Bijna acht op de tien oud-werknemers konden na hun laatste werkdag nog bij minstens één werkaccount of systeem. Bij 64 procent ging het ook om gevoelige bedrijfsinformatie, zoals klantgegevens of financiële systemen. Het inleveren van de laptop blijkt geen garantie dat accounts daadwerkelijk worden afgesloten.
Het onderzoek is uitgevoerd door Sagiss, een managed IT- en cybersecurityaanbieder uit Dallas. Het bedrijf ondervroeg in september 2026 via het onderzoeksplatform Pollfish 1.000 Amerikaanse volwassenen die in de afgelopen vijf jaar een baan hebben verlaten waarin ze met computers of bedrijfssystemen werkten. De cijfers zijn gebaseerd op zelfrapportage door de respondenten.
Van de ondervraagden zegt 79 procent dat na de laatste werkdag minstens één account of toegangspunt bleef werken. Bij 44 procent ging het om drie of meer. Dertig procent geeft aan dat de toegang langer dan een maand actief bleef of nog altijd werkt, en 12 procent denkt dat de oude toegang op dit moment nog functioneert.
E-mail voert de lijst aan
Werkmail is het vaakst vergeten: 33 procent kon nog inloggen en bij 25 procent bleef de mail synchroniseren met een telefoon of computer. Een kwart had nog toegang tot gedeelde bestanden en 24 procent ontving nog agenda-uitnodigingen. Even vaak konden oud-werknemers nog een AI-tool van het bedrijf gebruiken. Daarnaast noemen respondenten bedrijfssoftware zoals CRM- of salarissystemen (19 procent), de VPN (17 procent) en de toegangspas van het gebouw (17 procent). Slechts 9 procent meldt dat niets meer werkte.
Opvallend is dat 62 procent op de laatste dag sterk overtuigd was dat alle accounts waren afgesloten. Van die groep ontdekte 78 procent later toch nog werkende toegang.
Gevoelige gegevens binnen bereik
In totaal kon 64 procent na vertrek nog bij gevoelige informatie. Het gaat om klantgegevens (29 procent), financiële administratie of betaalsystemen (26 procent), personeelsdossiers (22 procent) en beheerdersaccounts of gedeelde wachtwoorden (17 procent). In open antwoorden noemen respondenten ook patiëntdossiers, leerlingregistraties en productieomgevingen waarin ze nog wijzigingen konden doorvoeren. Verder bewaart 71 procent nog bedrijfsinformatie op een eigen plek, vooral in persoonlijke e-mail (32 procent) of op een privécomputer (29 procent). Zestien procent heeft bedrijfsinformatie in een AI-tool of chatgeschiedenis staan.
Laptop terug, accounts open
Het innemen van apparatuur is de meest genoemde offboardingstap, maar slechts 28 procent zegt dat de werkgever dit deed. Van die groep had 82 procent daarna nog toegang. Een derde meldt dat de werkgever geen enkele van de genoemde stappen uitvoerde. Ook het eigenaarschap is vaak onduidelijk: 33 procent weet niet wie verantwoordelijk was voor het afsluiten. Slechts 4 procent noemt een externe IT-dienstverlener.
Volgens Travis Springer, president van Sagiss, letten bedrijven vooral op de laptop omdat iemand die fysiek moet innemen. Accounts zijn minder zichtbaar, en elke applicatie die een team toevoegt, levert volgens Springer een extra toegang op die bij vertrek moet worden afgesloten.
Melden helpt maar beperkt. Van de 41 procent die de oud-werkgever op de openstaande toegang wees, zag 21 procent die dezelfde dag verdwijnen. Bij 31 procent werkte de toegang na een week nog. Daarnaast zegt 47 procent na vertrek wel eens gebruik te hebben gemaakt van de toegang.
Kleine organisaties en flexwerkers
Bij bedrijven met minder dan 250 medewerkers had 82 procent van de vertrokken werknemers nog toegang, tegenover 70 procent bij organisaties met meer dan 1.000 medewerkers. Bedrijven met 10 tot 49 medewerkers scoren met 86 procent het hoogst. Bij afgelopen contracten en tijdelijke functies loopt het op tot 89 procent. Ook bij ontslag gaat het niet sneller: bij 59 procent bleef de toegang na het ontslaggesprek minstens tot later die dag actief. Wie zeven of meer accounts gebruikte, hield in 87 procent van de gevallen toegang.
Springer stelt dat offboarding werkt als één persoon de volledige lijst met accounts beheert en alles op dezelfde dag afsluit. Veel kleine bedrijven hebben die persoon volgens hem niet in dienst. Sagiss adviseert een actuele accountlijst per medewerker, één eigenaar voor het proces, afsluiting op de laatste dag of bij de ontslagmelding en het wijzigen van gedeelde wachtwoorden en deurcodes. Het bedrijf biedt zelf diensten aan die deze taken uitvoeren.
