Privacy die wordt afgedwongen, niet beloofd

Beveiliging & privacy

De interessante vraag is niet of een leverancier zegt dat je data veilig is. Het is wat de code doet als niemand kijkt: welke parameters, welke algoritmen, welke faalmodi. Deze pagina is het detail; de broncode is één klik verder.

De maatregelen

Vier lagen, en wat elke laag echt doet

Zero-knowledge-encryptie

Inloggegevens, apart verzegeld

Audit die geen tweede lek wordt

Compliance die je kunt aantonen

Identiteit, uit je eigen IdP

Twee dingen die deze pagina bewust niet behandelt

Waar je verder kunt lezen

Uitgaande dataverliespreventie heeft een eigen pagina, want het interessante is wat de detector met een prompt doet, niet hoe hij is ingesteld - zie Privacy Shield voor de tokeniseer-en-herstel-uitleg. Waar je data fysiek staat, welke modelaanbieder het ziet en hoe dat wordt gemeten, heeft ook een eigen pagina. Beide staan hieronder gelinkt in plaats van samengevat, zodat er per onderwerp één plek is die klopt.

Waar we staan

Eerlijk over de grenzen

De beveiliging in cijfers

FAQ

Beveiligingsvragen die een eerlijk antwoord verdienen

Kan Bee Flow-personeel onze documenten lezen?

Op een zelf gehoste installatie is er geen Bee Flow-personeel bij betrokken - jij beheert de infrastructuur. In de gehoste versie zijn je chat- en notebookgesprekken versleuteld onder een sleutel die met Argon2id uit je eigen wachtwoord wordt afgeleid, en is er geen supportachterdeur waarmee wij ze kunnen openen. Kennisbankdocumenten en vergadertranscripten worden door de server leesbaar opgeslagen, omdat zoeken en sprekerherkenning ze moeten kunnen lezen - we benoemen die grens liever dan de sterkste claim alles te laten dekken.

Wat gebeurt er als iemand zijn wachtwoord vergeet?

Dan gebruikt die persoon de herstelsleutel, die dezelfde datasleutel onafhankelijk inpakt. Zonder een van beide is de versleutelde data niet te herstellen - dat is het directe gevolg van het ontbreken van een achterdeur, en het is goed om je gebruikers dat te vertellen voordat ze het nodig hebben.

Stuurt de PII-detectie onze tekst naar een derde partij?

Nee. Detectie draait in een container op je eigen hardware met een model onder de Apache-2.0-licentie op CPU - 21 categorieën, waarbij het Nederlandse BSN met de elfproef wordt gevalideerd in plaats van geraden. Een externe detectiedienst kan worden ingesteld als je dat wilt, maar op het standaardpad verlaat niets je netwerk. Als je de detector installeert en hij later onbereikbaar wordt, faalt het verzoek gesloten in plaats van ongecontroleerd te worden verstuurd. Privacy Shield heeft de volledige uitleg.

Hoe bewijzen we dit aan een auditor?

Het compliancecentrum draait 15 AVG-checks en 6 EU AI Act-checks tegen de live configuratie en toont wat slaagt, wat faalt en waarom. Samen met het guardrail-gebeurtenislog en de runhistorie van automatiseringen is dat een bewijsspoor in plaats van een beleidsverklaring.

Neem de beveiligingspagina niet op vertrouwen aan

Draai het zelf en kijk naar het netwerk, of lees de encryptie- en DLP-code rechtstreeks. Beide gaan sneller dan een leveranciersvragenlijst.