BG Beter Geregeld ICT
Security zonder IT-afdeling · 5 min leestijd · 10 september 2026

Een oude werktelefoon inleveren of doorgeven: wat wis je eerst?

Een oude zakelijke telefoon lijkt leeg als je hem op fabrieksinstellingen zet. Maar er blijft vaker iets achter dan je denkt. Zo lever je hem netjes in.

Een collega krijgt een nieuw toestel, of iemand gaat uit dienst. De oude telefoon komt terug op kantoor en belandt in een la — of wordt doorgegeven aan een andere medewerker, een familielid, of ingeruild bij de leverancier. "Even resetten en klaar," denk je. In de praktijk blijft er vaker iets achter dan je zou willen: een ingelogde mailapp, opgeslagen wachtwoorden, foto's van whiteboards met klantnamen erop.

Geen paniek: je hoeft geen IT-specialist te zijn om dit netjes te doen. Wel is het handig om even een vast rondje te lopen voordat het toestel de deur uit gaat.

Waarom een simpele reset niet altijd genoeg is

Moderne telefoons versleutelen hun geheugen, dus een fabrieksreset wist het toestel op zich prima. Het probleem zit ergens anders: op het moment dat je reset, ben je vaak vergeten dat de telefoon nog ingelogd staat bij allerlei diensten. Die accounts blijven dan actief op de servers van Google, Microsoft, WhatsApp of je bank. En de simkaart? Die zit er ook nog vaak in.

Concreet zie je op teruggekomen toestellen vaak nog:

  • Een zakelijk Microsoft 365- of Google-account dat gekoppeld blijft;
  • WhatsApp Web-sessies die op andere computers openstaan;
  • Een Authenticator-app die codes blijft genereren voor bedrijfsaccounts;
  • Een simkaart met zakelijk nummer, inclusief sms-codes;
  • Foto's in de cloud die aan het account blijven hangen na verwijdering van het toestel.

De rustige checklist: tien minuten werk

Loop deze stappen langs vóór je de telefoon reset. De volgorde is belangrijk — als je eerst reset, kun je bij een aantal dingen niet meer.

1. Haal de simkaart en geheugenkaart eruit

Klinkt logisch, maar wordt regelmatig vergeten. De simkaart hoort terug in je administratie of gaat naar de nieuwe drager. Een losse SD-kaart bevat vaak jaren aan foto's en documenten.

2. Log uit bij WhatsApp (en check WhatsApp Web)

Open WhatsApp, ga naar de instellingen en log uit. Kijk meteen bij "Gekoppelde apparaten" of er nog een laptop of tweede telefoon meekijkt. Log die ook uit.

3. Log uit bij Microsoft 365 of Google Workspace

Verwijder het zakelijke account van het toestel via Instellingen → Accounts. Doe dit vóór de reset. Zo weet je zeker dat het toestel netjes wordt afgemeld en dat mail, agenda en OneDrive niet langer synchroniseren.

4. Zet de Authenticator over

Staat er een Microsoft- of Google Authenticator op? Zet die eerst over naar het nieuwe toestel. Anders zit de gebruiker straks vast bij het inloggen, omdat de tweestapscodes op de oude telefoon staan. Bij Microsoft Authenticator kun je een cloudback-up aanzetten; bij Google Authenticator gebruik je de exportfunctie via een QR-code.

5. Verwijder het toestel uit je beheerportaal

Als jullie Microsoft 365 gebruiken, staat het toestel waarschijnlijk in Intune of onder "Mijn apparaten" van de gebruiker. Haal het daar weg. Zo voorkom je dat een oud toestel maanden later nog in het overzicht opduikt als "actief".

6. Check betaal-apps en bankieren-apps

Zakelijke betaalpassen of een ING/Rabo-app? Meld die eerst af via de app zelf. Zo raakt de koppeling met dat specifieke toestel netjes weg bij de bank.

7. Voer nu pas de fabrieksreset uit

Pas als alle accounts eraf zijn, reset je het toestel. Bij iPhones: Instellingen → Algemeen → Zet over of stel opnieuw in → Wis alle inhoud en instellingen. Bij Android: Instellingen → Systeem → Reset-opties → Wis alle gegevens.

8. Doe de "aan"-test

Zet het toestel na de reset nog één keer aan. Je zou nu het welkomstscherm moeten zien — geen ingelogde accounts, geen bestaande wifi-netwerken. Als er nog om een oud Apple ID of Google-wachtwoord wordt gevraagd, is het toestel nog gekoppeld en kan de volgende eigenaar er niets mee. Dat moet je eerst oplossen.

Wat als je de telefoon niet meer hebt?

Soms komt het toestel gewoon niet terug — kwijtgeraakt, gestolen, of iemand is er al mee vertrokken. Doe dan minimaal dit:

  • Verwijder het toestel op afstand uit het Microsoft- of Google-account van de gebruiker;
  • Reset het zakelijke wachtwoord van die medewerker;
  • Beëindig lopende sessies (in Microsoft 365 heet dat "Sign out everywhere");
  • Blokkeer de simkaart bij je telecomprovider.

Dat kost een halfuurtje en scheelt je later een hoop gedoe.

Leg het één keer vast

De meeste bedrijven doen dit rondje elke keer opnieuw uit het hoofd, en vergeten dan telkens iets anders. Zet de stappen hierboven één keer op een A4 en hang hem op waar de telefoons worden ingenomen. Volgende keer is het een kwestie van afvinken.

Wil je zeker weten dat er geen oude accounts of apparaten meer meelopen in jullie Microsoft 365? Dan is een toegang-check een rustige manier om dat in kaart te brengen. En als 2FA op de nieuwe telefoons nog niet overal aanstaat, kijk dan naar onze pagina over 2FA implementeren — dat scheelt bij een volgende toesteloverdracht opnieuw werk.

Onderwerpen

#mkb #security #offboarding #Mobiel #Avg Privacy

Volledige gids: Security for SMBs without an IT department: what should you do this quarter?

Dit artikel is onderdeel van onze uitgebreide Security zonder IT-afdeling-gids. Lees de pillar voor het complete plaatje.

Lees de pillar →