Hoe je e-mail in Outlook versleutelt: Purview, S/MIME en Niet doorsturen

By Mirko Peters · 2026-11-12

Hoe je e-mail in Outlook versleutelt met Purview Message Encryption of S/MIME: stappen per versie, wat ontvangers zien en wat je moet controleren als Versleutelen ontbreekt.

Automatically translated with AI from the original post. Read the English original

Om een e-mail in Outlook te versleutelen, start je een nieuw bericht, selecteer je Opties en daarna Versleutelen, en kies je Versleutelen of Niet doorsturen voordat je verstuurt. Dat gebruikt Microsoft Purview Message Encryption. Als je organisatie digitale ID's heeft uitgegeven, kun je in plaats daarvan S/MIME gebruiken. Dit artikel is bedoeld voor Outlook-gebruikers die iets vertrouwelijks moeten versturen, en voor beheerders die de vraag krijgen "waarom zie ik geen knop Versleutelen?" Het behandelt beide methoden, de verschillen tussen versies, wat je ontvanger ziet en hoe je een ontbrekende knop oplost.

Belangrijkste punten

• Outlook biedt twee echte manieren om een bericht te versleutelen: Microsoft Purview Message Encryption (Opties, dan Versleutelen) en S/MIME, waarvoor een digitaal ID op je computer nodig is.
• Versleutelen houdt het bericht beschermd, maar staat doorsturen binnen de dienst toe; Niet doorsturen blokkeert daarnaast ook kopiëren, afdrukken en doorsturen.
• Abonnees van Microsoft 365 Personal en Family kunnen berichten met Versleutelen en Niet doorsturen versturen vanuit Outlook.com en nieuwe Outlook voor Windows.
• Ontvangers bij andere maildiensten krijgen een link naar een portaal en loggen in met een Microsoft-, Google- of Yahoo-account, of gebruiken een eenmalige toegangscode.
• Als de knop Versleutelen ontbreekt, controleer dan eerst je abonnement, de Outlook-versie en de instellingen van je beheerder voordat je naar oplossingen zoekt.

Twee manieren om te versleutelen: Purview Message Encryption en S/MIME

Outlook biedt twee hoofdmethoden, en ze werken heel verschillend. Het artikel van Microsoft over het beveiligen van e-mailberichten in Outlook vergelijkt ze.

Microsoft Purview Message Encryption versleutelt het bericht via Microsoft 365. Ontvangers die de meeste Outlook-versies gebruiken, kunnen berichten met alleen versleuteling direct lezen, en ontvangers bij andere maildiensten krijgen een link naar een portaal. Het vereist een geschikt Microsoft 365-abonnement, en je organisatie of account moet dit toestaan. Niet doorsturen hoort bij deze familie: het gebruikt Information Rights Management om te beperken wat de ontvanger kan doen.

S/MIME werkt met digitale certificaten. Je hebt een digitaal ID nodig dat door een derde partij is gevalideerd en op je computer is geïnstalleerd. Om te versleutelen heb je het publieke certificaat van de ontvanger nodig. De ontvanger heeft een mailapp nodig die S/MIME ondersteunt, en de bijbehorende privésleutel. Zonder die sleutel is het bericht onleesbare tekst. Een digitale handtekening alleen bewijst wie het bericht heeft verstuurd en dat het niet is gewijzigd, en Microsoft merkt op dat het toevoegen van een handtekening het bericht ook versleutelt.

Welke kies je? Voor de meeste mensen die naar klanten of partners sturen, is Purview Message Encryption eenvoudiger, omdat niemand een certificaat nodig heeft. S/MIME past bij bedrijven die al een certificaatproces hebben. Gewone TLS tussen mailservers is een derde optie: het versleutelt de verbinding, niet het bericht. Microsofts artikel over persoonlijke abonnementen noemt dit de standaard, "No permission set". Dat gebruikt opportunistische TLS en houdt het bericht niet versleuteld nadat het bij de provider van de ontvanger is aangekomen.

Een e-mail versleutelen in nieuw Outlook voor Windows

Deze stappen komen van Microsofts pagina over het verzenden van S/MIME- of Purview-versleutelde e-mails.

Met Purview Message Encryption

1. Schrijf je bericht.
2. Selecteer Opties en vervolgens Versleutelen.
3. Kies een beperking, zoals Versleutelen of Niet doorsturen.
4. Rond het bericht af en selecteer Verzenden.

Volgens Microsoft heeft Purview op je mailserver een Office 365 Enterprise E3-licentie nodig; anders verwijst het naar S/MIME. De veelgestelde vragen over Message Encryption noemen meer abonnementen (zie de licentiesectie hieronder). Een ander detail van dezelfde pagina: pas S/MIME niet toe op een bericht dat al door Purview is beveiligd. Verwijder eerst eventuele S/MIME-ondertekening of -versleuteling.

Met S/MIME voor één bericht

1. Selecteer in het bericht Opties en vervolgens Meer opties.
2. Selecteer onder Berichtopties Dit bericht versleutelen (S/MIME). Je kunt ook Dit bericht digitaal ondertekenen (S/MIME) kiezen. Een leesbevestiging vereist de optie voor digitale handtekening.
3. Selecteer OK.
4. Als Outlook niet kan controleren of alle ontvangers het bericht kunnen ontsleutelen, verschijnt een waarschuwing. Je kunt toch verzenden, die ontvangers verwijderen of de controle opnieuw uitvoeren.
5. Selecteer Verzenden.

Voor externe ontvangers moet je eerst hun certificaat op je computer installeren.

Met S/MIME voor elk bericht

Ga naar Instellingen, E-mail, S/MIME. Selecteer Inhoud en bijlage van alle berichten die ik verstuur versleutelen en eventueel Een digitale handtekening toevoegen aan alle berichten die ik verstuur en Automatisch het beste certificaat voor digitaal ondertekenen kiezen. Dit geldt voor nieuwe berichten, antwoorden en doorgestuurde berichten. Op Microsofts S/MIME-installatiepagina staat dat nieuw Outlook certificaten niet automatisch importeert. Installeer de digitale ID daarom handmatig of laat je beheerder deze via beleid uitrollen. Als een optie grijs is, heeft je beheerder die uitgeschakeld.

Klassiek Outlook, web en Mac

Klassiek Outlook voor Windows. De werkende route is Opties, dan Versleutelen, dan Versleutelen of Niet doorsturen. Microsoft beschrijft een bekend probleem met een oudere route: in een bepaalde update van Microsoft 365 Apps (Current Channel-versie 2511) zorgde versleutelen via Bestand, Versleutelen ervoor dat ontvangers van klassiek Outlook berichten met Encrypt Only niet konden openen. In hun leesvenster stond dat het bericht met beperkte machtiging niet kon worden weergegeven, en er verscheen een bijlage met de naam message_v2.rpmsg. Microsoft meldt dit als opgelost in latere builds. Het advies: werk Microsoft 365 Apps bij en gebruik Opties, Versleutelen.

Outlook op het web. De FAQ van Microsoft noemt Outlook op het web als client die beveiligde berichten kan maken. Het exacte menupad staat niet op de pagina's die ik heb bekeken. Zoek naar de opdracht Versleutelen in de opties van het opstelvenster. Ontbreekt die, behandel dat dan als een licentie- of beheervraag en niet als een bug.

Outlook voor Mac. Het Mac-artikel van Microsoft beschrijft S/MIME en noemt geen Purview-knop.

1. Kies Outlook en vervolgens Accounts. Selecteer het account en daarna Beveiliging.
2. Selecteer onder Certificaat je certificaat. Alleen certificaten in je Mac-sleutelhanger die geldig zijn voor ondertekenen of versleutelen, worden getoond.
3. Kies OK en sluit het dialoogvenster Accounts.
4. Kies in een nieuw bericht Meer items weergeven (het beletselteken), dan S/MIME, dan Met S/MIME versleutelen. Staat S/MIME er niet tussen, voeg het dan toe aan de werkbalk via Aanpasbare werkbalk.

Je hebt ook een kopie nodig van het certificaat van elke ontvanger, opgeslagen bij hun contactpersoon in Outlook. Staat de ontvanger in je Exchange-globale adreslijst, dan wordt het certificaat daar gepubliceerd en is het automatisch beschikbaar. Het artikel geldt voor Outlook voor Microsoft 365 voor Mac, Outlook 2024 voor Mac en Outlook 2021 voor Mac. Er staan geen Mac-stappen voor Purview Message Encryption in.

Versleutelen met een Microsoft 365 Personal- of Family-abonnement

Een populaire bewering is dat consumentenabonnementen helemaal niet kunnen versleutelen. Microsofts eigen artikel zegt iets anders. Op de pagina over persoonlijke en familieabonnementen wordt het verzenden van versleutelde e-mail behandeld voor Outlook.com en de nieuwe Outlook voor Windows. De stappen:

1. Stel een nieuw bericht op.
2. Selecteer het lint Opties.
3. Selecteer Versleutelen en kies vervolgens Versleutelen of Niet doorsturen.
4. Om de versleuteling te verwijderen, selecteer je Geen machtigingsset.

Volgens Microsoft werken de opties als volgt:

• Niet doorsturen. Het bericht blijft versleuteld binnen Microsoft 365 en kan niet worden gekopieerd of doorgestuurd. Word-, Excel- en PowerPoint-bijlagen blijven versleuteld na het downloaden. PDF's en afbeeldingen kunnen onversleuteld worden gedownload.
• Versleutelen. Het bericht blijft versleuteld binnen Microsoft 365. Ontvangers met een Outlook.com- of Microsoft 365-account kunnen bijlagen onversleuteld downloaden.
• Geen machtigingsset. De standaard, met alleen TLS.

Ontvangers kunnen deze berichten lezen in de nieuwe Outlook, Outlook voor Mac, Outlook.com of de Outlook-app voor mobiel. Mensen met een e-mailapp van een derde partij krijgen een e-mail met instructies en melden zich aan met een Microsoft-account. Gebruikers van Google en Yahoo kunnen met dat account inloggen of een tijdelijke toegangscode gebruiken. Gebruikers bij andere providers, Microsoft noemt Comcast en AOL als voorbeeld, gebruiken een tijdelijke toegangscode die per e-mail wordt verstuurd. Bijlagen kunnen in de browser worden bekeken via het portaal van Office Message Encryption.

Wat je ontvanger ziet

Waarschuw mensen dat ze iets ongewoons kunnen verwachten. Een ontvanger met Gmail ziet je bericht niet gewoon in de inbox. Die ziet een melding met een link, meldt zich aan of voert een toegangscode in en leest je bericht in een browser.

De FAQ van Microsoft over Message Encryption bevat een aantal nuttige details.

• Interne en externe ontvangers kunnen versleutelde e-mail ontvangen in Outlook voor Windows, Outlook voor Mac, Outlook on the web, Outlook voor Android en Outlook voor iOS, of via een webportaal, ongeacht de organisatie. Het portaal vereist geen aparte download.
• De maximale grootte verschilt per pagina. De FAQ van Message Encryption noemt 25 MB inclusief bijlagen, terwijl de pagina over Exchange Online-limieten 100 MB vermeldt voor Purview Message Encryption en 25 MB voor het verouderde OME. Controleer de pagina Exchange Online-limieten voor de actuele waarde voordat je een groot bestand verstuurt.
• Elk bestandstype kan als bijlage worden toegevoegd, maar de bescherming geldt alleen voor ondersteunde indelingen. Office-indelingen zoals docx, xlsx en pptx worden standaard versleuteld. De oude 97-2003-indelingen worden niet ondersteund. PDF-versleuteling staat standaard uit en een beheerder zet die aan met Set-IRMConfiguration -EnablePdfEncryption $true.
• Cloudbijlagen uit SharePoint en OneDrive worden niet ondersteund. Alleen het e-mailbericht wordt versleuteld.
• Ontvangers kunnen zich blijven aanmelden bij het portaal zolang de organisatie van de afzender actief is en het bericht niet is ingesteld om te verlopen.

Als de e-mail met de toegangscode niet aankomt, adviseert Microsoft om de map Ongewenste e-mail te controleren, omdat DKIM- en DMARC-instellingen ertoe kunnen leiden dat deze e-mails als spam worden gefilterd. Controleer ook de quarantaine in het Microsoft Purview-portaal, want berichten met een toegangscode worden bij de eerste keer vaak in quarantaine geplaatst. Waarschuw ontvangers voordat je het eerste bericht verstuurt.

Licenties: waarom de knop mogelijk ontbreekt

Als je Versleutelen niet kunt vinden, loop dan deze controles in volgorde na.

1. Welke Outlook is het? Abonnees van Personal en Family hebben gedocumenteerde ondersteuning in Outlook.com en de nieuwe Outlook voor Windows. Andere versies kunnen andere opties tonen.
2. Welke abonnementen? Voor werk- of schoolaccounts vermeldt de Message Encryption FAQ de volgende abonnementen als inbegrepen: Office 365 Enterprise E3 en E5, Microsoft 365 Enterprise E3 en E5, Microsoft 365 Business Premium, Office 365 A1, A3 en A5, en Office 365 Government G3 en G5. Azure Information Protection Plan 1 kan worden toegevoegd aan Exchange Plan 1, Exchange Plan 2, Office 365 F3, Microsoft 365 Business Basic, Microsoft 365 Business Standard of Office 365 Enterprise E1. Elke gebruiker die hiervan profiteert, heeft een licentie voor berichtversleuteling nodig.
3. Is de tenant klaar? De FAQ zegt dat AD RMS eerst moet worden gemigreerd naar Azure Information Protection. Exchange Online met AD RMS kan deze mogelijkheden niet inschakelen.
4. Heeft de beheerder iets gewijzigd? Microsoft-pagina's tonen voor S/MIME opties die door beleid grijs zijn weergegeven. Vraag daarom aan IT of versleuteling centraal wordt beheerd.

Beheerders willen de beslissing vaak bij de gebruikers wegnemen met vertrouwelijkheidslabels in Microsoft Purview. Microsoft merkt op dat een label op zichzelf niet beperkt wat ontvangers kunnen doen. Combineer een label daarvoor met versleuteling of IRM.

Veelgemaakte fouten

• Naar de verkeerde persoon sturen. Versleuteling beschermt de inhoud tegen buitenstaanders, niet tegen een typfout in het Aan-veld. Controleer daarom eerst de ontvangers.
• Verwachten dat Versleutelen doorsturen stopt. Gebruik daarvoor Niet doorsturen, en houd er rekening mee dat Microsoft zegt dat PDF's en afbeeldingen nog steeds ongecodeerd kunnen worden gedownload.
• Vertrouwen op Bestand, Versleutelen in een getroffen build. Gebruik Opties, Versleutelen en werk Microsoft 365-apps bij.
• S/MIME toepassen bovenop Purview. Microsoft zegt dat u eerst de S/MIME-ondertekening of -versleuteling moet verwijderen.
• Een grote of niet-ondersteunde bijlage toevoegen. Controleer eerst de maximale grootte, en houd er rekening mee dat SharePoint- of OneDrive-koppelingen niet door de berichtversleuteling worden beschermd.
• De ontvanger niet op de hoogte stellen. Het eerste versleutelde bericht lijkt voor veel mensen op een phishingmail. Stuur via een ander kanaal een korte waarschuwing vooraf.

Gerelateerde onderwerpen om te verkennen

• Waarom de knop Versleutelen ontbreekt. Begin bij het abonnement en de Outlook-versie, en betrek daarna je beheerder.
• S/MIME-instelling en certificaten. Ga na waar je bedrijf digitale identiteiten vandaan haalt en wie ze uitrolt.
• Vertrouwelijkheidslabels die automatisch versleutelen. Beheerders kunnen versleuteling via een label toepassen, zodat gebruikers niets hoeven te kiezen.
• Hoe ontvangers beschermde berichten openen. Test één bericht naar een Gmail-adres en één naar een Outlook-adres, zodat je beide ervaringen kent.

Volgende stap

Stuur een testbericht naar jezelf op een persoonlijk adres. Gebruik Opties, Versleutelen, Niet doorsturen, en open het zoals een klant dat zou doen. Zodra je hebt gezien hoe e-mail in Outlook wordt versleuteld vanuit de kant van de ontvanger, weet je wat je moet uitleggen voordat je iets gevoeligs verstuurt.