In GTM zitten rechten op twee niveaus: op het account en per container. Op containerniveau kies je tussen lezen, bewerken, goedkeuren en publiceren. Geef bewerkrechten ruim en publiceerrechten aan een paar mensen. Dat ene verschil zorgt ervoor dat er iemand meekijkt voordat een wijziging live gaat.
In GA4 werk je met de rollen kijker, analist, bewerker en beheerder, en je kunt rechten per property zetten. Beheerder nodig je alleen uit als iemand ook rechten moet uitdelen.
In BigQuery geef je toegang per dataset in plaats van op het hele project. Marketing leest de marts, het datateam schrijft de modellen, en de laag met ruwe data blijft dicht.
Leg daarnaast vast wat er gebeurt bij vertrek. Een medewerker die weggaat, staat vaak nog maanden in GTM, GA4, je Cloud-project en je advertentieaccounts, en soms draait een geplande export onder zijn persoonlijke account. Zet servicerekeningen en gedeelde eigenaarschappen op de organisatie, niet op een persoon.