Bank-level beveiliging · GDPR-conform · EU-opslag
Jouw verhaal verdient
de beste beveiliging
Wij behandelen je levensverhaal met dezelfde zorg als een bank je spaargeld. Hier is precies hoe we dat doen.
GDPR-conform
Volledig compliant met AVG / GDPR
EU-datacenters
Geen doorgifte buiten de EER
Verwerkersovereenkomsten
Getekend met alle sub-verwerkers
Privacy by design
Ingebakken in architectuur en processen
Drie lagen van bescherming
Van datacenters tot je apparaat — elke laag is onafhankelijk beveiligd.
🔐
Encryptie & sleutelbeheer
- ✓TLS 1.3Alle verbindingen zijn versleuteld in transit
- ✓AES-256Per-gebruiker sleutel voor opslag at rest
- ✓KMS + HSMHardware-beveiligde sleutelrotatie
- ✓Optionele E2EEClient-side versleuteling voor gevoelige hoofdstukken
🎭
Toegangscontrole
- ✓RBACRollen: eigenaar, vertrouwde persoon, lezer
- ✓Passkey / WebAuthnWachtwoordloos inloggen via vingerafdruk of gezicht
- ✓Device bindingKortlopende tokens gekoppeld aan vertrouwde apparaten
- ✓Audit-logElke login, export en deelactie wordt geregistreerd
🔍
Beveiligingsprocessen
- ✓Threat modellingVerplicht bij elke release
- ✓Pen-testsJaarlijkse onafhankelijke penetratietests
- ✓Rate limitingBescherming tegen brute-force en misbruik
- ✓Incident response24u meldplicht bij datalekken conform GDPR
🤝
Responsible Disclosure
Heb je een beveiligingsprobleem gevonden? We waarderen dat enorm. Meld het verantwoord via onze beveiligde melding — wij reageren binnen 48 uur en lossen het op in overleg met jou.
security@bewaardvoorjou.nlVragen over onze beveiliging?
Geen technische kennis nodig — ons team legt het graag uit.