PrivaSearch
Plan een demo

Gehost in de EU

Ontworpen met EU-hosting als uitgangspunt.

PrivaSearch is ontworpen met EU-hosting, pseudonimisering en beperkte gegevensdoorgifte als uitgangspunt. Verwerking en opslag vinden plaats in datacenters in de EU, en we kiezen waar mogelijk voor Europese aanbieders. Welke partijen bij welke schakel betrokken zijn, staat in het subverwerkersoverzicht; de hostingpartij leggen we vast in de verwerkersovereenkomst. PrivaSearch levert dat als clouddienst: wij regelen hosting, updates en beveiliging, jij hoeft niets te installeren of te beheren.

Plan een demo
  • Private S3-compatibele opslag in de EUOriginelen staan in een private bucket in een datacenter in de EU, zonder publieke toegang. Elke organisatie heeft daarin een eigen padvoorvoegsel. Versleuteling van opgeslagen bestanden is een eigenschap van de opslag; een configuratiecontrole in de applicatie controleert de instelling.
  • Een eigen database per organisatieAccounts, documenten en het activiteitenlog van een organisatie staan in haar eigen database, een aparte database-instantie met een eigen adres. De databases worden met hetzelfde databaseaccount benaderd; het is geen eigen server per klant.
  • Herkenning gebeurt binnen PrivaSearchHet model dat persoonsgegevens opspoort draait mee in onze eigen omgeving in de EU, naast de applicatie. Het leest de volledige documenttekst voor detectie; voor deze stap wordt geen externe AI-aanbieder ingeschakeld.
  • Europese AI-modellen, met één duidelijke uitzonderingSemantisch zoeken gebruikt alleen gereviewde, gepseudonimiseerde tekst bij een Europese AI-aanbieder, met verwerkersovereenkomst. Alleen een scan zonder tekstlaag gaat als bestand naar diezelfde aanbieder om te worden uitgelezen, en alleen als je organisatie dat zelf aanzet; daarna volgt dezelfde pseudonimisering en review. Staat OCR uit, dan wordt een scan niet uitgelezen en niet doorzoekbaar.
  • Een sleutel per organisatie voor de pseudoniemkluisIedere organisatie heeft een eigen sleutel, die alleen versleuteld is opgeslagen; de sleutel die hem ontgrendelt staat in een aparte sleuteldienst, niet in de database: met alleen een kopie van de database blijft de koppeling tussen pseudoniem en persoon gesloten.
Architectuur
  • Applicatie · EU-datacenter, eigen database en eigen adres per organisatie
  • Originelen · private S3-compatibele opslag, EU-regio, eigen pad per organisatie
  • Herkenning · lokaal taalmodel (EU), geen externe AI-aanroep voor detectie
  • Pseudoniemkluis · sleutel per organisatie, alleen via de app
  • Embeddings · Europese AI-provider, alleen gereviewde, gepseudonimiseerde tekst
  • OCR van scans · Europese AI-provider, alleen bestanden zonder tekstlaag en alleen als je organisatie het aanzet
  • SharePoint · alleen-lezen koppeling, live rechtencontrole per gebruiker
  • AI-assistenten · via MCP met OAuth op je eigen adres, nooit toegang tot bestanden

Eerlijk is eerlijk

Wat buiten PrivaSearch valt.

  • De AI-assistent kies je zelfChatGPT en Claude komen van Amerikaanse aanbieders, Mistral Vibe uit Frankrijk. Wat PrivaSearch aan de assistent teruggeeft, wordt onderdeel van het gesprek en komt dus bij die aanbieder terecht, met pseudoniemen in plaats van namen.
  • SharePoint blijft bij MicrosoftKoppel je SharePoint, dan blijven de originelen in SharePoint bij Microsoft. PrivaSearch leest ze alleen.
Waar staan mijn originelen?

Een geüpload document staat in een private opslag in een datacenter in de EU, met een eigen pad per organisatie. Een document uit SharePoint blijft in SharePoint; PrivaSearch leest het alleen.

Gaat er iets naar een Amerikaanse aanbieder?

Alleen als je een Amerikaanse AI-assistent koppelt. Die krijgt de passages die PrivaSearch teruggeeft, met pseudoniemen in plaats van namen. De herkenning, de opslag en de pseudoniemkluis draaien in de EU.

Wie heeft toegang tot de pseudoniemkluis?

Alleen de applicatie, met een sleutel per organisatie die niet in de database staat. Eén pseudoniem terugvertalen kan alleen in de webomgeving van PrivaSearch, door een projectlid met schrijfrecht, en elke terugvertaling wordt gelogd. Het origineel van een document kan ieder projectlid in PrivaSearch openen; ook dat wordt gelogd.

Staat de hostingpartij vast?

De hostingpartij leggen we vast in de verwerkersovereenkomst; welke partijen bij welke schakel betrokken zijn, staat in het subverwerkersoverzicht.

Wat dat betekent

Eén vraag minder bij elke aanbesteding en elke audit.

Waar de verwerking plaatsvindt en welke partij daarbij betrokken is, staat op papier: in het subverwerkersoverzicht, in de verwerkersovereenkomst en in de registerregel en de DPIA die je omgeving zelf genereert. Bekijk het papierwerk.

Lees ook

Bijgewerkt op

Zie in twintig minuten wat er met jouw documenten gebeurt.

We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.

Plan een demo →