BG Beter Geregeld ICT
Security zonder IT-afdeling · 5 min leestijd · 30 augustus 2026

Automatische antwoorden bij afwezigheid: wat zet je er wél en niet in?

Een out-of-office lijkt onschuldig, maar geeft soms meer weg dan je denkt. Zo stel je 'm handig én veilig in — voor jezelf, je collega's en je klanten.

Je gaat een paar dagen weg, klikt in Outlook of Gmail even snel op "automatisch antwoord", tikt iets in en klaar. Handig, en zeker beleefd naar afzenders. Maar zo'n bericht wordt óók gelezen door mensen die je liever niet aan je bureau ziet zitten. Een goed geformuleerd afwezigheidsbericht helpt je collega's en klanten verder — een slordige geeft precies de informatie weg waar oplichters op wachten.

In deze uitleg lopen we langs wat een out-of-office wél moet doen, wat je beter niet vermeldt, en hoe je 'm zo instelt dat je bij terugkomst geen verrassingen hebt.

Waarom een afwezigheidsbericht meer verklapt dan je denkt

Een automatisch antwoord gaat naar iedereen die je mailt. Dus ook naar dat ene phishing-mailtje van vorige week, naar de nieuwsbrief van een obscure leverancier, en naar het adres dat je ooit gebruikte voor een winactie. Wat staat er vaak in?

  • Dat je er niet bent (dus: je huis is mogelijk leeg).
  • Tot welke datum (dus: hoe lang niemand reageert).
  • Wie je vervangt en op welk mailadres of telefoonnummer.
  • Soms: waar je heen gaat en met wie.

Voor een oplichter is dat een klein cadeautje. "Even snel een factuur sturen nu de baas weg is" of "de collega van boekhouding bellen namens meneer X die op wintersport is" — het zijn beproefde trucs. CEO-fraude en factuurfraude schieten omhoog rond vakantieperiodes, en niet toevallig.

Wat zet je er wél in

Houd het zakelijk, kort en functioneel. De ontvanger wil eigenlijk maar drie dingen weten: krijgt mijn mail antwoord, wanneer, en zo niet — bij wie kan ik terecht?

  1. De periode, in ronde termen. "Van 5 tot en met 12 september ben ik afwezig" is prima.
  2. Wat de afzender kan verwachten. Wel of geen antwoord? Lees je tussendoor?
  3. Bij wie ze terecht kunnen — bij voorkeur een algemeen mailadres, geen persoonlijk 06-nummer.

Een prima voorbeeld:

"Bedankt voor je bericht. Tot en met 12 september lees ik mijn mail beperkt. Voor dringende zaken kun je terecht bij info@bedrijf.nl of 035-1234567. Vanaf 13 september pak ik je bericht op."

Klaar. Geen bestemming, geen namen van collega's, geen mobiele nummers, geen "ik ben bereikbaar via WhatsApp".

Wat je beter weglaat

  • Je exacte reisplannen. "Ik ben tot 12 september in Italië" is leuk voor familie, niet voor onbekenden.
  • Mobiele nummers van collega's. Verwijs naar een algemeen adres of nummer.
  • De naam van je vervanger als beslissingsbevoegde. "Jan Jansen tekent tijdens mijn afwezigheid alle facturen af" is een uitnodiging voor factuurfraude.
  • Interne info. Projectnamen, klantnamen of afdelingscodes horen niet in een bericht dat naar iedereen gaat.
  • Grapjes met details. "Eindelijk twee weken zonder mijn schoonmoeder" — leuk, maar het staat in duizenden inboxen.

Twee versies: intern en extern

In Microsoft 365 en Google Workspace kun je een apart bericht instellen voor collega's binnen je organisatie en voor externe afzenders. Gebruik dat.

  • Intern mag concreter: welke collega neemt wat over, tot wanneer, waar liggen lopende dossiers.
  • Extern houd je zo kort en algemeen mogelijk, met alleen een algemeen contactadres.

Zet bij externe antwoorden bij voorkeur de optie aan die alleen reageert op mensen in je contacten of op de eerste mail per afzender. Dat scheelt automatische antwoorden naar spammers, en die zijn er dol op — elk antwoord bevestigt dat je adres actief is.

Denk aan je agenda en je telefoon

Een automatisch antwoord staat niet op zichzelf. Loop voor je weggaat ook even langs:

  • Agenda-instellingen. Staat "vrij/bezet" openbaar? Dan zien externen exact wanneer je weg bent. Zet 'm op alleen "bezet" of alleen intern zichtbaar.
  • Voicemail. Als daar dezelfde info opstaat als in je mail, verdubbel je het risico. Houd het ook daar algemeen.
  • Doorschakelingen. Schakel je door naar een collega, laat hem of haar dat weten — en spreek af hoe met betaalverzoeken en IBAN-wijzigingen wordt omgegaan.

Extra alert op fraude tijdens afwezigheid

De klassieker: een leverancier "mailt" dat het rekeningnummer is gewijzigd, precies in de week dat de directeur weg is. De vervanger wil goed doen en maakt over. Spreek daarom vóór je vertrekt af: een IBAN-wijziging wordt nooit alleen op basis van een mail doorgevoerd. Bellen naar het bekende nummer, altijd. En laat de collega die betalingen doet een IBAN in twijfelgeval kort checken met een IBAN-check — dat vangt in elk geval typefouten en ongeldige nummers.

Ontvangt de vervanger een factuur van een onbekende leverancier? Even het btw-nummer verifiëren met onze btw-check voordat er iets betaald wordt. Kost een halve minuut, voorkomt gedoe.

Bij terugkomst: even opruimen

Zet het automatische antwoord daadwerkelijk uit (niet iedereen doet dat — en dan blijft het maandenlang meelopen). Loop je verzonden items door: heeft iemand tijdens jouw afwezigheid onder jouw naam gemaild? Check je aanmeldingen: wie logde in namens jou? Als je onzeker bent wie er in welke systemen kan, is dat een goed moment voor een korte toegang-check.

Kort samengevat

  • Meld dat je er niet bent, niet waar je bent.
  • Verwijs naar een algemeen mailadres, niet naar 06-nummers.
  • Gebruik aparte teksten voor intern en extern.
  • Spreek voor je vertrekt duidelijke regels af over betalingen en IBAN-wijzigingen.
  • Zet het bericht bij terugkomst ook echt uit.

Een afwezigheidsbericht is klein werk, maar het is wel het gezicht van je bedrijf terwijl jij er niet bent. Twee minuten nadenken over de tekst scheelt een hoop later.

Onderwerpen

#security #phishing #Mail #Kantoorpraktijk #Office 365

Volledige gids: Security for SMBs without an IT department: what should you do this quarter?

Dit artikel is onderdeel van onze uitgebreide Security zonder IT-afdeling-gids. Lees de pillar voor het complete plaatje.

Lees de pillar →