E-discovery is het gericht zoeken, veiligstellen en exporteren van digitale informatie — e-mail, chatberichten en documenten — voor een juridisch geschil, een audit of een intern onderzoek.
Voor het MKB komt dit vaker voor dan je denkt: een arbeidsconflict, een verzekeringsclaim, een datalek dat je moet reconstrueren of een klant die om bewijs vraagt. Zonder gereedschap betekent dat handmatig door mailboxen spitten, met het risico dat er ondertussen berichten verdwijnen.
In Microsoft 365 zit e-discovery in de compliance-omgeving. Je zet eerst een bewaarplicht op de betrokken accounts, zodat verwijderen niets meer uitmaakt, en zoekt daarna op trefwoord, periode en afzender. Het resultaat exporteer je als bewijsbestand. Regel vooraf wie dit mag uitvoeren: het is verregaande toegang tot andermans mailbox en verdient een vastgelegde procedure.
Hoe werkt het e-discovery-proces?
E-discovery volgt in de praktijk vier stappen. Eerst identificeren: welke bronnen kunnen relevante informatie bevatten — mailboxen, gedeelde mappen, chatberichten, soms een CRM. Daarna veiligstellen, zodat er niets meer verdwijnt terwijl het onderzoek loopt. Vervolgens verzamelen en verwerken: de gegevens worden omgezet naar leesbare formaten, ontdubbeld en geïndexeerd, zodat je erin kunt zoeken. Pas dan begint het doorzoeken en analyseren, waarbij je van grote hoeveelheden ruwe data naar een kleine set relevante documenten werkt die je kunt exporteren.
Die volgorde is niet willekeurig. Wie eerst gaat zoeken en pas daarna bewaart, loopt het risico dat er ondertussen digitale informatie wordt weggegooid — en dan is het dossier juridisch een stuk minder sterk.
Wanneer heb je e-discovery nodig?
Niet alleen bij een rechtszaak. In het MKB komt ediscovery vooral langs bij een arbeidsconflict, een intern onderzoek naar fraude of ongewenst gedrag, een compliance-audit, een AVG-inzageverzoek van een medewerker of klant, en bij een fusie of overname waarbij een due diligence-onderzoek loopt. De vraag is in al die gevallen dezelfde: welke elektronisch opgeslagen informatie hebben we, en kunnen we die verzamelen zonder dat iemand kan beweren dat er onderweg iets is aangepast?
E-discovery in Microsoft 365
Zit je in Microsoft 365, dan heb je de basis al. eDiscovery zit in Microsoft Purview en doorzoekt Exchange-mailboxen, OneDrive, SharePoint en Teams-berichten. De standaardvariant zit vanaf een E3-licentie; de uitgebreide versie, met analyse, ontdubbeling en tagging, vraagt een zwaardere licentie. Belangrijk detail: een e-discovery hold gaat vóór je gewone bewaarbeleid. Zolang die staat blijft de inhoud bewaard, ook als een bewaartermijn zou zeggen dat het weg mag.
Veelgestelde vragen
Is e-discovery alleen voor rechtszaken?
Nee. Het wordt net zo vaak ingezet voor interne onderzoeken, audits en inzageverzoeken. Het proces is hetzelfde; alleen de aanleiding verschilt.
Wat is het verschil met digitaal forensisch onderzoek?
E-discovery is breder maar technisch minder diep: het richt zich op grote hoeveelheden goed toegankelijke bestanden zoals e-mail en documenten. Forensisch onderzoek gaat de hardware in, tot en met gewiste bestanden, en is daardoor veel bewerkelijker.
Mag ik zomaar in de mailbox van een medewerker zoeken?
Niet zonder meer. Er moet een concrete aanleiding zijn, het moet proportioneel blijven en het hoort vooraf vastgelegd te zijn: wie mag het uitvoeren, wanneer, en met welke goedkeuring. We zijn geen juristen — laat een gevoelig onderzoek altijd juridisch toetsen.
Wat heb ik nodig om hier klaar voor te zijn?
Vooral vooraf geregeld bewaarbeleid en heldere zoekrechten. De software is zelden het probleem; het ontbreken van afspraken wel.
Wat OkayICT hierin doet: wij richten bewaarbeleid en zoekrechten vooraf in, zodat je bij een conflict binnen een dag een compleet en verdedigbaar dossier hebt in plaats van een zoektocht.
Meer lezen: Wat is e-mailarchivering? · Wat is een bewaartermijn?
