Een klantportaal of dashboard waar klanten en je team zelf alles vinden

Wat een klantportaal is en wat erin kan

Een klantportaal is een afgeschermde online omgeving waar een klant met een eigen account inlogt en alles vindt wat bij hem hoort. In plaats van mails met bijlagen en telefoontjes over de stand van zaken kijkt de klant zelf, op het moment dat het hem uitkomt. Wat erin staat, kies je zelf. Veelgebruikte onderdelen zijn:

• Offertes bekijken en akkoord geven.
• Facturen en de betaalstatus inzien.
• Documenten downloaden of uploaden, zoals contracten, rapporten of foto's.
• Bestellingen volgen en eerdere bestellingen terugzien.
• Voortgang van een project, dossier of aanvraag volgen.

Wil je alleen een afgeschermd deel op je bestaande website, met een paar documenten of een status per klant, dan kan dat ook als functie op je bedrijfswebsite. Een apart portaal loont als er meer bij komt: rollen, koppelingen, meldingen of een dashboard.

Klantportaal of dashboard voor je team

Een dashboard is een scherm met de cijfers die ertoe doen, live uit je systemen, bijvoorbeeld openstaande offertes, de planning van deze week of de status van lopende projecten. Het verschil met een klantportaal zit in wie er inlogt: bij een portaal zijn dat je klanten, bij een dashboard je medewerkers. Vaak combineer je ze in één omgeving.

Moeten gebruikers in het portaal ook dingen maken, plannen of afrekenen, of wil je het portaal als product aan andere bedrijven verkopen, dan wordt het eerder een webapplicatie of SaaS.

Veilig inloggen en rechten per gebruiker

Het belangrijkste aan een klantportaal is dat elke gebruiker alleen ziet wat voor hem bedoeld is. Een portaal bevat persoonsgegevens en vaak vertrouwelijke documenten, en de AVG (Algemene verordening gegevensbescherming) verplicht je die passend te beveiligen. Volgens de Autoriteit Persoonsgegevens (AP) hangt wat passend is af van het risico: hoe gevoeliger de gegevens, hoe zwaarder de maatregelen.

Hoe het mis kan gaan, laat een verhaal zien dat de AP publiceerde. Een adviesbureau gebruikte al jaren een klantenportaal van een internationale leverancier. Toen een nieuwe klant het portaal controleerde, bleek dat een klant met een vrij eenvoudige handeling de gegevens van een andere klant kon inzien. Het bureau ging dezelfde dag aan de slag om de fout te herstellen, maar verloor de nieuwe klant. De AP baseert zulke verhalen op meldingen en verandert details om de betrokkenen te beschermen.

Concreet noemt de AP drie maatregelen. Leg in een autorisatiematrix vast welke rol bij welke gegevens mag, en houd die actueel. Gebruik meerfactorauthenticatie bij systemen met toegangscontrole, wat de AP aanraadt: naast een wachtwoord een tweede bewijs, zoals een code uit een app op je telefoon. Tweestapsverificatie is daar een voorbeeld van. En leg vast wie welke gegevens bekijkt of wijzigt, zodat je misbruik eerder opmerkt; volgens de AP is dat in de meeste gevallen een noodzakelijke maatregel.

Ook de OWASP Top 10, een internationale lijst van de grootste beveiligingsrisico's in webapplicaties, zet in de versie van 2025 toegangscontrole die niet goed werkt op nummer één. Daarom testen we de rechten in een portaal met echte accounts per rol voordat klanten erin komen.

Wat de AVG verder van je portaal vraagt

Als ondernemer ben jij verantwoordelijk voor de persoonsgegevens in je portaal, ook als een ander het bouwt en host. Drie verplichtingen uit de AVG spelen bij een portaal direct mee:

• Privacy by design en privacy by default. Je beschermt gegevens al bij het ontwerp, verwerkt standaard alleen wat nodig is en bewaart niets langer dan nodig.
• Een verwerkersovereenkomst met elke partij die persoonsgegevens voor je verwerkt, zoals de hostingpartij of de partij die het beheer doet. Daarin staan onder meer afspraken over beveiliging, geheimhouding en het verwijderen van gegevens.
• Datalekken melden. Moet een datalek gemeld worden, dan doe je dat binnen 72 uur nadat je het ontdekt, via het meldformulier van de AP.

We adviseren je over wat de AVG van jouw portaal vraagt en nemen dat mee in het ontwerp, zodat het niet achteraf moet worden ingebouwd.

Meldingen, koppelingen en uitbreiden

Een portaal werkt pas als de informatie erin klopt en klanten weten dat er iets nieuws staat. Daarom stuurt het portaal een e-mail bij nieuwe updates, zoals een nieuwe factuur of een volgende projectfase, en haalt het de gegevens uit de software die je al gebruikt: je CRM, boekhouding of planning. Dan hoeft niemand iets dubbel in te voeren.

We bouwen modulair: je start met één onderdeel, bijvoorbeeld facturen en documenten, en voegt later onderdelen toe, zoals offertes of een dashboard voor je team. Wil je dat er ook taken vanzelf gebeuren, zoals een herinnering als een document ontbreekt, dan sluit workflow-automatisering daarop aan. Met AI in je eigen software kan een klant bijvoorbeeld zoeken in zijn documenten of een samenvatting krijgen.

Gebruiken klanten het portaal vooral onderweg, bijvoorbeeld om foto's te uploaden of meldingen op hun telefoon te krijgen, dan kan het ook een app voor iPhone en Android worden.

Wat een klantportaal kost en hoe lang het duurt

Een klantportaal of dashboard betaal je eenmalig voor de bouw, met een vaste prijs voor de onderdelen die je kiest, zoals klanten én medewerkers of een eigen omgeving per bedrijf. Daarna betaal je per maand voor hosting, rechtstreeks aan de hostingpartij, en voor beheer na livegang.

Een eerste versie duurt doorgaans 6 tot 12 weken; een eigen omgeving per bedrijf voegt ongeveer 4 weken toe. In de projectcalculator zie je direct de prijs. Omdat een portaal maatwerk is, kijken we de offerte eerst na en sturen we hem binnen één werkdag.