Datasoevereiniteit
Gemeten, niet beloofd
Elk AI-platform zegt dat je data veilig is. Bijna geen enkel vertelt je naar welk land elk verzoek echt ging. Bee Flow legt de werkelijke bestemming van elke uitgaande aanroep vast en maakt er een score van die je een auditor kunt voorleggen - naast de vier mechanismen die dat getal om te beginnen goed maken.
Zie de shield aan het werk Draai het zelfVier mechanismen
Elk van deze is iets wat de software doet, niet iets wat wij toezeggen te doen.
Elk account krijgt een eigen datasleutel, ingepakt met Argon2id en AES-256-GCM en gedekt door een eenmalige herstelsleutel. Er is geen hoofdsleutel en geen supportachterdeur: een beheerder die een wachtwoord reset vernietigt die data in plaats van haar te onthullen, wat het eerlijke gevolg van het ontwerp is. Het dekt je chat- en notebookgesprekken. Kennisbankdocumenten en vergadertranscripten worden door de server leesbaar opgeslagen - we zeggen liever wat wat is dan dat je het aanneemt.
Een detector op je eigen hardware vindt 21 categorieën - waaronder BSN, btw- en zorgverzekeringsnummers - en vervangt ze door omkeerbare tokens, waarna de echte waarden in het antwoord worden hersteld. Als de detector is geïnstalleerd maar onbereikbaar, wordt het verzoek geweigerd in plaats van ongecontroleerd verstuurd.
Adapters voor Anthropic, OpenAI, Azure, Google, Google Vertex en Mistral, plus elk OpenAI-compatibel eindpunt. Wijs het naar een model op je eigen netwerk en Bee Flow behandelt het als intern - die prompts slaan het egresspad helemaal over, omdat er niets het gebouw verlaat.
Bee Flow legt het doel-IP van elke integratieaanroep vast op het moment dat de socket verbindt - niet de hostnaam die bedoeld was, maar het adres dat werd bereikt. Dat wordt een organisatiebrede soevereiniteitsscore op 100, uitgesplitst per persoon, per app, per assistent en per categorie persoonsgegevens, met een log per aanroep eronder. Als er iets de EER verlaat, merk je dat omdat het op het dashboard staat, niet omdat iemand ernaar vraagt.
Het is het aandeel integratieverkeer dat binnen de EER bleef of je netwerk nooit verliet, gewogen tegen aanroepen die elders persoonsgegevens meenamen. Het is organisatiebreed, met vier manieren om het uit te splitsen. Het is geen cijfer per stap binnen een individuele automatisering - de data wordt per stap vastgelegd, maar de score wordt niet zo berekend, en dat zeggen we liever dan dat je het in een demo ontdekt. Monitoring van integratieactiviteit moet aanstaan, en het dashboard maakt deel uit van het Enterprise-plan. Je kunt de live versie lezen op de Privacy Shield-pagina: het tabblad "Wat er gebeurde" daar is deze score, met de bestemmingen waaruit hij is berekend eronder.
Bee Flow B.V. is een Nederlands bedrijf. De beheerde dienst draait op Scaleway in EU-datacenters, dus je data wordt verwerkt en opgeslagen in de EER tenzij je een model of functie kiest die elders wordt gehost. Die uitzondering is echt en het waard om twee keer te lezen: verschillende van de sterkste modellen zijn Amerikaans, en waar je er een kiest, wordt de doorgifte gedekt door modelcontractbepalingen en niet door geografie. Zet EU-modus aan en elk modelniveau routeert naar een in de EU gehost model. In beide gevallen legt het platform vast waar elke aanroep echt heen ging, dus het antwoord is een meting en geen verzekering.
Live demo · in ontwikkeling
Het Compliance Center leest de workspace die je draait - waar de modellen staan, wie wat kan zien, of de bewaartermijntaak draait - en toetst die aan de AVG, de EU AI Act en ISO 27001. Wissel links van kader, open een falende check om te zien wat hij las, of open de Statement of Applicability en lees een uitgesloten maatregel. Zo wordt "waar ging onze data heen" van een vraag een document dat je een auditor kunt geven.
Het Compliance Center is nog in ontwikkeling - wat je hier ziet is echt en draait, maar is niet af en de details zullen veranderen. De organisatie is verzonnen, de bevindingen zijn verzonnen; de checks en de Annex A-catalogus zijn de echte. Er wordt niets opgeslagen en de pdf-exports staan uit omdat de demo geen server heeft.
Open het echte productIn de praktijk
De naam, het adres en het rekeningnummer worden gevonden en vervangen voordat het verzoek je infrastructuur verlaat. Het model redeneert over plaatshouders. Het antwoord komt terug met de echte waarden hersteld, en de persoon hoefde er niet over na te denken.
Mail sanne@voorbeeld.nl over factuur NL91 ABNA 0417 1643 00 → Mail [email_1] over factuur [iban_1]
Elke toolaanroep wordt gelogd met het doel-IP, het land en of er persoonsgegevens bij betrokken waren. Niets daarvan is achteraf reconstrueren - het wordt vastgelegd op het moment dat de verbinding tot stand komt.
gmail_search → 142.250.x.x (IE) · EU · geen PII gedetecteerd
Je opent één dashboard, filtert op de periode en leest de score met de uitsplitsing en de aanroepen erachter. Het antwoord is hetzelfde of de vragensteller een collega, een klant of een toezichthouder is.
Soevereiniteitsscore, uitgesplitst · per persoon, app, assistent, PII-categorie
De ongemakkelijke vragen
Nee, en wie dat van een AI-workspace beweert verdient een tweede blik. Je chat- en notebookgesprekken wel, met een sleutel die alleen jij hebt. Kennisbankdocumenten en vergadertranscripten worden door de server leesbaar opgeslagen, omdat zoeken en sprekerherkenning ze moeten kunnen lezen. We publiceren wat wat is in plaats van de sterkste claim het hele product te laten dekken.
Dan wordt er niets gedetecteerd en gaan prompts eruit zoals getypt. Het is een optionele dienst, en bij self-hosting moet je hem zelf uitrollen. Eenmaal geïnstalleerd staat hij standaard aan voor alle categorieën, en als hij onbereikbaar wordt, faalt Bee Flow gesloten en weigert te versturen in plaats van je data stilletjes ongecontroleerd door te laten.
Ja. Elk OpenAI-compatibel eindpunt werkt - wijs het naar een modelserver op je eigen netwerk en Bee Flow herkent het als intern, zodat die prompts het egresspad helemaal omzeilen. Er is geen aparte integratie voor een bepaalde lokale runtime; het is een URL, een optionele sleutel en een testknop.
De registratie wel, want die is onderdeel van het platform. Het dashboard dat er een score van maakt is een Enterprise-functie. Gebruikslimieten worden, voor wat het waard is, buiten onze cloud helemaal niet afgedwongen.
Source-available, en we zijn liever precies dan dat we het woord lenen. De server en frontend zijn gepubliceerd onder de Sustainable Use License v1.0: lees het, pas het aan, draai het intern zonder te betalen - wat je niet mag is Bee Flow doorverkopen als je eigen gehoste dienst. Het is geen door OSI goedgekeurde open-sourcelicentie. We werken toe naar AGPL-3.0-or-later; vandaag is de Nextcloud-connector het enige onderdeel dat die draagt.
Waar dit op rust
Neem de vraag mee die je securityteam steeds stelt. Is het antwoord nee, dan krijg je een nee.
Begin een gesprek Lees de architectuur