Kennis over data en risico komt vóór toegangsbeheer