In het kort: je bestanden in de cloud zetten is handig en meestal veilig, maar de grote diensten (Google Drive, iCloud, OneDrive, Dropbox) versleutelen je data wel op hun servers en tijdens het versturen, terwijl zij zelf de sleutel beheren. Wil je dat niemand anders dan jij erbij kan, kies dan voor end-to-end versleuteling (bijvoorbeeld Proton Drive of Apple’s Geavanceerde gegevensbescherming), zet tweestapsverificatie aan en versleutel gevoelige bestanden zelf. Hieronder lees je de voordelen, de risico’s en precies hoe je het veilig aanpakt.
Waarom je bestanden in de cloud zetten zo handig is
De cloud is niets anders dan de harde schijf van een ander bedrijf, waar jij via internet bij kunt. Dat levert een paar duidelijke voordelen op:
- Je komt overal bij je bestanden: op je telefoon, laptop en tablet, zonder USB-stick.
- Je verliest niets als je apparaat kapotgaat of gestolen wordt, want er staat een kopie online.
- Je deelt makkelijk een map of link met familie of collega’s.
- Foto’s en documenten worden automatisch bijgewerkt (gesynchroniseerd) op al je apparaten.
De risico’s die erbij horen
Tegenover dat gemak staan een paar nadelen die je maar beter kunt kennen voordat je alles online zet.
- Iemand kan bij je account. Wordt je wachtwoord geraden of gelekt, dan liggen al je bestanden op straat. Dit is veruit het grootste risico.
- De aanbieder kan er in principe bij. Bij Google Drive, OneDrive en Dropbox beheert het bedrijf zelf de sleutels, dus zij kunnen je bestanden technisch gezien lezen en op verzoek aan justitie geven.
- Je bent afhankelijk van het bedrijf. Gaat je account per ongeluk op slot of stopt een dienst, dan kun je tijdelijk of blijvend niet bij je data.
- Verkeerd gedeelde links. Een deellink die te ruim staat ingesteld, kan door iedereen met de link geopend worden.
Hoe zit het met versleuteling? Wie kan er echt bij je bestanden?
Dit is het belangrijkste onderscheid voor je privacy. Er zijn twee soorten versleuteling en het verschil bepaalt of alleen jij, of ook de aanbieder, je bestanden kan lezen.
Versleuteling bij de aanbieder. Google Drive, OneDrive en Dropbox versleutelen je bestanden terwijl ze op hun servers staan (met de sterke AES-256-standaard) en tijdens het versturen. Maar het bedrijf beheert de sleutel. Handig als je je wachtwoord vergeet, want ze kunnen je helpen. Minder fijn voor je privacy, want zij (en in theorie een hacker die hen treft of een overheid met een bevel) kunnen bij de inhoud.
End-to-end versleuteling. Hierbij worden je bestanden al op jouw apparaat versleuteld voordat ze omhoog gaan, en alleen jij hebt de sleutel. Zelfs de aanbieder kan de inhoud niet zien. Dit heet ook wel zero-access. Het is het veiligst voor gevoelige documenten, met als keerzijde: raak je je wachtwoord en herstelsleutel kwijt, dan is je data definitief weg. Niemand kan je dan nog helpen.
Vuistregel: gebruik de gewone clouddiensten voor alledaagse bestanden, en zet echt gevoelige documenten (paspoortscans, contracten, medische gegevens) achter end-to-end versleuteling.
End-to-end alternatieven en instellingen
Wil je dat alleen jij bij je bestanden kunt? Deze opties bieden end-to-end versleuteling:
- Proton Drive (van de makers van Proton Mail, Zwitserse servers) versleutelt al je bestanden en zelfs de bestandsnamen end-to-end. Er is een gratis versie met beperkte ruimte.
- Apple’s Geavanceerde gegevensbescherming maakt van iCloud een end-to-end versleutelde kluis voor 23 soorten gegevens, waaronder je foto’s en back-ups. Je zet het aan via ‘Instellingen’, je naam bovenaan, ‘iCloud’ en dan ‘Geavanceerde gegevensbescherming’. Je moet eerst tweestapsverificatie en een herstelmethode instellen.
- OneDrive Persoonlijke kluis (Personal Vault) voor losse gevoelige bestanden, of een gratis tool zoals Cryptomator waarmee je een versleutelde map maakt die je in elke bestaande clouddienst kunt zetten.
Zo zet je je bestanden veilig in de cloud
Met deze stappen haal je de voordelen binnen en dek je de grootste risico’s af.
- Kies een sterk, uniek wachtwoord voor je cloudaccount, dat je nergens anders gebruikt. Een wachtwoordmanager onthoudt het voor je.
- Zet tweestapsverificatie (2FA) aan. Zelfs als iemand je wachtwoord kent, komt hij er dan niet in zonder de extra code op je telefoon.
- Versleutel gevoelige bestanden apart, bijvoorbeeld met Cryptomator, of bewaar ze in een end-to-end versleutelde dienst.
- Controleer je deellinks. Zet ze op ‘alleen specifieke personen’ in plaats van ‘iedereen met de link’, en ruim oude links op.
- Log uit op apparaten die je niet meer gebruikt en check in de accountinstellingen welke apparaten en apps toegang hebben.
- Maak een echte back-up. Synchroniseren is geen back-up: verwijder je per ongeluk een bestand, dan is het ook uit de cloud weg.
Meer basis onder de knie krijgen? Begin dan bij onze uitleg over veilig internetten voor beginners, en lees waarom tweefactorauthenticatie (2FA) je belangrijkste beveiligingslaag is.
Een back-up maak je volgens de 3-2-1-regel
De cloud is geen wondermiddel tegen dataverlies. Ransomware, een gehackt account of een verwijderde map kan ook je online kopie treffen. De veiligste aanpak is de beproefde 3-2-1-regel:
- 3 kopieën van je bestanden: het origineel plus twee back-ups.
- 2 verschillende soorten opslag: bijvoorbeeld je computer en een externe schijf.
- 1 kopie op een andere locatie: bijvoorbeeld in de cloud, of een schijf bij familie.
Zo overleef je zowel een kapotte laptop als een gehackt cloudaccount. In 2026 breiden professionals dit vaak uit naar 3-2-1-1-0: een kopie die niet gewijzigd kan worden (tegen ransomware) en een geteste back-up die aantoonbaar zonder fouten terug te zetten is. Voor thuisgebruik is de gewone 3-2-1-regel meestal genoeg.
Wat gebeurt er met je gegevens?
- Bij Google, Microsoft en Dropbox blijft je data op hun servers staan zolang je account bestaat; het bedrijf beheert de sleutels en kan bestanden scannen op bijvoorbeeld schadelijke software.
- Bij end-to-end versleutelde diensten kan de aanbieder de inhoud niet zien; alleen jij hebt de sleutel.
- Verwijder je een bestand, dan blijft het vaak nog een tijd in de prullenbak of in versiegeschiedenis staan voordat het echt weg is.
- Zeg je een dienst op, controleer dan of je data daadwerkelijk verwijderd wordt en haal eerst een kopie op.
Wil je breder grip op wat bedrijven van je weten en zien? In onze gids over je online privacy beschermen staan de belangrijkste instellingen op een rij.
Veelgestelde vragen
Is het veilig om mijn bestanden in de cloud op te slaan?
Voor alledaagse bestanden is het veilig genoeg, mits je een sterk, uniek wachtwoord en tweestapsverificatie gebruikt. Voor gevoelige documenten kies je end-to-end versleuteling, zodat alleen jij erbij kunt.
Welke cloudopslag is het veiligst voor privacy?
Diensten met end-to-end versleuteling zoals Proton Drive, of iCloud met Geavanceerde gegevensbescherming aan, zijn het veiligst. Bij Google Drive, OneDrive en Dropbox beheert het bedrijf zelf de sleutels.
Kan de aanbieder mijn bestanden lezen?
Bij de standaarddiensten technisch wel, want zij beheren de sleutels en kunnen data op verzoek van justitie afgeven. Bij end-to-end versleuteling kan niemand behalve jij de inhoud lezen.
Is synchroniseren hetzelfde als een back-up?
Nee. Bij synchroniseren wordt een verwijderd of versleuteld bestand ook in de cloud aangepast. Een echte back-up staat los, zodat je altijd kunt terugvallen op een schone kopie.
Bron: Apple Support (Geavanceerde gegevensbescherming voor iCloud), Proton Drive Security, en de 3-2-1-back-upregel. Laatst gecontroleerd in juli 2026.