Deze functie wordt ondersteund in de volgende versies: Frontline Standard en Frontline Plus, Enterprise Standard en Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade en Education Plus. Versies vergelijken
DLP voor Gmail is ook beschikbaar voor Cloud Identity Premium-gebruikers die ook een licentie hebben voor Google Workspace-versies waarin Gmail wordt gebruikt.
Nadat u classificatielabels heeft gemaakt die uw gebruikers handmatig op hun berichten kunnen toepassen, kunt u regels voor gegevensverlies voorkomen (Data Loss Prevention, DLP) toevoegen die automatisch classificatielabels toepassen op berichten of acties uitvoeren op berichten op basis van hun classificatielabels. Met DLP-regels voor gegevensbescherming kunt u gevoelige gegevens beheren en bepalen hoe deze binnen en buiten uw organisatie worden gedeeld.
Met DLP-regels kunt u classificatielabels automatisch toepassen op berichten, op basis van de content en gevoeligheid van een bericht. Met labels weten mensen in uw organisatie hoe gevoelig een bericht is en kunnen ze het op de juiste manier verwerken. Ook krijgen mensen in uw organisatie inzicht in de verschillende soorten informatie waarmee ze werken, zoals gevoelige of vertrouwelijke content of content die specifiek is voor bepaalde projecten of rollen.
Met automatische classificatielabels kunt u voorkomen dat gevoelige informatie wordt gedeeld in Gmail en e-mail-apps van derden (niet-Gmail-apps), zowel binnen als buiten uw organisatie.
Op deze pagina vindt u een overzicht van regels voor gegevensbescherming en automatische classificatielabels. Ook staat hier hoe mensen in uw organisatie omgaan met e-mailberichten die regels en labels bevatten.
Ga naar Datalekken in e-mails en bijlagen voorkomen voor uitgebreide stappen om regels in te stellen waarmee classificatielabels automatisch worden toegepast op e-mailberichten.
Hoe u gegevens beschermt met automatische classificatielabels
Als iemand in uw organisatie een e-mailbericht probeert te sturen met persoonlijk identificeerbare informatie (PII) of andere gevoelige informatie, kan een regel voor gegevensbescherming automatisch het classificatielabel Vertrouwelijk toepassen op het bericht. Het label geeft het gevoeligheidsniveau van het bericht aan bij ontvangers. Op basis van het label kan dan organisatiebeleid op het bericht worden toegepast. Wanneer ontvangers het bericht krijgen, geeft het label aan dat de berichtcontent gevoelig is en op de juiste manier moet worden behandeld.
Door meer regels toe te voegen, kunt u bepalen wat er gebeurt met uitgaande berichten op basis van de classificatielabels. U kunt bijvoorbeeld voorkomen dat berichten met het label Gevoelig worden verstuurd. Maak een regel met een blokkeringsactie die wordt toegepast als iemand probeert een bericht met het label Gevoelig te sturen. De afzender krijgt een melding over de gevoelige content en kan het bericht bewerken voordat het opnieuw wordt verstuurd.
Regels voor gegevensbescherming kunnen gevoelige berichten ook in quarantaine plaatsen voor beoordeling voordat ze worden verstuurd. De afzender krijgt een melding met de optie om het bericht in quarantaine te plaatsen of het bericht te bewerken en opnieuw te sturen. U kunt ook regels toevoegen die alleen berichten controleren. Dit is handig om het gedrag en de gevolgen van regels voor gebruikers te testen voordat u berichten in quarantaine plaatst of blokkeert.
Meer informatie over synchroon en asynchroon scannen
Functies en gedrag van automatische classificatielabels
DLP-regels zijn regels die automatisch classificatielabels toepassen op e-mailberichten. De functies, het gedrag en de beperkingen van DLP-regels staan uitgelegd in Datalekken in e-mails en bijlagen voorkomen.
- Met regels kunt u kiezen uit meerdere voorwaarden om te bepalen wanneer classificatielabels automatisch moeten worden toegepast op uitgaande berichten.
- Via regels kunt u labels toepassen op berichten van een specifieke organisatie-eenheid of groep, of op uw hele organisatie.
- De regels passen labels toe als de berichtcontent overeenkomt met de voorwaarden die u in de regel opneemt. Bijvoorbeeld overeenkomsten met één woord, een tekenreeks of een vooraf ingesteld gegevenstype, zoals een btw-nummer of paspoortnummer. U kunt aangeven waar in het bericht de overeenkomende content wordt getoond. Content kan bijvoorbeeld overal in het bericht worden getoond (waaronder bijlagen) of alleen in de berichtkoppen of de onderwerpregel.
- Regels die classificatielabels toepassen, hebben 2 opties voor gebruikerstoestemming om labels te wijzigen:
- Aanpassen niet toestaan: Hiermee voorkomt u dat gebruikers labelwaarden wijzigen, zelfs als ze rechten om labels te bewerken hebben. Als een gebruiker een labelwaarde probeert te wijzigen die automatisch op een bericht is toegepast, scant DLP het bericht bij het sturen en krijgt de gebruiker een melding over de vereiste labels en waarden voor het bericht.
- Toestaan: Hiermee staat u gebruikers toe labelwaarden te updaten. Waarden die door gebruikers zijn ingesteld, hebben voorrang op labelwaarden die automatisch worden toegepast door DLP-regels. Als een gebruiker de waarde van een automatisch toegepast label wijzigt, wordt de DLP-regel niet getriggerd en wordt het bericht gestuurd met de geüpdatete labelwaarde.
Bij beide opties kunnen gebruikers een label niet helemaal verwijderen. Als gebruikers een label proberen te verwijderen, krijgen ze een waarschuwing en wordt het label opnieuw toegepast.
- Een bericht kan maximaal 20 labels hebben, in elke combinatie van voor gebruikers zichtbare labels, door gebruikers toegepaste labels en automatisch toegepaste labels. Gebruikers moeten weergaverechten hebben voor een label om het te kunnen bekijken. Als een gebruiker zichtbare labels op een bericht probeert toe te passen en het aantal zichtbare labels meer is dan 20, krijgt de gebruiker een waarschuwing. Als het aantal handmatig toegepaste en automatisch toegepaste berichten meer is dan 20, worden alleen de 20 labels met de hoogste rangschikking toegepast op het bericht.
- U kunt meerdere labels toepassen met één regel.
- U kunt de operators AND, OR en NOT gebruiken met voorwaarden. Ga naar Voorbeelden van DLP-regels voor Drive met operators voor geneste voorwaarden voor meer informatie.
- In de mobiele Gmail-app kunnen afzenders geen automatisch toegepaste labels zien voor hun uitgaande berichten.
- In Gmail op het web gebeurt het volgende:
- Als gebruikers de berichtcontent verwijderen die een regel heeft getriggerd, wordt het automatisch toegepaste label verwijderd en krijgen ze een melding.
- Als labels automatisch op een bericht zijn toegepast op basis van de berichtcontent, krijgt de afzender een melding met de optie om het bericht te bewerken voordat het wordt gestuurd.
Aan de slag met automatische classificatielabels
Voordat u classificatielabels en regels voor gegevensbescherming gaat gebruiken met e-mails, raden we u aan het volgende te doen:
- Krijg een algemeen beeld van classificatielabels. Ga naar Aan de slag als beheerder van classificatielabels voor meer informatie.
- Maak classificatielabels of weet welke bestaande labels u wilt gebruiken voor e-mailberichten. Ga naar Classificatielabels maken voor meer informatie.
- Leer hoe u regels gebruikt om actie te ondernemen op uitgaande e-mailberichten met classificatielabels. Ga naar Datalekken in e-mails en bijlagen voorkomen voor meer informatie.
Hoe regels automatisch classificatielabels toepassen
Regels voor gegevensbescherming scannen berichten. Ze passen labels toe en dwingen acties af voor berichten die voldoen aan de voorwaarden in die regels.
De afzender stelt een bericht op.
- De afzender klikt op Sturen en het bericht verlaat de mailbox van de afzender.
- Het bericht wordt gescand. Als het bericht content bevat die voldoet aan de voorwaarden in een regel met de actie Classificatielabel toepassen, wordt het classificatielabel toegepast op het bericht.
- Nadat een classificatielabel is toegepast, kan het bericht een regel triggeren die de voorwaarde Classificatielabel bevat. Als u geen aanvullende regels voor gegevensbescherming heeft gemaakt, wordt deze stap overgeslagen.
- De actie die in de regel is ingevoerd, bepaalt wat er gebeurt als de gebruiker het bericht probeert te sturen. Ga naar Hoe gebruikers met classificatielabels werken op deze pagina voor meer informatie.
Als gebruikers een bericht met gevoelige content proberen te sturen, kunnen ze een bouncebericht krijgen. Als dit gebeurt, moeten ze het bericht opnieuw opstellen.
Hoe gebruikers met classificatielabels werken
Mensen in uw organisatie gebruiken misschien al een type Gmail-labels om hun e-mails te ordenen. Classificatielabels hebben een ander doel en uw gebruikers gaan er anders mee om. Wat uw gebruikers zien, hangt af van of u regels voor gegevensbescherming heeft toegevoegd om uitgaande berichten met classificatielabels te beheren.
Als een gebruiker een nieuw e-mailbericht stuurt, scant DLP het bericht. Als het bericht een regel voor gegevensbescherming triggert waarmee classificatielabels worden toegepast, worden er een of meer labels toegepast op het bericht nadat het is gestuurd en de mailbox van de afzender heeft verlaten. De afzender kan geen classificatielabels zien terwijl die een bericht opstelt en ook niet in de kopie van de verstuurde berichten die is opgeslagen in het postvak Verzonden. Nadat een label automatisch is toegepast op een bericht en zichtbaar is voor ontvangers, kan de gebruiker het bericht op dezelfde manier verwerken als berichten met handmatig toegepaste labels.
Mensen die nieuwe berichten of antwoorden op berichten met classificatielabels krijgen, kunnen de labels zien die op het bericht zijn toegepast. Afzenders die antwoorden op hun uitgaande berichten met labels krijgen, zien misschien sommige of alle oorspronkelijke labels in de berichtreacties.
Ga naar het Helpcentrum van Gmail voor meer informatie over werken met classificatielabels.
Uw feedback delen
Ga naar de Beheerdersconsole en klik op pagina's met functies voor gegevensbescherming op Feedback sturen.
