Laptop kwijt of gestolen: dit doe je in het eerste uur
Handel in deze volgorde: (1) meld het direct bij je IT-beheerder of werkgever, (2) wijzig je Microsoft 365-wachtwoord en laat alle actieve sessies uitloggen, (3) laat het apparaat op afstand blokkeren of wissen, (4) doe aangifte bij de politie. Hoe sneller stap 1-3 gebeuren, hoe kleiner de kans dat iemand bij bedrijfsgegevens komt.
Waarom melden belangrijker is dan zoeken
De reflex is een dag zoeken en hopen dat hij terugkomt. Maar als het apparaat in verkeerde handen is, telt elk uur. Melden is geen schande — een snelle melding maakt het verschil tussen ‘laptop kwijt’ en ‘datalek met meldplicht’.
Wat er op afstand kan (als het vooraf geregeld is)
- Sessies intrekken: alle ingelogde apps en browsers worden direct uitgelogd.
- Apparaat blokkeren of wissen: via Microsoft Intune kan een beheerd apparaat op afstand vergrendeld of volledig gewist worden, zodra het online komt.
- Versleuteling: staat BitLocker aan, dan zijn de gegevens op de schijf zonder inlog onbruikbaar — zelfs als de dief de schijf uitbouwt.
Dit werkt alleen als het vooraf is ingericht. Op onze managed werkplekken staan versleuteling en apparaatbeheer standaard aan, waardoor een gestolen laptop vooral een verzekeringskwestie is in plaats van een beveiligingsincident.
Datalek of niet?
Was de laptop versleuteld en is het account direct geblokkeerd, dan is er meestal geen sprake van een meldplichtig datalek. Stond er onversleutelde persoonsinformatie op, dan geldt de AVG-meldplicht: binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Leg in beide gevallen vast wat er is gebeurd en wanneer.
Voorkomen voor de volgende keer
- Zet BitLocker-versleuteling aan op alle laptops.
- Bewaar bestanden in OneDrive/SharePoint in plaats van op de lokale schijf — dan ben je ook niets kwijt.
- Gebruik tweestapsverificatie, zodat een gevonden wachtwoord alleen niet genoeg is.
Veelgestelde vragen
Kan een gestolen laptop worden getraceerd?
Soms — via 'Mijn apparaat zoeken' in Windows of via beheersoftware, maar alleen als het apparaat online komt. Reken er niet op: richt je op blokkeren en wissen, en laat opsporen aan de politie over.
Ben ik mijn bestanden kwijt als de laptop gewist wordt?
Niet als je bestanden in OneDrive of SharePoint stonden — die staan in de cloud en zijn op een nieuw apparaat direct weer beschikbaar. Alleen puur lokale bestanden gaan verloren.
Moet elke verloren laptop gemeld worden bij de Autoriteit Persoonsgegevens?
Nee. Melden is verplicht als persoonsgegevens waarschijnlijk toegankelijk zijn — bijvoorbeeld bij een onversleutelde schijf. Bij een versleutelde, direct geblokkeerde laptop volstaat interne registratie meestal.