Privacy die je kunt controleren, niet alleen geloven

Zie precies waar persoonsgegevens heen gaan, wat versleuteld is en wat niet. Geschreven voor functionarissen gegevensbescherming en security officers.

Vraag het securitypakket aan

Get started

Privacy Shield: wat blijft, wat vertrekt

Bewust nauwkeurig, ook over wat niet gedekt is.

Wat jij bepaalt

Eén keer ingesteld voor de organisatie. Elk bericht: blokkeren, of (vanaf Pro) waarden vervangen door plaatshouders die in het antwoord worden teruggezet. Laatste controle vóór een externe AI: de persoon laten kiezen, de waarde verbergen of niet versturen. Vanaf Pro houdt de Web Search Guard persoonsgegevens ook tegen bij uitgaand zoeken op het web en externe tools.

Wat bij jou blijft

Detectie gebeurt op je eigen hardware. De guard draait in een container die jij beheert, op CPU, en er gaat niets naar een derde partij om persoonsgegevens te herkennen. Hij zoekt 21 categorieën, met controlesomcontroles zoals BSN, IBAN en Luhn. Hij bestaat alleen als de guard-service is geïnstalleerd: een installatie met alleen core doet geen detectie.

Wat kan vertrekken

Alleen naar de aanbieder die je koos. Het verzoek gaat naar die modelaanbieder, met plaatshouders of verborgen waarden waar je regels dat bepalen. Is de guard geïnstalleerd maar niet bereikbaar, dan worden chatberichten geblokkeerd (fail closed). Toolresultaten, geheugen en kennisbankfragmenten gaan ongescand door, en grote bijlagen worden afgekapt, tenzij je fail closed instelt.

Nog niet gedekt

Plekken die de shield niet controleert: de swarm-laag in directe chat, getypte berichten in sjabloonchat en de webpagina-bouwer, spraaktranscripten en de leercoach.

Versleuteling: drie niveaus, één zonder achterdeur

Inhoudsversleuteling staat uit tot een beheerder haar aanzet. Bij beheerde sleutels (vanaf Pro) bewaart een hoofdsleutel van de organisatie de sleutel van elke persoon, dus een wachtwoord kan worden gereset en de operator kan de gegevens lezen. Bij zero-knowledge (Enterprise) opent alleen het eigen geheim van de persoon de sleutel: geen hoofdsleutel, geen achterdeur. Ook dan blijven gesprekken die in een project zijn gedeeld, vergadertranscripten en geheugen leesbaar voor de operator, en kennisbankdocumenten versleutelt de app niet. TLS eindigt bij de reverse proxy die jij beheert.

Get started

Probeer de Privacy Shield

Open de instellingen en kies wat er met persoonsgegevens gebeurt. Vergelijk de acties.

Probeer de Privacy Shield

Voorbeeldgegevens. Niets wat je hier doet wordt opgeslagen.

Toegang en audit

Wie binnenkomt, wie wat deed en hoe je dat meet.

Inloggen

Gebruik de directory die je al draait. Single sign-on met Google en Microsoft Entra ID (vanaf Starter), inloggen via Nextcloud en tweestapsverificatie met TOTP en herstelcodes.

Groepen en rollen

Toegang die meebeweegt met functies. Groepen synchroniseren vanuit Microsoft Entra ID (op aanvraag, of volgens een schema zodra je dat aanzet) en vanuit Nextcloud. Zes ingebouwde rollen, waaronder Data Protection Officer en ISMS-auditor, plus eigen rollen.

Audit en gebruik

Zie wat er gebeurde en wat het kostte. Elke aanroep van een koppeling wordt gelogd met de host, het bedrijf dat hem draait, het land, de status en de duur, zonder inhoud. Een gebruiksoverzicht laat zien wat er is gebruikt. Export van het auditlog hoort bij Enterprise.

Compliance: gemeten in plaats van gevraagd

Het Compliance Center (Enterprise, algemeen beschikbaar) voert 84 gereedheidscontroles uit voor 10 kaders, waaronder AVG, ISO 27001 en de AI-verordening: 60 automatisch, 14 hybride en 10 verklaard. Elke controle leest de configuratie van je eigen installatie en vertelt hoe je oplost wat faalt. Gereedheidscontroles, geen certificaat.

Get started

Wat we niet beweren

We hebben geen ISO 27001- of SOC 2-certificaat en er is nog geen externe penetratietest uitgevoerd. De grenzen van de Privacy Shield en van versleuteling staan hierboven, naast wat ze doen.

Vraag het securitypakket aan

Vertel wat je moet kunnen aantonen en waar je gegevens moeten staan. Wij laten zien hoe Bee Flow past.

Vraag het securitypakket aan