Databeheer definieert wie wat met data mag doen. Het stelt beleid vast voor toegang, kwaliteit, bewaring en privacy. Het wijst rollen toe: wie is de eigenaar van de data, wie beheert de data en wie mag de data gebruiken. Zonder beheer wordt data een vrijplaats. Iedereen kopieert de data. Niemand weet welke versie correct is. Gevoelige data belanden in spreadsheets op persoonlijke laptops. Beheer brengt orde.

Goed bestuur is geen bureaucratie. Het is faciliteren. Duidelijk beleid stelt mensen in staat om data met vertrouwen te gebruiken, omdat ze de regels kennen. Ze weten wat is toegestaan, wat goedkeuring vereist en waar ze de gezaghebbende bron kunnen vinden. Governance-frameworks zoals DAMA-DMBOK en COBIT bieden structuur. Ze behandelen datakwaliteit, metadata-management, stamgegevens en beveiliging. Het lastige is de handhaving. Beleid dat niemand naleeft is erger dan geen beleid, omdat het een vals gevoel van controle creëert. Goed bestuur vereist steun van het management, duidelijke verantwoording en tools die naleving eenvoudig maken. Als de gereguleerde weg moeilijker is dan de ongereguleerde weg, zullen mensen de ongereguleerde weg kiezen. Het doel is om de juiste weg de gemakkelijkste weg te maken.

Bestuurlijke componenten

• Beleid — regels voor de verwerking van gegevens
• Rollen — eigenaren, beheerders, verzorgers
• Standaarden — formaten, definities, kwaliteitsdrempels
• Metadata — documentatie van data-assets
• Handhaving — audits en nalevingscontrole

Governance is het reglement. Zonder governance verzint elk team zijn eigen regels en worden de gegevens onbruikbaar.