Er is een categorie problemen die pas zichtbaar wordt op het slechtst denkbare moment: bij een vertrekkende medewerker, een zieke compagnon of een bedrijfsovername. Op zo’n moment blijkt dat de belangrijkste digitale bezittingen van het bedrijf niet van het bedrijf zijn. Accounts op bedrijfsnaam zetten klinkt als administratief gepriegel, maar het is een van de weinige maatregelen die u één keer neemt en die u daarna jarenlang uit de brand helpt.
Wij vinden dat dit standaard hoort te zijn, en zien in de praktijk dat het dat niet is. Hieronder waarom, en wat de nuance is, want er zijn ook situaties waarin een persoonlijk account gewoon prima werkt.
Wat er in de praktijk misgaat
Het patroon is bijna altijd hetzelfde. Iemand regelt op een avond snel iets: een domeinnaam, een Google Analytics-eigenschap, een advertentieaccount, een nieuwsbriefdienst. Hij gebruikt zijn eigen inlognaam omdat dat op dat moment het snelst is. Vijf jaar later werkt die persoon er niet meer, of is hij een compagnon met wie het minder goed afliep.
De gevolgen zijn concreet:
- U komt niet meer bij historische gegevens. Vijf jaar aan bezoekcijfers of advertentieresultaten zit vast in een account waar u niet in kunt. Opnieuw beginnen betekent dat u geen vergelijking meer heeft met vorige jaren.
- Facturen lopen door op een privérekening en stoppen zodra die rekening wordt opgeheven. Een verlenging die niet wordt betaald, haalt uw domein offline.
- Herstel-e-mails komen nergens aan. Het adres waar de wachtwoordreset naartoe gaat, bestaat niet meer.
- Bij een overname stokt de due diligence. Een koper wil zwart-op-wit zien dat de digitale middelen bij de onderneming horen.
- Bij een conflict heeft u een onderhandelingspositie verloren die u nooit had moeten weggeven.
Bij domeinnamen is dit het scherpst, omdat de houder juridisch bepaalt wat er met de naam gebeurt. Bij een reclamebureau dat er ooit mee begon, is dat zelden kwade opzet, maar het maakt u wel afhankelijk.
Onze stelling: het bedrijf is de eigenaar, personen zijn beheerder
Het onderscheid dat helpt, is dat tussen eigenaar en gebruiker. Het account hoort van de onderneming te zijn. Mensen krijgen daarbinnen een eigen, persoonlijke toegang die u kunt geven en weer intrekken.
Praktisch betekent dat:
- De tenaamstelling en de facturatiegegevens staan op de bedrijfsnaam, met het KvK-nummer en het zakelijke adres.
- Het contact-e-mailadres is een adres van het bedrijf dat door meer dan één persoon wordt gelezen, bijvoorbeeld administratie@ of beheer@.
- Medewerkers en bureaus krijgen een eigen login met de rechten die ze nodig hebben, niet de hoofdaccount.
- Bij vertrek trekt u die ene login in en blijft alles verder overeind.
Dat laatste is precies waar het vaak scheefloopt: als iedereen op dezelfde hoofdaccount inlogt, kunt u die niet intrekken zonder dat alles stilvalt. Hoe u dat binnen WordPress zelf regelt, staat in de uitleg over rollen en rechten in WordPress.
Waar u geen gedeeld postvak van moet maken
Hier zit meteen de nuance, want de reflex “dan maken we één bedrijfsaccount waar iedereen het wachtwoord van heeft” is een verslechtering. Een gedeeld wachtwoord dat vijf mensen kennen, is geen wachtwoord meer. U weet niet wie wat heeft gedaan, tweestapsverificatie wordt onwerkbaar, en bij een vertrek moet alles opnieuw.
De goede vorm is dus: eigendom bij het bedrijf, toegang per persoon. Diensten als Google, Microsoft en de meeste advertentieplatformen ondersteunen dat prima. Bij kleinere Nederlandse leveranciers is het soms behelpen; vraag daar in elk geval of het contact-e-mailadres een gedeeld postvak mag zijn.
Welke accounts u moet nalopen
Maak één keer een lijst. Deze onderdelen komen bij vrijwel elk bedrijf terug:
- Domeinnaam of -namen, inclusief de varianten die u ooit defensief heeft geregistreerd.
- Hosting, inclusief eventuele losse databases of e-maildiensten.
- De zakelijke e-mailomgeving en de beheerder daarvan.
- Google Search Console en Analytics, waar de eigenaarsrol vaak nog bij de bouwer ligt. Hoe u die koppeling controleert, leest u in het artikel over Search Console aansluiten.
- Google Bedrijfsprofiel, dat verrassend vaak op een privé-Gmail staat.
- Advertentieaccounts bij Google of Meta, met een eigen betaalmethode.
- Nieuwsbrief- en CRM-diensten, waar uw klantenbestand in staat.
- Licenties voor premium plugins en thema’s, die aan een e-mailadres hangen.
- Het WordPress-beheerdersaccount zelf.
- Eventuele koppelingen met boekhouding, verzending of betaaldiensten.
Loop de lijst af en noteer per regel: op wiens naam staat het, welk e-mailadres hangt eraan, en wie betaalt het. Drie kolommen, meer heeft u niet nodig. Alleen al het maken van die lijst legt bij de meeste bedrijven twee of drie verrassingen bloot.
Het rechtzetten kost minder dan u denkt
De verandering zelf is meestal simpel. Bij de meeste diensten wijzigt u de facturatienaam en het contactadres in een instellingenscherm. Bij een domeinnaam vraagt u een wijziging van de houder aan bij de registrar; dat is een formulier en soms een kopie van een uittreksel.
Het vervelendste zijn accounts waar de oorspronkelijke oprichter niet meer bereikbaar is. Daar is soms een supportprocedure voor waarbij u eigendom moet aantonen, en dat kan weken duren. Reden te meer om het te doen zolang iedereen nog op goede voet staat.
Wij zien bij WebMaintor regelmatig sites waarbij dit deel van de administratie nooit is gedaan, en dat het bij een storing of een overstap direct opbreekt. Het overzicht bewaken hoort net zo goed bij hulp bij het dagelijks beheer van uw site als het oplossen van foutmeldingen, en het is een van de weinige zaken waar u zonder technische kennis zelf voor kunt zorgen.
Wanneer is het niet nodig? Als u eenmanszaak bent, geen personeel heeft en niet van plan bent te verkopen, dan is een account op uw eigen naam praktisch hetzelfde als een account op de zaak. Zet dan in elk geval een herstel-e-mailadres in dat losstaat van uw domein, zodat u uzelf niet buitensluit.
Concrete volgende stap: maak vandaag die lijst van drie kolommen. Één regel per dienst, en begin bij uw domeinnaam.
