Bestanden naar klanten sturen: professionele leveringsgids

Een professionele bestandslevering aan een klant heeft vier kenmerken: de klant heeft snel toegang, hoeft geen account aan te maken, de link vervalt op een bekende datum, en vertrouwelijkheid lekt niet. E-mailbijlagen mislukken op drie van de vier (Gmail-cap van 25 MB, geen verval, vaak gescand en gecached door mailgateways). Een speciaal gebouwde transferlink met vervaldatum en wachtwoord is de minimale professionele standaard in 2026. Klanten merken — en onthouden — wie deliverables netjes aflevert.

Wat "professioneel" op bestandsniveau concreet betekent

Klanten beoordelen je leveringsproces vóórdat ze de deliverable bekijken. Concreet:

De download kost één klik. Geen registratie, geen uitnodigingsmail, geen "vraag toegang"-workflow.
De bestandsnaam is zelfverklarend. Definitief_Merkgids_v3_Acme_2026-04-10.pdf, niet FINAL_final_v2.pdf.
Het archief is schoon. Geen __MACOSX, geen .DS_Store, geen Windows Thumbs.db.
De link heeft een vervaldatum. 7 of 14 dagen is de norm bij projectlevering. Het geeft het signaal: "dit staat niet voor eeuwig geïndexeerd op Google."
Er is een wachtwoord. Gedeeld via een apart kanaal (Signal, telefoon) — nooit in dezelfde e-mail als de link.
Je krijgt een leesbevestiging. Weten dat de klant het bestand heeft gedownload bespaart drie follow-upberichten.

De bijlage-val van 25 MB

Gmail, Outlook.com, iCloud Mail en de meeste zakelijke MX-gateways beperken bijlagen tot 20–25 MB. Daarboven stuit het bericht op een cryptische SMTP-fout. Alternatieven die klanten haten:

Een PDF in vier delen splitsen met 7-Zip
"Vraag toegang aan"-Google Drive-links sturen die IT-goedkeuringswachtrijen activeren
De klant vragen om Dropbox te joinen, "gewoon deze keer"

Een transferlink snijdt dit probleem door. Één URL. Elke grootte tot de servicelimiet (10 GB bij veel gratis diensten, 50 GB bij SwissTransfer, 100 GB bij Dropbox Transfer betaald, 250 GB bij Smash Pro).

De deliverable benoemen en ordenen

Zip de deliverables vóór het uploaden in één archief met een heldere interne structuur:

Acme_Websitelancering_2026-04-10.zip
├── 01_Bronbestanden/
│   ├── figma-export.zip
│   └── photoshop-meesters.zip
├── 02_Exports/
│   ├── logo-primair.svg
│   ├── logo-primair.png (1200×400)
│   └── favicon-32x32.png
├── 03_Deliverable_PDFs/
│   └── Merkgids_v3.pdf
└── README.txt

De README.txt vermeldt wat er in zit en onder welke licentie. Het schrijven kost drie minuten en elimineert 80% van de vervolgvragen.

Vervaldatums als professioneel signaal

Een vervaldatum van 14 dagen instellen doet twee dingen: het dwingt je om bij de klant aan te kloppen als ze nog niet hebben gedownload, en het stelt privacybewuste klanten gerust (advocatenkantoren, zorginstellingen, iedereen die onder de AVG, HIPAA of CCPA valt) dat het bestand niet permanent op een server van een derde partij staat. Vraagt een klant "kun je het langer beschikbaar houden?" — dat is een uitgelezen kans om een tweede, tijdgebonden link te sturen, wat meteen geldt als downloadbevestiging.

Wachtwoorden en hoe je ze deelt

Een wachtwoord op een transferlink mag nooit reizen via hetzelfde kanaal als de link. E-mail de link; stuur het wachtwoord per sms of bel het door. Dit doorbreekt de beveiligingsillusie dat "de e-mailinbox het enkele kwetsbaarheidspunt is." Voor hoogwaardige klanten (fusies, rechtszaken, HR) gebruik je Signal of een gedeelde wachtwoordmanager (1Password Shared, Bitwarden Organization).

Het wachtwoord moet sterk genoeg zijn dat een brute-force-aanval op de ciphertext ondoenlijk is. Met AES-256-GCM en PBKDF2-sleutelafleiding bij 600.000 iteraties kost een willekeurig wachtwoord van 12 tekens (zo'n 75 bits entropie) eeuwen om te kraken op commodity GPU-clusters. Gebruik een generator — 1Password, pwgen of de ingebouwde van de dienst.

Het e-mailtemplate voor levering

Onderwerp: Deliverable — Acme Websitelancering v3 (vervalt 24 apr)

Hoi Sophie,

De definitieve deliverables zijn klaar. Downloadlink hieronder
(geldig tot vrijdag 24 april). Ik app je het wachtwoord apart.

  [transfer-URL]

Inhoud:
  01_Bronbestanden     — Figma + PSD-meesters
  02_Exports           — logoset, favicons
  03_Deliverable_PDFs  — Merkgids v3

Laat het weten als je een sectie wilt doornemen.

— Julien

Kort, duidelijk, professioneel. Geen "in de bijlage vindt u"-taal. Geen "hopelijk helpt dit."

End-to-end encryptie voor gereguleerde sectoren

Is de klant een advocatenkantoor, ziekenhuis, bank of AVG-verwerkingsverantwoordelijke in de EU, dan is versleuteling in rust op een externe server niet genoeg. Je wilt client-side (browserside) encryptie, waarbij de servers van de overdrachtsdienst nooit de leesbare tekst zien. AES-256-GCM in de browser, gesleuteld aan een wachtwoord dat alleen jij en de klant kennen, via de Web Crypto API's crypto.subtle.

HexaTransfer voert deze pipeline standaard uit — het bestand wordt in je browser versleuteld vóór de upload. De server slaat ciphertext en een 128-bit authenticatietag op. Voor een AVG-gegevensbeschermingsbeoordeling (DPIA) is dat het verschil tussen "verwerker heeft toegang" en "zero-knowledge transit."

Downloads bijhouden en levering bevestigen

Downloadmeldingen (e-mails of dashboard) vertellen je wanneer de klant de link heeft geopend. Staat de deadline op vrijdag om 17:00 en is de download donderdag nog niet gebeurd, dan stuur je een beleefd herinneringsbericht vóórdat het weekend de conversatie opslokt. Dit is de verreweg meest ondergebruikte functie bij professionele bestandslevering.

Vergelijking voor klantdeliverables

| Dienst | Max grootte | Verval | Wachtwoord | Downloadtracking | E2E-encryptie | | --- | --- | --- | --- | --- | --- | | E-mailbijlage | 25 MB | Oneindig in inbox | Nee | Leesbevestiging (onbetrouwbaar) | Nee | | Dropbox Transfer (betaald) | 100 GB | Tot 90 dagen | Ja | Ja | Nee | | WeTransfer Pro | 20 GB | Tot 365 dagen | Ja | Ja | Nee | | SwissTransfer | 50 GB | 1–30 dagen | Ja | Basis | In rust | | HexaTransfer | 10 GB | Instelbaar | Ja | Ja | Ja (AES-256-GCM in-browser) |

Randgeval: bureaus die naar meerdere stakeholders sturen

Gaat een deliverable naar een merkmanager, een CMO en een juridisch reviewer bij dezelfde klant, stuur dan de enkele link met wachtwoord naar de projectleider en vraag hen intern door te sturen. Drie afzonderlijke e-mails met drie afzonderlijke links sturen is amateuristisch — het fragmenteert de conversatie en creëert drie bestanden om bij verval op te ruimen.

Professionele levering is een gesprek over vertrouwen, geen strijd over bestandsgrootte.

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.