Vertrouwen & beveiliging
Bewust standalone. Standaard veilig.
Proofpoints zet de woorden van uw eigen klanten om in gepubliceerde verhalen. We hebben het platform zo gebouwd dat het het vertrouwen verdient van de meest beveiligingsbewuste organisaties ter wereld – en dat begint met een eenvoudige architectuurkeuze: we maken nooit verbinding met uw systemen.
Er is geen integratie met uw CRM, uw salespijplijn, uw financiële systemen, uw identiteitsprovider of uw interne netwerk. Er hoeft niets te worden gekoppeld. Het enige wat bij ons binnenkomt, is de inhoud van de verhalen die uw ambassadeurs zelf willen delen en de specifieke contactpersonen die u voor een campagne uitnodigt – nooit een verbinding met de systemen waarin uw gevoelige gegevens staan.
De vertrouwensgrens
Wat de grens oversteekt en wat nooit
Alles aan de linkerkant is wat een verhaal nodig heeft. Alles aan de rechterkant blijft altijd binnen uw muren. Wij zijn een afgebakende dienst met één doel en een bewust klein aanvalsoppervlak.
Komt binnen
· Interviewtranscript
· Verhaalinhoud & bewerkingen
· Naam & functie van de ambassadeur
· Campagnecontacten die u uploadt (naam, functie, zakelijk e-mailadres)
· Bedrijfsnaam & openbare gegevens
De Proofpoints-grens
Versleuteld. Gehost in de EU. Per organisatie geïsoleerd. Uitsluitend verwerkt om uw verhaal te maken.
› Database & auditlog (EU)
› Versleutelde bestandsopslag
› AI-modellen (nooit getraind met uw gegevens)
› Transcriptie
Overschrijdt nooit de grens
✕ Uw CRM
✕ Sales- en pijplijngegevens
✕ Financiële systemen
✕ Identiteitsprovider / SSO-directory
✕ Interne netwerken
✕ Uw klant- of medewerkersdatabases
We raken geen van uw systemen aan en nemen geen bulkgegevens uit uw bedrijfsvoering op. Wat wij bewaren, beperkt zich tot de verhaalinhoud en de specifieke campagnecontacten die u ons aanlevert: een bewust kleine, duidelijk afgebakende voetafdruk.
Reikwijdte van gegevens
Alleen wat een verhaal nodig heeft
Wat wij bewaren
Het interviewtranscript en de verhaalinhoud zoals die wordt geschreven en bewerkt; de naam en functie van de ambassadeur; de openbare gegevens van het klantbedrijf; en, voor een campagne, de contactpersonen die u uitnodigt: hun naam, functie en zakelijk e-mailadres. Meer is het niet.
Hoe wij met contactgegevens omgaan
Dit zijn de specifieke mensen die u in een verhaal wilt opnemen: een kleine, door u geselecteerde groep potentiële ambassadeurs, geen massamailinglijst. Wij treden op als uw verwerker: hun gegevens worden alleen gebruikt om hen uit te nodigen en hun verhaal vast te leggen, en worden nooit verkocht, nooit gedeeld en nooit gebruikt om AI te trainen. Verwerkt conform de AVG, vastgelegd in onze verwerkersovereenkomst en op verzoek verwijderd.
Toestemming voor wat wordt gepubliceerd
Toestemming voor opnames en een formele goedkeuringsstap zijn ingebouwd in de workflow. De ambassadeur controleert het verhaal en keurt het goed voordat het wordt gepubliceerd. U publiceert dus nooit iets waar niemand mee heeft ingestemd.
Waar uw gegevens staan
Hosting, dataresidentie & subverwerkers
Proofpoints draait op een SOC 2-stack. Elke hieronder genoemde infrastructuurleverancier (database, hosting, bestandsopslag, e-mail en betalingen) beschikt over een actueel SOC 2 Type II-rapport dat jaarlijks onafhankelijk wordt geaudit. De drie leveranciers die uw gegevens opslaan (database, hosting en bestandsopslag) zijn bovendien ISO 27001-gecertificeerd, en uw gegevens worden in de EU gehost. Onze infrastructuurleveranciers staan hieronder bij naam vermeld; gespecialiseerde diensten worden beschreven aan de hand van wat ze doen en wat ze mogen inzien. De volledige lijst met namen wordt verstrekt aan klanten, en onder NDA aan potentiële klanten, met kennisgeving van elke wijziging.
Voor klanten in de VS en andere landen buiten de EU: hosting in de EU voldoet aan de strengste norm voor gegevensbescherming, dus uw gegevens zijn optimaal beschermd. Die extra bescherming is een pluspunt, geen beperking, en standaardmechanismen dekken elke grensoverschrijdende doorgifte. Vereist uw organisatie een specifieke hostingregio? Neem dan contact met ons op.
AI en uw gegevens
Uw woorden worden nooit trainingsdata
Wij trainen nooit op uw content
Proofpoints gebruikt uw verhalen, transcripten of gegevens nooit om welk model dan ook te trainen.
Onze modelaanbieders ook niet
Wij gebruiken uitsluitend frontier-modellen, de actuele topmodellen van de toonaangevende AI-labs, via API-voorwaarden die training op aangeleverde gegevens verbieden en een korte of geen bewaartermijn ondersteunen. Een modelaanroep wordt voor de duur van de aanroep verwerkt in de eigen regio van de aanbieder; uw opgeslagen verhalen en bestanden verlaten de EU nooit. Voor enterprise-opdrachten werken wij uitsluitend met deze aanbieders.
Altijd in menselijke handen
AI schrijft concepten, mensen beslissen. Elk verhaal wordt door een mens gecontroleerd en goedgekeurd voordat het wordt gepubliceerd. Niets uit een model wordt automatisch gepubliceerd.
Waar AI precies wordt ingezet
Volledige transparantie over elke taak waarbij een model betrokken is: wat het doet en welke gegevens het ziet. Het gaat altijd om de eigen gegevens van de betreffende organisatie, en een mens controleert altijd het resultaat.
Het Proofpoints-team bepaalt welke modellen beschikbaar zijn en houdt dat aanbod actueel: uitsluitend frontiermodellen, nooit kleine, ongeteste of zelfgehoste modellen. Beheerders kiezen uit dat aanbod en kunnen de instructies achter elke taak aanpassen. Alle output is bewerkbaar, en een mens controleert en keurt elk verhaal goed voordat het wordt gepubliceerd.
Hoe door AI gemaakte content wordt gemarkeerd
Artikel 50 van de EU AI Act vraagt dat door AI gegenereerde content als zodanig herkenbaar is, en dat mensen weten wanneer ze met een AI communiceren. Hieronder ziet u per onderdeel wat wij vandaag toepassen. De kern ervan is ouder dan welke regelgeving ook: de geciteerde persoon leest het afgeronde verhaal en keurt het op eigen naam goed.
Nog niet: cryptografisch ondertekende content credentials (C2PA) op geëxporteerde bestanden. We bekijken dit opnieuw zodra een klant of een inkoopproces erom vraagt. We halen verhalen niet door “AI-detectoren”; onze redenen leest u in onze standaarden.
Maatregelen
Hoe we het dagelijks beschermen
Tenantisolatie
De gegevens van elke organisatie zijn strikt afgeschermd. Verzoeken tussen tenants leveren 'niet gevonden' op – nooit gegevens van een andere klant, en nooit een aanwijzing dat die bestaan.
Toegang op basis van rollen
De rollen lid, beheerder en eigenaar bepalen welke acties zijn toegestaan. Voor lezen, schrijven en verwijderen is telkens de juiste rol vereist, en dat wordt bij elk verzoek op de server afgedwongen.
Versleuteling op alle niveaus
Alle gegevens worden standaard versleuteld tijdens verzending (TLS) en in ruste, in onze database, bestandsopslag en back-ups.
Auditlogging
Elke aanmaak-, wijzigings- en verwijderactie wordt vastgelegd met gebruiker, actie, resource, IP-adres en tijdstempel, en minimaal twee jaar bewaard.
Minimale rechten
Beheersleutels staan uitsluitend op de server en worden nooit aan de browser blootgesteld. De handtekening van webhooks wordt geverifieerd voordat er iets wordt verwerkt.
Standaard extra beveiligd
Beveiligingsheaders in elke respons, strikte invoervalidatie bij elk verzoek, en interne databasefouten worden nooit aan clients getoond.
Compliance
Waar we staan
Proofpoints beschikt over Cyber Essentials, de basiscertificering van het Britse National Cyber Security Centre, op 16 October 2026 gecertificeerd door IASME en geldig tot October 2027. De certificering wordt jaarlijks vernieuwd en het certificaat is te controleren in het openbare register.
Het platform is gebouwd volgens SOC 2-controls – tenantisolatie, minimale rechten, versleuteling, auditlogging en changemanagement zijn vanaf het begin ingebouwd, niet achteraf toegevoegd. Een formeel SOC 2-onderzoek en een onafhankelijke penetratietest staan op onze roadmap; onder NDA delen we graag de actuele status, onderbouwing en planning. We ondersteunen AVG-verplichtingen, dataopslag in de EU en een verwerkersovereenkomst met een clausule die AI-training expliciet uitsluit. We zijn geregistreerd bij de Britse Information Commissioner's Office (ICO), registratienummer ZC197482.
Verder vertellen we u liever precies waar we staan dan dat we een keurmerk suggereren dat we niet hebben verdiend. Is een certificering voor u een harde eis? Neem contact met ons op – dan laten we u het plan zien.
De vragen die een beveiligingsbeoordeling stelt
Eén regel per vraag, zodat een beoordelaar alles snel kan doorlopen.
Due diligence
Het beveiligingspakket
Openbaar – deze pagina
Onze architectuur, gegevensreikwijdte, lijst met subverwerkers, AI-standpunt en beheersmaatregelen. Alles wat nodig is voor een eerste beoordeling, zonder dat een NDA vereist is.
Vertrouwelijk – onder NDA
Het bewijspakket: status en rapporten van het beveiligingsonderzoek, resultaten van penetratietests, een ingevulde beveiligingsvragenlijst (CAIQ / SIG), onze verwerkersovereenkomst en overeenkomsten met subverwerkers, en een gedetailleerde datastroom ter beoordeling. Vraag het aan, dan regelen we het snel.
Vragen over beveiliging of due diligence? Mail naar security@proofpoints.com. Live servicestatus: proofpoints.betteruptime.com. Wilt u een kwetsbaarheid melden? Gebruik hetzelfde adres – we reageren snel en ondernemen geen stappen tegen onderzoekers die te goeder trouw handelen.