--- title: Wat is databeveiliging? | Base27 description: Wat is databeveiliging? Het gaat om het beschermen van gevoelige informatie om risico's te beperken. Ontdek er alles over in ons blog. image: https://www.base27.eu/hubfs/Imported_Blog_Media/databescherming.jpg --- [![Base 27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Logo.png?width=115&height=50&name=Logo.png)](https://www.base27.eu) - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - - [ISMS Software](https://www.base27.eu/isms) - [Blog](https://www.base27.eu/blog) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Normen](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/informatiebeveiliging/zorg) - [Start-ups](https://www.base27.eu/informatiebeveiliging/startups) - [Logistiek](https://www.base27.eu/informatiebeveiliging/logistiek) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Migratie van normen](https://www.base27.eu/migratieplan-27001-2017-2022) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) ![English](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/eng.svg) English ![Nederlands](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/nl.png) Nederlands - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - [Certificeringen & Normenkaders](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/blog/informatiebeveiliging-in-de-zorg) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Blog](https://www.base27.eu/blog) - [ISMS](https://www.base27.eu/isms) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Naar de homepage](https://www.base27.eu/) # Wat is databeveiliging? 12 mei 2020 Geüpdatet op: 22 juli 2025 [Berend Tel](https://www.base27.eu/blog/author/berend-tel) [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) **Vrijwel iedere organisatie bewaart data. Zonder data zou het uitvoeren van een groot deel van de werkzaamheden onmogelijk worden. Echter is het van belang dat deze data goed beveiligd wordt. Wanneer dit onvoldoende gebeurt, zijn de risico’s en dreigingen groot. Hoe zorgt uw organisatie voor een goede databeveiliging?** Databeveiliging is een ander woord voor [informatiebeveiliging](https://www.base27.eu/informatiebeveiliging). Het draait om het beschermen en beveiligen van (privacy) gevoelige informatie. Maar wat is databeveiliging precies? In dit blogartikel staan wij stil bij databeveiliging. Dit doen wij door meer informatie te geven over de volgende onderwerpen: - [Wat is data?](https://www.base27.eu/blog/wat-is-databeveiliging-axxemble#wat) - [Waarde van data](https://www.base27.eu/blog/wat-is-databeveiliging-axxemble#waarde) - [Wetgeving](https://www.base27.eu/blog/wat-is-databeveiliging-axxemble#wetgeving) **Als je jouw kennis én bewustwording rondom informatiebeveiliging wilt vergroten. Download dan het complete e-book. Meer dan 40 pagina's aan informatie voor jou gebundeld.** [![Download het complete e-book](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/da08f226-c7ea-46d7-9922-dc7c89e4a108.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/27242826/da08f226-c7ea-46d7-9922-dc7c89e4a108) ## Wat is data? Het gaat bij data, of informatie, om meer dan alleen digitale gegevens. Onder data vallen onder andere de volgende gegevens: - Gegevens in databases; - Documenten, digitaal maar ook op papier; - Gegevens op websites; - Trainingen of presentaties; - Contracten, licenties et cetera; - Archiefmappen; - Handelswaar: handleidingen, muziekbestanden, et cetera; - Kennis. ![databescherming](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/databescherming.jpg?width=650&name=databescherming.jpg) ## Waarde van data Data heeft waarde. Dat kan zijn omdat deze gegevens nodig zijn om uw werk te kunnen doen, denk bijvoorbeeld aan het geven van instructies, het gebruiken van checklists en richtlijnen, medicatiegegevens of contactgegevens. Om administratie te kunnen bijwerken of verantwoording af te kunnen leggen hebt u ook data nodig. Denk hierbij aan bijvoorbeeld bankafschriften en de jaarrekening.  Maar data heeft ook waarde omdat deze bijvoorbeeld gevoelige gegevens bevat van personen of bedrijfsgeheimen. Denk aan personeelsdossiers, patenten et cetera. Daarnaast kan data ook als ‘handelswaar’ van een onderneming functioneren. Voorbeelden hiervan zijn kennis, muziek en bijvoorbeeld het hebben van toegang tot een bepaalde database. ### BIV classificatie De waarde van de data of informatie wordt bepaald op basis van de vereiste mate van [beschikbaarheid, integriteit en vertrouwelijkheid](https://www.base27.eu/blog/informatiebeveiligingsbeleid-en-biv-classificatie-wat-is-het) (BIV classificatie). Immers, als niet aan deze eisen wordt voldaan is er sprake van schade, ofwel verlies van waarde. Is data tijdelijk of geheel niet meer beschikbaar, is deze onjuist of wordt deze ingezien door onbevoegden? Dan breekt dit dus in op één van de genoemde aspecten. Niet alle data heeft dezelfde waarde. En niet alle data is even belangrijk op de verschillende aspecten van beschikbaarheid, integriteit en vertrouwelijkheid. Hierbij worden verschillende niveaus gehanteerd, zie de tabel hieronder. Het bepalen welk niveau voor bepaalde informatie van toepassing is, gebeurt doorgaans op basis van een BIA: Business Impact Analyse. Ofwel, welke impact heeft het verlies aan beschikbaarheid, integriteit of vertrouwelijkheid? Is die impact groot, dan wordt een hoger waardeniveau aan deze informatie gekoppeld. | **Niveau** | **Beschikbaarheid** | **Integriteit** | **Vertrouwelijkheid** | | --- | --- | --- | --- | | *Geen* | **Niet nodig** gegevens kunnen zonder gevolgen langere tijd niet beschikbaar zijn (bv: routeplanning) | **Niet zeker** informatie mag worden veranderd (bv: templates en sjablonen) | **Openbaar** informatie mag door iedereen worden ingezien (bv: algemene informatie op de website) | | *Normaal* | **Belangrijk** informatie mag korte tijd niet beschikbaar zijn (bv: administratieve gegevens) | **Beschermd** het bedrijfsproces staat enkele (integriteits-) fouten toe (bv: rapportages) | **Intern** informatie is toegankelijk voor alle medewerkers van de organisatie (bv: intranet) | | *Hoog* | **Noodzakelijk** informatie moet vrijwel altijd beschikbaar zijn, continuïteit is belangrijk (bv: primaire proces informatie) | **Hoog** het bedrijfsproces staat zeer weinig fouten toe (bv: bedrijfsvoerings- informatie en primaire proces- informatie) | **Vertrouwelijk** informatie is alleen toegankelijk voor een beperkte groep gebruikers  (bv: persoonsgegevens, financiële gegevens) | | *Kritiek* | **Essentieel** informatie mag alleen in uitzonderlijke situaties uitvallen, bijvoorbeeld bij calamiteiten (bv: basisregistraties) | **Absoluut** het bedrijfsproces staat geen fouten toe (bv: beleidsinformatie) | **Geheim** informatie is alleen toegankelijk voor direct geadresseerde(n) (bv: zorggegevens en strafrechtelijke informatie) | *Deze tabel is gedeeltelijk gebaseerd op documenten van* [*Surf.nl*](https://www.surf.nl/files/2019-03/201512-leidraad-classificatie-scipr-2.0.pdf) *en* [*IBD*](https://www.binnenlandsbestuur.nl/Uploads/2014/2/13-1018-handreiking-dataclassificatie.pdf)*.* ### Belanghebbenden Niet alle data is ook van evengroot belang voor alle belanghebbenden. Het is daarom essentieel om inzicht te hebben wie, of welke organisaties, belang hebben bij welke data. Denk aan klanten, leveranciers, de eigen medewerkers en het management. ## Wetgeving Eén van de belanghebbenden van data is de overheid. De overheid vereist van organisaties bijvoorbeeld dat zij een deugdelijke administratie voeren. Als wetgever zijn er daarom [wetten](https://www.base27.eu/blog/wetgeving-en-controle-door-overheid-neemt-toe) waar de organisatie aan moet voldoen. Met betrekking tot data en databescherming zijn daarbij de volgende wetten, richtlijnen en/of verordeningen relevant: ### Algemeen (alle organisatie): - Grondwet - Algemene Verordening Gegevensbescherming (AVG of GDPR) en wet meldplicht datalekken; - Archiefwet; - Databankwet; - Auteurswet; - Telecommunicatiewet; - Wet computercriminaliteit III; - Cookie wetgeving/e-Privacy; - Wet elektronische handtekeningen; - Wet gegevensverwerking en meldplicht cybersecurity. ### Overheidsorganisaties: - Wet op de inlichtingen- en veiligheidsdiensten; - Wet Beveiliging Netwerk- en Informatiesystemen (Wbni); - Wet openbaarheid bestuur; - Baseline Informatiebeveiliging Overheid; - Wet digitale overheid en eIDAS-Verordening (toekomstig); - Suwinet, ENSIA, VIR-BI. ### Zorgorganisaties: - Medische gegevens en gegevensuitwisseling. Om aan deze wetgeving te voldoen kunt u de richtlijnen van [ISO 27001](https://www.base27.eu/en/certifications/iso-27001) normering volgen. Het is tevens mogelijk hier een certificaat voor te behalen. Hiermee toont u aan dat u voldoet aan de wetgeving en eisen rondom informatiebeveiliging. ### Hulp nodig? Hebt u aan de hand van deze informatie nog vragen over de bescherming van data binnen uw organisatie? Wilt u meer weten over databescherming of [informatiebescherming](https://www.base27.eu/blog/basiskennis-informatiebeveiliging)? Of bent u op zoek naar een platform om uw databescherming op orde te krijgen en te behouden, bijvoorbeeld [Base27](https://www.base27.eu/features)? Neem [vrijblijvend contact met ons](https://www.base27.eu/contact) op. Wij staan graag voor u klaar. **Vergroot direct uw kennis én bewustwording rondom informatiebeveiliging. Download gratis "De Complete Gids voor Basiskennis Informatiebeveiliging"** [![DOWNLOAD NU DE COMPLETE GIDS](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/interactive-68421226197.png)](https://www.base27.eu/hs/cta/wi/redirect?encryptedPayload=AVxigLLOy0ORUEiph%2FalxnnBD0f8Kg0iVh55pcBhNRfavLwNc10XcWLzy2GoPhbMSz0QWYuHaJcBzH%2BgEbd%2FxKSSunJGQf7Vop%2BwPoDaDCxwpM3d3j%2BG%2F6UqdxDrJfIgQ25cu40r65sR9CTv2pEWhomI8LZ8XagunOWirTssYV4zwztA6LblSYabT9nz8h79apH2guO8JGJVU3uzf2iKTMbPYqsCc%2B0BrNMmOZVyenA%3D&webInteractiveContentId=68421226197&portalId=27242826) ##### Recente berichten ![Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond-Apr-13-2026-01-32-29-4907-PM.png "Digitale soevereiniteit: dit is waarom het belangrijk is") [Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/blog/digitale-soevereiniteit-dit-is-waarom-het-belangrijk-is) april 13, 2026 ![AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20lichte%20kleur%20liggend.jpg "AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie") [AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/blog/ai-compliance-en-ai-governance-opzetten-zo-pak-je-het-aan-binnen-jouw-organisatie) maart 24, 2026 ![ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond.jpg "ISO 9001: de norm voor kwaliteitsmanagement") [ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/blog/iso-9001-de-norm-voor-kwaliteitsmanagement) januari 6, 2026 ![De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/hubfs/Canva%20images/De%20Europese%20AI%20Act%20%26%20ISO%2042001.png "De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?") [De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/blog/de-europese-ai-act-iso-24001) december 2, 2025 ![TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/hubfs/Canva%20images/Base27%20-%20TISAX%C2%AE.png "TISAX®: Informatiebeveiliging in de automotive sector") [TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) september 2, 2025 [Bekijk alle blog artikelen](https://www.base27.eu/blog) ##### Tags - [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) - [risicomanagement](https://www.base27.eu/blog/tag/risicomanagement) - [ISO 27001](https://www.base27.eu/blog/tag/iso-27001) - [privacy](https://www.base27.eu/blog/tag/privacy) - [nen 7510](https://www.base27.eu/blog/tag/nen-7510) - [isms](https://www.base27.eu/blog/tag/isms) - [NIS2](https://www.base27.eu/blog/tag/nis2) - [axxemble](https://www.base27.eu/blog/tag/axxemble) - [certificering](https://www.base27.eu/blog/tag/certificering) - [Europese AI Act](https://www.base27.eu/blog/tag/europese-ai-act) - [ISO 42001](https://www.base27.eu/blog/tag/iso-42001) - [hoger onderwijs](https://www.base27.eu/blog/tag/hoger-onderwijs) - [Digitale onafhankelijkheid](https://www.base27.eu/blog/tag/digitale-onafhankelijkheid) - [Governance](https://www.base27.eu/blog/tag/governance) - [IEC 62443](https://www.base27.eu/blog/tag/iec-62443) - [ISO 22301](https://www.base27.eu/blog/tag/iso-22301) - [ISO 27017](https://www.base27.eu/blog/tag/iso-27017) - [ISO 27018](https://www.base27.eu/blog/tag/iso-27018) - [ISO 9001](https://www.base27.eu/blog/tag/iso-9001) - [Insider](https://www.base27.eu/blog/tag/insider) - [TISAX®](https://www.base27.eu/blog/tag/tisax) - [bio2](https://www.base27.eu/blog/tag/bio2) - [calamiteitenplan](https://www.base27.eu/blog/tag/calamiteitenplan) - [cloudaanbieders](https://www.base27.eu/blog/tag/cloudaanbieders) - [isae 3402](https://www.base27.eu/blog/tag/isae-3402) ### Deze blogs vindt u wellicht ook interessant: [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/hacking%20en%20cybercrime-1.jpg?width=352&name=hacking%20en%20cybercrime-1.jpg)](https://www.base27.eu/blog/bewust-informatiebeveiliging) 11 juni 2020 ##### [Bewustwording informatiebeveiliging? 16 dingen die u wellicht nog niet wist](https://www.base27.eu/blog/bewust-informatiebeveiliging) **Bewustzijn van de risico’s rondom informatiebeveiliging is voor organisaties van essentieel belang....** [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/Omgaan%20met%20informatie%20als%20ZZPer.jpg?width=352&name=Omgaan%20met%20informatie%20als%20ZZPer.jpg)](https://www.base27.eu/blog/informatiebeveiliging-zzp) 30 juli 2020 ##### [Veilig omgaan met informatie als ZZP'er](https://www.base27.eu/blog/informatiebeveiliging-zzp) **Ook als ZZP’er verzamelt u de nodige data. Denk bijvoorbeeld aan de gegevens van uw klanten en/of...** [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/identificeer-en-beheers-risicos-binnen-informatiebeveiliging.webp?width=352&name=identificeer-en-beheers-risicos-binnen-informatiebeveiliging.webp)](https://www.base27.eu/blog/identificeer-en-beheers-risicos-binnen-informatiebeveiliging) 25 oktober 2022 ##### [Identificeer en beheers risico’s binnen informatiebeveiliging](https://www.base27.eu/blog/identificeer-en-beheers-risicos-binnen-informatiebeveiliging) Het identificeren en beheersen van risico’s en dreigingen blijft een uitdaging voor veel organisaties.... Wij helpen bedrijven met hun digitale veiligheid [![Base27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Base27.png?width=115&height=50&name=Base27.png)](https://www.base27.eu) - [Prijzen](https://www.base27.eu/prijzen) - [Implementatie & advies](https://www.base27.eu/implementatie-advies) - [Contact](https://www.base27.eu/contact) - [Partners](https://www.base27.eu/partners) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) - Features - [Alle features](https://www.base27.eu/features) - Resources - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Certificeringen](https://www.base27.eu/certificeringen) - [ISMS](https://www.base27.eu/isms) - [Privacybescherming / AVG](https://www.base27.eu/avg) - [Blog](https://www.base27.eu/blog) - [Whitepaper & E-books](https://www.base27.eu/whitepapers-ebooks) Base27 is onderdeel van Axxemble B.V.  ![axxemble](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/axxemble.png?width=99&name=axxemble.png "axxemble") - [Over ons](https://www.base27.eu/over-ons) - [Cookiebeleid](https://www.base27.eu/cookies) - [Privacyverklaring](https://www.base27.eu/privacy) - [AI Policy](https://www.base27.eu/en/ai-policy) - [Responsible disclosure](https://www.base27.eu/en/responsible-disclosure) - Over Base27 - Cookiebeleid - Privacyverklaring - Responsibility disclosure ![BC Certified logo\_ISO 27001-2022 RVA\_ENG zwart](https://www.base27.eu/hs-fs/hubfs/BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png?width=205&height=54&name=BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png "BC Certified logo_ISO 27001-2022 RVA_ENG zwart") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Berend Tel", "url" : "https://www.base27.eu/blog/author/berend-tel" }, "dateModified" : "2025-07-22T08:49:07.264Z", "datePublished" : "2020-05-11T22:00:00.000Z", "headline" : "Wat is databeveiliging? | Base27", "image" : [ "https://www.base27.eu/hubfs/Imported_Blog_Media/databescherming.jpg" ], "mainEntityOfPage" : { "@id" : "https://www.base27.eu/blog/wat-is-databeveiliging-axxemble", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.base27.eu/hubfs/Base27-2.png" }, "name" : "Axxemble B.V." } } ```