ABAC (Attribute-Based Access Control)
ABAC beslist over toegang op basis van attributen, zoals afdeling, land, classificatie, project of context. Het is flexibeler dan RBAC, maar...
Lees meerData-eigenaarschap betekent dat een persoon of team formeel verantwoordelijk is voor een dataset: de definitie, de kwaliteit, de toegangsregels en de levensloop ervan. Niet per se wie het handwerk doet, wel wie de knopen doorhakt. Zonder duidelijke eigenaar is data van iedereen en dus van niemand, en dat kost je datakwaliteit.
Data-eigenaarschap betekent dat een persoon of team formeel verantwoordelijk is voor een afgebakende dataset: de definitie, de kwaliteit, de toegangsregels en de volledige levensloop ervan. Die eigenaar hoeft het handwerk niet zelf te doen. Hij of zij is wel het aanspreekpunt en de persoon die de knopen doorhakt over die data. Het is een van de pijlers van data governance.
Denk aan de klantdata, de productcatalogus of de financiële cijfers. Voor elk van die stukken hoort iemand te kunnen zeggen: dit is van mij, ik bepaal wat een geldige waarde is, ik beslis wie erbij mag en ik zorg dat ze bruikbaar blijft. Zolang niemand dat opneemt, is de data van iedereen en dus van niemand.
Vergelijk het met een gebouw met meerdere huurders. Iemand is de eigenaar die beslist over de sleutels en de huisregels, ook al kuist de poetsdienst en herstelt de loodgieter. Zonder eigenaar wijst iedereen naar elkaar zodra er iets stuk is.
Twee rollen lopen hier snel door elkaar. Het onderscheid is de moeite waard, want ze beantwoorden een andere vraag.
De data owner is eindverantwoordelijk en beslist. Meestal is dat een businessrol, iemand met verantwoordelijkheid over het domein: de salesverantwoordelijke voor de klantdata, de financieel directeur voor de cijfers. De owner kiest wie toegang krijgt, keurt de definities goed en bepaalt welke verbetering voorrang heeft.
De data steward voert uit en onderhoudt. Die documenteert de definities, volgt de kwaliteit op, voegt dubbele records samen en signaleert problemen. Waar de owner beslist wat juist is, zorgt de steward dat het vandaag ook effectief klopt.
In een KMO zijn owner en steward vaak dezelfde persoon, en dat is prima. Het onderscheid wordt pas belangrijk zodra beslissen en uitvoeren bij verschillende mensen liggen. Microsoft Purview trekt die lijn expliciet door: in de Unified Catalog beheert een owner-rol de toegang en de kwaliteitsstandaarden, terwijl een ingebouwde data steward-rol per governance-domein instaat voor kwaliteit, glossary en lineage.
In een data mesh staat eigenaarschap helemaal centraal. Dat organisatiemodel, in 2019 beschreven door Zhamak Dehghani, draait de klassieke aanpak om: in plaats van alle data naar een centraal team te sturen, wordt elk businessdomein eigenaar van zijn eigen data. Het salesdomein bezit de order- en klantdata, logistiek bezit de zendingsdata, finance de boekingen.
Elk domein biedt zijn data bovendien aan als een product voor de rest van de organisatie, met een beschrijving, een data contract en afspraken over versheid en kwaliteit. Het domein dat de data dagelijks gebruikt, kent de betekenis het best en draagt dus ook de verantwoordelijkheid.
Twee heel verschillende dingen delen hetzelfde woord, en daar ontstaat verwarring. Data-eigenaarschap in governance gaat over verantwoordelijkheid: wie zorgt dat een dataset klopt, bruikbaar blijft en juist gebruikt wordt. Juridisch eigendom gaat over rechten: wie mag de data gebruiken, delen of verkopen.
Die twee vallen zelden samen. De salesverantwoordelijke kan governance-eigenaar zijn van de klantdata, terwijl de rechten op die persoonsgegevens een heel ander verhaal zijn. Data is in de meeste rechtsstelsels trouwens geen klassiek eigendom zoals een auto: wat je hebt, zijn rechten uit contracten, auteursrecht, databankrecht en privacywetgeving. Onder de GDPR heeft niet het bedrijf maar de betrokkene rechten over zijn eigen persoonsgegevens, zoals inzage, correctie en verwijdering.
Voor de dagelijkse werking van een KMO telt vooral het governance-eigenaarschap: wie is aanspreekpunt en beslist. Toch wordt de juridische kant plots concreet bij een datalek, een overname of een discussie met een leverancier over wie de data mag houden. Houd de twee dus uit elkaar.
Neem een doorsnee KMO. De klantdata staat op drie plaatsen: in het CRM, in het boekhoudpakket en in de webshop. Sales past adressen aan, de boekhouder maakt facturen op, de webshop maakt automatisch een nieuwe klant aan bij elke bestelling. Vraag wie de eigenaar is van die klantentabel, en meestal valt er een stilte.
Net daar begint het mis te lopen. Zonder eigenaar beslist niemand wat een geldig adres is, welk record wint wanneer dezelfde klant twee keer bestaat, of een klant die twee jaar niets kocht nog als actief telt. Het gevolg zie je in de cijfers: dubbele klanten, drie systemen die een ander omzetcijfer tonen, facturen naar verkeerde adressen.
Onduidelijk eigenaarschap is daarmee een van de meest voorkomende oorzaken van slechte datakwaliteit. De reden is bijna nooit slordigheid. Het probleem is dat niemand de eindverantwoordelijkheid draagt om een knoop door te hakken. De oplossing is goedkoop: wijs per dataset een eigenaar aan, geef die persoon het mandaat om te beslissen, en zorg dat kwaliteitsmeldingen bij hem of haar terechtkomen. Voor grote, gedeelde datasets zoals klant- en productgegevens is dat precies wat master data management formeel organiseert.
1. Moet elke dataset een eigenaar hebben?
Niet elk tabelletje, wel elke dataset waar meerdere mensen of systemen op steunen. Begin met je belangrijkste: klantdata, productdata en de financiële cijfers. Die eerst een eigenaar geven levert het meeste op.
2. Betekent eigenaar zijn dat je de data juridisch bezit?
Nee. Governance-eigenaarschap gaat over wie verantwoordelijk is voor een dataset, niet over wie er de rechten op heeft. Zeker bij persoonsgegevens bepaalt de GDPR wat je met de data mag doen, los van wie intern de eigenaar is.
ABAC beslist over toegang op basis van attributen, zoals afdeling, land, classificatie, project of context. Het is flexibeler dan RBAC, maar...
Lees meerEen afleidingsregel legt uit hoe een nieuwe waarde wordt berekend of bepaald uit bestaande data. Ze maakt businesslogica achter velden, metr...
Lees meerAI Builder brengt AI-modellen en prompts naar Power Apps en Power Automate. Makers kunnen er onder meer documenten uitlezen, tekst classific...
Lees meerAnomaliedetectie spoort automatisch datapunten op die niet passen in het normale patroon: een factuur die uit de toon valt, een machine die ...
Lees meerAnonimisering maakt data redelijkerwijs niet meer herleidbaar tot een persoon, waardoor de GDPR niet meer van toepassing is. Pseudonimiserin...
Lees meer
Verbeter de datakwaliteit van je KMO. Ontdek hoe je data juist verzamelt, schoonmaakt en automatisch up-to-date houdt voor betrouwbare rappo...
Ontdek hoe Power BI het closingproces in finance versnelt en vereenvoudigt. Geen Excel-chaos meer, maar één bron van waarheid, betere datakw...