.

Stap 5: Activeer Compliance Manager. Selecteer de regelgevingssjablonen die op jouw organisatie van toepassing zijn (AVG, NIS2, ISO 27001). Compliance Manager genereert automatisch een lijst met verbeteracties en je huidige score. Wijs acties toe aan de juiste collega's en plan een maandelijkse review-cyclus in. De score is geen doel op zich, maar geeft richting aan je prioriteiten.

Stap 6: Train je medewerkers. Technische inrichting is slechts de helft van het werk. Medewerkers moeten begrijpen waarom ze labels toewijzen, waarom DLP-meldingen verschijnen en hoe ze hier correct mee omgaan. Plan korte trainingssessies per afdeling en communiceer helder over het waarom achter het beleid. Gebruik concrete voorbeelden die aansluiten bij het dagelijks werk van de afdeling. Een training en adoptieprogramma helpt je medewerkers snel op weg met de nieuwe werkwijze.

In onze whitepaper '7 tips om je IT-omgeving te beveiligen' lees je meer over het structureel aanpakken van beveiliging binnen Microsoft 365.

Veelgemaakte fouten bij Purview-implementatie

Bij het inrichten van Purview zien we steeds dezelfde fouten terugkomen. Herkenbaar, maar ook vermijdbaar.

Te veel labels aanmaken. Organisaties die starten met tien of meer sensitivity labels creëren verwarring bij medewerkers. Houd het simpel: begin met drie tot vier labels en breid later uit als dat nodig blijkt. Een eenvoudig schema dat medewerkers snappen werkt beter dan een uitgebreid schema dat niemand consistent toepast.

DLP-beleid direct op scherp zetten. Als je DLP-beleid activeert zonder voorafgaande simulatie, blokkeer je onverwacht dagelijkse werkprocessen. Medewerkers die plotseling geen bestanden meer kunnen delen, raken gefrustreerd en zoeken workarounds (via privé-mail, USB, WhatsApp). Gebruik altijd eerst de simulatiemodus, analyseer de resultaten en pas het beleid aan voordat je het actief maakt.

Governance vergeten. Purview inrichten zonder eigenaarschap leidt tot wildgroei. Wie beheert de labels? Wie past DLP-beleid aan na een wijziging in de regelgeving? Wie reviewt de compliance score en rapporteert aan de directie? Stel een governance-structuur op met duidelijke rollen, verantwoordelijkheden en een escalatiepad voordat je technisch aan de slag gaat.

Adoptie onderschatten. Techniek alleen redt het niet. Sensitivity labels die handmatig toegewezen moeten worden, vereisen dat medewerkers begrijpen welk label bij welk document hoort. Wij zien bij onze klanten dat dit de langste en meest onderschatte fase is. Een korte e-mail bij de lancering is niet genoeg. Plan terugkerende sessies, benoem ambassadeurs per afdeling en meet of labels daadwerkelijk worden toegepast.

Retentiebeleid niet afstemmen op wet- en regelgeving. Organisaties stellen soms willekeurige bewaartermijnen in zonder te controleren wat wettelijk vereist is. De AVG schrijft voor dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk. Fiscale documenten moeten juist minimaal zeven jaar bewaard blijven. Stem je retentiebeleid af op je juridische verplichtingen en documenteer de onderbouwing.

Gratis download

Je digitale werkplek op orde?

Ontdek in 7 stappen hoe je een optimale Microsoft 365-omgeving inricht.

• Volg 7 stappen naar een veilige digitale werkplek
• Hoe je migratie, adoptie en governance plant
• Werk plaatsonafhankelijk met de juiste beveiliging

Naam(Vereist)

Voornaam Achternaam

E-mailadres(Vereist)

Telefoon(Vereist)

Dit veld is verborgen bij het bekijken van het formulier

Welke whitepaper is er gedownload

7 stappen digitale werkplek

Je gegevens zijn veilig opgeslagen.

Microsoft Purview en Copilot: waarom governance nu belangrijker is

Copilot doorzoekt je volledige Microsoft 365-omgeving om antwoorden te genereren. Dat betekent: Copilot heeft toegang tot alle content waar een medewerker rechten op heeft.

Zonder de juiste governance kan Copilot gevoelige informatie onbedoeld zichtbaar maken. Stel dat een medewerker van de marketingafdeling via Copilot een samenvatting opvraagt van alle recente documenten over "teambudgetten". Als HR-documenten met salarisgegevens niet goed geclassificeerd en afgeschermd zijn, kan Copilot deze meenemen in het antwoord. De medewerker ziet informatie die niet voor hem bedoeld is. Dit is geen theoretisch risico. In de praktijk merken we dat dit gewoon gebeurt bij organisaties die Copilot activeren zonder eerst hun datalandschap op orde te brengen. We schatten dit bij één op de drie Copilot-uitrolprojecten als een direct risico in.

Microsoft Purview helpt je dit te voorkomen op drie manieren. Ten eerste zorgen sensitivity labels ervoor dat gevoelige documenten correct geclassificeerd zijn. Copilot respecteert deze labels en neemt beschermde content niet mee in antwoorden aan onbevoegde gebruikers. Ten tweede voorkomt DLP-beleid dat Copilot gevoelige informatietypen deelt in chats of samenvattingen. Ten derde geeft Compliance Manager je inzicht in welke governance-verbeteringen nodig zijn voordat je Copilot veilig kunt uitrollen.

De juiste volgorde is dus: eerst Purview inrichten, dan Copilot activeren. Purview is daarmee een essentieel onderdeel van een veilige digitale werkplek op basis van Microsoft 365. Organisaties die deze volgorde omdraaien, lopen een concreet risico op onbedoelde datablootstelling. Dat geldt niet alleen voor grote enterprises, maar ook voor middelgrote organisaties die Copilot willen inzetten voor hun kenniswerkers.

Wil je meer weten over een veilige Copilot-uitrol? Lees dan onze pagina over Microsoft Copilot of neem contact op met een van onze specialisten.

Conclusie

De komende twaalf maanden worden bepalend. NIS2-handhaving is in aantocht, Copilot-uitrol versnelt en de hoeveelheid data in je Microsoft 365-omgeving groeit elke week. Organisaties die nu hun labelschema, DLP-beleid en retentieregels op orde brengen, staan straks niet met lege handen bij een audit of een ongewenste datablootstelling via Copilot.

Begin klein: richt drie of vier sensitivity labels in, draai twee weken een DLP-simulatie en stel een governance-eigenaar aan. Dat kost je geen maanden, maar weken. En het levert direct zichtbaar resultaat op.

Wil je weten waar je nu staat? Plan een vrijblijvend adviesgesprek met een van onze specialisten en breng samen je Purview-readiness in kaart.