WeTransfer is veilig genoeg om een vakantiefoto te versturen, maar voor zakelijke bestanden schiet de dienst op een aantal punten tekort. Je bestanden gaan versleuteld over de lijn, maar je hebt geen controle over wie de downloadlink gebruikt, hoe lang die blijft werken en wat er daarna met je bestand gebeurt. Verstuur je persoonsgegevens of vertrouwelijke documenten, dan is een zakelijke oplossing met authenticatie en logging een betere keuze.
Wat gebeurt er precies met je bestanden?
Als je een bestand uploadt naar WeTransfer, komt het op de servers van de dienst te staan. De ontvanger krijgt een link waarmee het bestand gedownload kan worden. Het verkeer tussen jouw computer en de server is versleuteld, en dat geldt ook voor de opslag. Op dat technische niveau is er weinig mis.
Het risico zit ergens anders: in de link zelf. Wie de link heeft, heeft het bestand. Er zit standaard geen wachtwoord op, de ontvanger hoeft zich niet te identificeren, en de link kan ongemerkt worden doorgestuurd. Typ je het e-mailadres verkeerd, dan gaat het bestand naar iemand anders en merk je dat zelf niet.
De voorwaardenwijziging van juli 2025
In juli 2025 paste WeTransfer de gebruiksvoorwaarden aan. In de nieuwe tekst stond een brede, royaltyvrije licentie waarmee het bedrijf geüploade bestanden mocht gebruiken voor onder meer het ontwikkelen van machine learning-modellen. Na kritiek van gebruikers paste WeTransfer de formulering binnen enkele dagen weer aan. De expliciete verwijzing naar AI-training verdween, maar het bedrijf behield een licentie om content te gebruiken voor het exploiteren en verbeteren van zijn diensten.
Wat die diensten precies omvatten, staat niet afgebakend. Voor een particulier is dat een afweging. Voor een organisatie die contracten, offertes of dossiers verstuurt, is het een vraag die je niet aan de leverancier wilt overlaten. Lees meer over de gevolgen van die ophef voor Nederlandse aanbieders.
Is WeTransfer veilig voor persoonsgegevens?
Dit is de vraag die het vaakst gesteld wordt, en het antwoord hangt af van wat je verstuurt en wat je kunt aantonen. De AVG verplicht je om passende technische en organisatorische maatregelen te nemen bij het verwerken van persoonsgegevens. Daar horen in de praktijk drie dingen bij die WeTransfer standaard niet biedt.
- Je kunt niet aantonen wie het bestand heeft opgehaald, omdat de ontvanger zich niet hoeft te identificeren.
- Je hebt geen volledig logboek van wat er is verstuurd, naar wie en wanneer.
- Je kunt een verzending niet intrekken zodra je merkt dat er iets misgaat.
Verstuur je een cv met een kopie van een paspoort, een medisch dossier of een klantenbestand, dan is dat lastig te verantwoorden richting een toezichthouder of een auditor.
Vijf punten waarop het zakelijk misgaat
- Geen verplichte authenticatie. De ontvanger klikt op een link en downloadt. Er is geen controle of dat de juiste persoon is.
- Links blijven te lang leven. Een downloadlink die dagen actief blijft, is een open deur zolang hij bestaat.
- Doorsturen kun je niet tegenhouden. Een link in een doorgestuurde mail werkt gewoon verder.
- Beperkte logging. Gaat er iets mis, dan is achteraf moeilijk vast te stellen wat er is gebeurd.
- Verkeerd adres, geen weg terug. Je kunt een verzonden transfer niet corrigeren.
Deze risico's spelen vooral bij dagelijks zakelijk gebruik. We hebben ze uitgebreider uitgewerkt in dit artikel over de zakelijke risico's van WeTransfer.
Wanneer is WeTransfer wel prima?
Niet elk bestand vraagt om een beveiligde omgeving. Stuur je een fotoreportage naar een vriend, een ontwerpbestand zonder klantgegevens of een bestand dat toch al openbaar is, dan is WeTransfer snel en praktisch. De afweging wordt pas anders zodra er persoonsgegevens, financiële informatie of bedrijfsgevoelige stukken in het spel zijn.
Een simpele vuistregel: zou je het bestand ook op een openbare website durven zetten? Zo nee, dan wil je meer controle dan een downloadlink biedt.
Hoe verstuur je bestanden wel veilig?
Een zakelijke oplossing voor bestandsoverdracht lost precies de punten op waar een gratis transferdienst tekortschiet. Bij FileCap betekent dat concreet:
- De ontvanger identificeert zich voordat hij het bestand kan openen, bijvoorbeeld met een code per sms.
- Je stelt zelf in hoe lang een bestand beschikbaar blijft, en je kunt een verzending achteraf intrekken.
- Elke verzending wordt gelogd, zodat je kunt aantonen wat er is gebeurd.
- De data staat binnen de EU, en wordt niet gebruikt voor het trainen van AI-modellen.
- Je werkt gewoon vanuit Outlook of via de webportal, dus het blijft net zo snel als wat je gewend bent.
Wil je weten hoe de bekende transferdiensten zich tot elkaar verhouden? We hebben de vijf beste WeTransfer-alternatieven vergeleken op beveiliging, datalocatie en prijs.
Veelgestelde vragen
Is WeTransfer veilig of niet?
Technisch is de verbinding versleuteld, dus voor niet-gevoelige bestanden is het veilig genoeg. Zodra het om persoonsgegevens of vertrouwelijke documenten gaat, ontbreken de waarborgen die je zakelijk nodig hebt.
Hoe veilig is WeTransfer voor bedrijven?
Voor incidenteel gebruik met onschuldige bestanden is er weinig aan de hand. Voor structureel zakelijk gebruik is het lastig om aan je AVG-verplichtingen te voldoen, omdat authenticatie, logging en intrekken ontbreken.
Gebruikt WeTransfer mijn bestanden voor AI-training?
De expliciete verwijzing naar AI-training is in juli 2025 na kritiek uit de voorwaarden gehaald. Het bedrijf houdt wel een licentie om content te gebruiken voor het verbeteren van zijn diensten. Wat daar precies onder valt, is niet afgebakend.
Kan ik een verzonden WeTransfer intrekken?
In de gratis versie niet. Heb je het bestand naar het verkeerde adres gestuurd, dan kun je de verzending niet ongedaan maken. Bij een zakelijke oplossing als FileCap kan dat wel.
Wat is een goed alternatief voor WeTransfer?
Dat hangt af van je eisen rond datalocatie, authenticatie en prijs. In ons overzicht van veilige WeTransfer-alternatieven zetten we de opties naast elkaar.
Zelf uitproberen
Benieuwd of veilig versturen net zo snel werkt als wat je gewend bent? Probeer FileCap 30 dagen gratis, of vraag een demo aan en laat je door een specialist meenemen.
