In dit artikel
Iemand vertrekt, en de checklist is duidelijk: uniform terug, sleutel van de fietsenstalling terug, laatste loonstrook. Nergens op die lijst staat de deursleutel, de alarmcode, de kluiscombinatie of het wachtwoord van de leveringsapp — en dat is niet omdat niemand eraan denkt. Het is omdat er nooit een lijst bestond.
Van alle sectoren geeft de horeca de meeste sleutels uit aan de minste stabiele ploeg. Een gemiddelde zaak deelt een deursleutel, een alarmcode, soms een kluiscombinatie, een kassalogin en een login voor de leveringstablet uit aan iedereen die avonddienst draait — en de avonddienst is precies de ploeg die het snelst wisselt.
Dat is geen indruk. Het Amerikaanse Bureau of Labor Statistics volgt via zijn JOLTS-enquête hoeveel mensen per sector vrijwillig hun job verlaten, en "accommodation and food services" (logies en foodservice) staat daar al jarenlang bovenaan: in juli 2026 lag het vrijwillig-vertrekpercentage op 3,5%, tegenover 1,9% voor de hele Amerikaanse economie — bijna het dubbele. Over heel 2025 kwam de jaarlijkse personeelsomloop in diezelfde BLS-cijfers uit op 65,5%, en sinds 2001 ligt het jaargemiddelde voor de sector op 75,6%, tegenover 43,4% voor de economie in haar geheel.
Europa publiceert geen exact vergelijkbaar cijfer, maar de richting is dezelfde: Eurostat noteert voor logies en foodservice-activiteiten een van de hoogste vacaturegraden van alle sectoren in de EU — 3,0% EU-breed, 3,2% in de eurozone — precies het signaal van een sector waar functies voortdurend opnieuw ingevuld worden. Vertaal dat naar een zaak van twintig medewerkers en je krijgt een dozijn mensen per jaar die ooit een sleutel, een code of een login hebben gehad en die vandaag niet meer op de planning staan.
Dit artikel loopt vijf concrete momenten af waarop die toegang zou moeten veranderen en in de praktijk meestal niet verandert: iemand die vertrekt, toegang die stilletjes aangroeit bij wie blijft, een inbraak of near miss, een aannemer die van rol wisselt, en een seizoensgolf die in twee weken tijd een dozijn sleutelhouders wegneemt. Daarna reken je uit wat het echt kost om het wel te doen — en wat het kost als je het niet doet.
5 momenten waarop toegang moet veranderen
Geen enkel van de vijf is zeldzaam. Vier ervan gebeuren in de meeste zaken meerdere keren per jaar. Het probleem is niet dat het moment onopgemerkt blijft — het probleem is dat er op dat moment geen vaste routine start.
1. Een sleutelhouder vertrekt
Ontslagen, zelf opgezegd, of gewoon niet meer komen opdagen — het maakt voor deze checklist niets uit. Zodra iemand met toegang de zaak verlaat, staat er een lijst open die op dezelfde avond nog dicht moet, niet ergens "binnenkort":
De deursleutel — teruggevraagd, of als dat niet lukt, de cilinder vervangen. De alarmcode — gewijzigd, niet alleen bij die ene persoon uitgeschreven als gebruiker. De kluiscombinatie — als die gedeeld wordt in plaats van individueel, moet ze altijd volledig wijzigen. De kassalogin — één account per medewerker maakt dit een klik in plaats van een heropbouw. De leveringsapp of -tablet — een gedeeld toestel met één ingelogde account is precies het lek waar niemand aan denkt. Elk gedeeld wachtwoord — de wifi, het boekhoudsysteem, de bankapp als die ooit op een privételefoon stond.
Het patroon achter een gemiste stap is bijna altijd hetzelfde: iemand vertrekt in goede verstandhouding, dus niemand voelt de urgentie. Precies daarom hoort deze lijst geen beoordeling te zijn van hoe het vertrek verliep — het is een checklist die elke keer identiek wordt afgewerkt, of iemand nu wegging met een handdruk of met een deurwaardersbrief.
2. Toegang groeit stilletjes aan bij wie blijft
In de IT-beveiliging heeft dit een naam: privilege creep — rechten die iemand ooit tijdelijk kreeg en die nooit meer worden ingetrokken, tot een account na een paar jaar meer kan dan de functie ooit vroeg. In een restaurant speelt exact hetzelfde mechanisme fysiek af. Een ervaren kelner krijgt "voor de zekerheid" een eigen sleutel tijdens een vakantieperiode van de chef. De vakantie eindigt, de sleutel niet. Een shiftleader krijgt de kluiscode toevertrouwd op een drukke avond en behoudt die daarna standaard.
Niemand neemt op enig moment een bewuste beslissing om dat toe te staan — het gebeurt gewoon nooit ongedaan. Het resultaat is een ploeg waarin het aantal mensen met volledige toegang na een paar jaar losstaat van het aantal mensen dat die toegang vandaag écht nodig heeft, en waarin niemand meer precies weet wie in die eerste categorie zit.
De remedie tegen privilege creep is in de IT-wereld een periodieke access review: eens per kwartaal expliciet nagaan wie wat kan, en actief beslissen of dat nog moet. Diezelfde discipline werkt hier net zo goed, en ze kost geen software — alleen een vast moment op de kalender waarop iemand de vraag stelt in plaats van ervan uit te gaan dat het antwoord nog klopt.
3. Na een inbraak, ook zonder buit
Een poging die niets opleverde voelt als niets gebeurd. Voor de toegang die die avond zichtbaar was, is dat niet zo: elke sleutel of code die gezien, gefotografeerd of nagemaakt had kunnen worden, moet veranderen — ongeacht of er iets werd meegenomen.
Er is ook een puur financiële reden om dat niet uit te stellen. Commerciële inbraak- en diefstalpolissen bevatten doorgaans een reasonable precautions-clausule — de verplichting om redelijke voorzorgen te nemen voor de bescherming van het verzekerde eigendom. Verzekeraar QBE formuleert het in zijn eigen polisvoorwaarden voor inbraakverzekeringen letterlijk zo: de verzekerde moet "alle redelijke voorzorgen" nemen voor de veiligheid van het verzekerde eigendom. Juridisch advieskantoor Clyde & Co licht toe dat de toets is wat "een redelijk persoon in de positie van de verzekerde als voldoende zou hebben beschouwd" — en een claim kan afgewezen of verminderd worden als die voorwaarde niet werd nageleefd.
Voor consumentenpolissen is het mechanisme nog concreter beschreven: als een inbreker met een sleutel binnenkomt en er zijn geen sporen van braak, kan een claim afgewezen worden — en sommige polissen maken het wijzigen van de sloten na verlies of diefstal expliciet een voorwaarde voor verdere dekking (Compare the Market, VK). Er bestaat geen EU-breed cijfer over hoeveel horecapolissen zo'n clausule bevatten — controleer je eigen polis — maar het principe is wijdverspreid genoeg om nooit als hypothetisch te behandelen.
4. Een aannemer verandert van rol
Een kuisploeg, een technicus voor ongediertebestrijding, een onderhoudsfirma voor de koeling — elk van hen krijgt op enig moment een sleutel voor buiten de openingsuren, en die relatie verandert vaker dan de sleutel zelf. Het contract wordt opgezegd, de vaste technicus wordt vervangen door een collega, het bedrijf wordt overgenomen door een ander — en de sleutel die drie jaar geleden werd overhandigd, blijft gewoon in omloop.
Een specifiek geval van deze eeuw: een bezorgchauffeur die tijdens een drukke bezorgperiode een sleutel van de achterdeur kreeg om zelf koelwaren te kunnen afleveren buiten de dienstijden, en die sleutel nooit meer werd teruggevraagd nadat de leveringsafspraak stopte of van platform veranderde. Het is precies het soort toegang dat nergens op papier staat, omdat het buiten de normale personeelscyclus om werd toegekend.
De vuistregel is simpel: elke keer dat een contract eindigt, van eigenaar wisselt of van uitvoerder verandert, is dat het moment om te vragen wie er nog een sleutel heeft — niet pas wanneer iemand zich dat toevallig herinnert.
5. Een seizoensgolf spoelt door de ploeg
Waar de eerste vier momenten één persoon tegelijk raken, raakt dit er meteen een dozijn. Aan het einde van een terrasseizoen of een studentenzomer vertrekken flexi-jobbers en seizoenskrachten vaak binnen twee weken tijd, en precies dan wordt duidelijk hoeveel toegang er in die korte periode werd uitgedeeld: alarmcodes die aan iedereen werden meegegeven omdat het sneller ging dan individuele codes aanmaken, een gedeelde kassalogin voor het extra weekendteam, een sleutel van de opslagruimte die drie studenten tegelijk kregen.
Precies deze piek is waarom een uitgestelde controle het duurst uitpakt: twaalf mensen die tegelijk uit dienst gaan, betekent twaalf keer dezelfde vraag "heeft die persoon nog iets?" — en in de praktijk wordt die vraag meestal helemaal niet gesteld, omdat de aandacht naar de volgende dienstplanning gaat in plaats van naar de vorige ploeg.
Wie hier structureel op wil inspelen, plant de toegangscontrole vooraf in als onderdeel van de seizoensplanning zelf — dezelfde datum waarop het rooster voor het laagseizoen wordt opgemaakt, is het logische moment om de toegang van het hoogseizoen af te sluiten. Voor wie in België met flexi-jobs werkt, komt dat moment bovendien standaard meerdere keren per jaar terug.
Wat het écht kost — en wat het kost om het niet te doen
De weerstand tegen dit alles is bijna nooit principieel — het is de aanname dat sloten vervangen duur en tijdrovend is. Voor de meeste stappen hierboven klopt dat niet.
Een alarmcode of een kassalogin wijzigen kost niets en duurt hooguit enkele minuten: het is software, geen hardware. Zelfs een fysiek slot is geen grote uitgave. Het Britse slotenmakersnetwerk Keytek prijst in zijn eigen 2026-tarieflijst het vervangen van één standaardslot op £125–165 en van één hoogbeveiligd slot op £150–185; alle sloten van een pand tegelijk vervangen begint volgens diezelfde lijst "vanaf £350", meestal binnen twee tot vier uur werk. Dat zijn Britse tarieven — reken in de meeste EU-landen op een vergelijkbare orde van grootte, een paar honderd euro voor een volledige zaak, en vraag je eigen slotenmaker naar het precieze bedrag.
Vijf punten op dezelfde schaal — van het wijzigen van een code tot de rekening van één enkele inbraak.
De inbraakrekening (€ 8.245) is het uitgewerkte voorbeeld uit de kosten van een inbraak op deze site: kasgeld, drank en apparatuur, herstel, bederf en omzetverlies over anderhalve dag. De rekenmachine daar laat je diezelfde opbouw met je eigen cijfers herhalen. De slotenprijzen komen van Keytek (VK, 2026-tarieflijst); vraag je eigen slotenmaker naar het lokale bedrag.
Hoe blootgesteld ben je vandaag?
Geen exact getal — dat zou een precisie voorwenden die dit onderwerp niet heeft. Wel drie vragen die samen een eerlijk beeld geven van hoe dringend dit voor jouw zaak is.
Blootstellingscheck
Drie vragen, geen account, niets wordt verstuurd of bewaard.
Dit is een eerlijk-genoeg vuistregel, geen beveiligingsaudit. Je eigen verzekeraar, je eigen polis en je eigen pand blijven de laatste rechter.
Hoe toegang zich opstapelt als niemand ze intrekt
Bij een ploeg van twintig mensen en de eerder genoemde jaarlijkse personeelsomloop van 65,5% (BLS, 2025) vertrekken er over een typisch jaar ruim dertien mensen. Wie nooit toegang intrekt, ziet dat aantal simpelweg opstapelen — inclusief de piek rond september, wanneer een studentenseizoen doorgaans afloopt.
Eenzelfde ploeg van twintig, over twaalf maanden. Boven: hoeveel mensen met nog geldige toegang zich opstapelen als niemand intrekt. Onder: dezelfde vertrekken, telkens dezelfde week afgesloten.
Illustratief voorbeeld op basis van een ploeg van twintig medewerkers aan het BLS-jaarcijfer van 65,5% personeelsomloop voor 2025 in de Amerikaanse horecasector — de exacte spreiding over de maanden verschilt per zaak, de piek rond het einde van een seizoen doorgaans niet.
Eén blad voor voordat het gebeurt
Alles hierboven wordt makkelijker met één vast document: een sleutelregister. Geen software, geen abonnement — één blad met wie wat heeft, sinds wanneer, en wanneer het voor het laatst gecontroleerd is. Print het uit en hang het bij de kluis, of houd het bij in een gedeeld document dat elke maand wordt nagekeken.
Het punt van het blad is niet dat het perfect wordt bijgehouden vanaf dag één — het is dat er überhaupt een vaste plek bestaat om de vraag "wie heeft hier nog toegang toe?" in vijf seconden te beantwoorden, in plaats van in tien telefoontjes.
| Wie | Toegang tot | Sinds wanneer | Laatst gecontroleerd |
|---|---|---|---|
| Eigenaar | Deursleutel · alarmcode · kluis · bank | Opening | — |
| Chef-kok | Deursleutel · alarmcode | Aanwerving | — |
| Shiftleader zaal | Alarmcode · kassalogin | Bevordering | — |
| Kuisploeg (extern) | Deursleutel (achterdeur) | Start contract | — |
Vier voorbeeldrijen om mee te starten — vul de eigen ploeg in en werk het blad bij op hetzelfde moment als de seizoensplanning of elke keer dat iemand vertrekt.
De sleutel is de vergeten stap, niet de moeilijke
Niets in dit artikel vraagt om een nieuw systeem, een abonnement of een investering. Het vraagt om vijf momenten te herkennen die nu al gebeuren — een vertrek, een lang dienstverband, een inbraak of near miss, een aannemer die van rol wisselt, een seizoenswissel — en er telkens dezelfde korte checklist naast te leggen.
De reden dat dit zo vaak overgeslagen wordt, is niet onwil. Het is dat er nooit een vaste routine voor bestond, terwijl er wel een vaste routine bestaat voor het uniform en de laatste loonstrook. Eén register en vijf herkenbare momenten volstaan om dat gat te dichten.
Wie dit combineert met een nuchtere blik op inbraakbeveiliging en de eigen polisvoorwaarden, heeft de twee kanten van dezelfde vraag afgedekt: wat er gebeurt als iemand toch binnenkomt, en wie er vandaag eigenlijk al gewoon naar binnen kan.