Voor de FG, privacyfunctionaris & IT
Je hoeft ons niet te vertrouwen. Je kunt het controleren.
Deze pagina is geschreven voor de mensen die "nee" mogen zeggen. Geen marketingtaal — de datastromen, de juridische positie en de documenten die je beoordeling versnellen. Alles hieronder is downloadbaar zonder dat je een e-mailadres achterlaat.
De datastromen, in één alinea
Audio gaat versleuteld van de werkplek naar één machine in jullie pand ("de Kern"). Daar wordt getranscribeerd en samengevat door modellen die volledig lokaal draaien — de modellen zijn vooraf gedownload en het systeem draait daarna offline. Er is geen account bij ons en geen subverwerker voor de gesprekscontent. Na menselijke goedkeuring wordt de audio gewist (instelbaar beleid). De Kern heeft wél uitgaand verkeer — een beheertunnel, een statushartslag met een in de code vastgelegde lijst van twintig geaggregeerde velden, en een updatecheck — en de Kern meet zelf of er verbindingen buiten die drie zijn. 0 onverwachte verbindingen — gemeten. Geen van de drie draagt gespreksinhoud — dat volgt uit het ontwerp, niet uit een meting. Hieronder staat per verbinding wat erover gaat; hang er een netwerkmonitor tussen en reken het na.
- AVG: geen doorgifte aan derden voor de gesprekscontent, geen internationale doorgifte (hoofdstuk V is niet aan de orde) — je kunt geen doorgiftemechanisme verliezen dat je nooit gebruikt.
- Dataminimalisatie & opslagbeperking (art. 5) zijn afgedwongen productgedrag: audio gewist na goedkeuring, bewaartermijnen instelbaar, append-only auditlog.
- Mens in de lus: zonder review geen export — technisch afgedwongen, niet als werkafspraak.
- Toestemmingsritueel: opname start pas na een bewuste bevestiging; het moment wordt vastgelegd en reist mee in het privacy-paspoort van elke export.
- EU AI Act: transcriptie en samenvatting vallen in de laagste risicocategorie; de menselijke review dekt de transparantie-uitzondering van art. 50(4), en het privacy-paspoort draagt de AI-markering.
Wat we niet claimen: Verbinn neemt je DPIA-plicht niet weg — onze DPIA-bijlage verkort de beoordeling van maanden naar dagen. En "NEN 7510-gecertificeerd" bestaat niet voor een product; wij leveren een mapping op de normdelen die jouw certificering ondersteunt.
Wat gaat er dan wél naar buiten?
Drie dingen. Geen ervan draagt een woord van het gesprek; dat volgt uit het ontwerp en is met een netwerkmonitor na te rekenen. Wat de Kern daarnaast zelf meet: of er verbindingen buiten deze lijst zijn.
Een beheertunnel
Naar onze relay-server, zodat we op afstand kunnen helpen als er iets stukgaat. Bestaat alleen als de Kern met jullie activatiecode is aangemeld. Werkt iemand buiten de praktijk, dan loopt het verkeer van de app over deze relay, versleuteld tot op jullie Kern: de relay ziet geen leesbare inhoud.
Een statushartslag
Elke vijf minuten 20 velden: versienummer, hoe lang de Kern draait, vrije schijfruimte, de wachtrij, of de back-up liep. Geen namen, geen titels, geen woord transcript — de lijst staat vast in de code.
Een updatecheck
Kijkt 's nachts of er een nieuwe versie voor jullie Kern klaarstaat, en installeert die alleen als er niets in verwerking is en de handtekening klopt. Stuurt daarbij het versienummer en de aanmelding van de Kern mee — niets over gesprekken. Zonder deze verbinding krijgt de Kern geen beveiligingsupdates meer.
Audio, transcript en verslag staan hier niet tussen. Wil je dat niet op ons woord aannemen: hang er een netwerkmonitor tussen en reken het na. In de kennisbank leggen we uit hoe je dat doet — ook bij onze concurrenten.
Documenten voor je beoordeling
- Security-onepagerarchitectuur, versleuteling, koppelmodel, hardeningPDF · verschijnt hier
- DPIA-bijlagevoorbeschreven verwerkingen, risico's en maatregelen, klaar om in te voegenPDF · verschijnt hier
- NEN 7510-mappingproductmaatregelen gekoppeld aan de normdelenPDF · verschijnt hier
- Verwerkersrol-memowaarom de gesprekscontent juridisch niet door onze handen gaat — en wat wél onder de overeenkomst valtPDF · na juridische toets
- Voorbeeld privacy-paspoortde voettekst die elke export draagtPDF · verschijnt hier
Documenten worden hier gepubliceerd zodra de juridische verificatie is afgerond — we zetten niets online dat nog niet door een jurist/DPO is getoetst. Wil je ze eerder inzien? Plan de bewijs-demo, dan nemen we ze door.
Doe eerst de AVG-zelfscan 10 vragen over jullie huidige werkwijze — direct je score, je antwoorden verlaten je browser niet.
Voor IT: wat er bij komt (en wat niet)
Wat je beheert
- Eén Mac in je eigen kast of serverruimte — geen VM's, geen containers, geen cloud-console.
- Koppelen met één koppelbericht (adres, 6-cijferige code en controlegetal); een apparaat intrekken vanuit Beheer › Medewerkers.
- Updates komen ondertekend van de Kern zelf — geen aparte distributie per werkplek.
- Back-up en herstel met meegeleverde scripts; de database is één bestand.
Wat je níét hoeft te doen
- Geen firewall-uitzonderingen naar buiten — er ís geen verkeer naar buiten.
- Geen leveranciers-VPN of remote-toegang voor ons: support werkt zonder inzage in content.
- Geen extra datalek-oppervlak bij een cloudleverancier — de blast-radius blijft je eigen pand.
Kom het zelf narekenen.
In drie minuten zie je live: opname → concept → bron bij de zin → goedkeuring → audio gewist. Met de egress-meting van de Kern erbij.