Vertrouwen & beveiliging bij SOWA Privacy

Privacy door architectuur, niet door beloften

De sterkste garantie is er een die geen vertrouwen in ons vereist. SOWA Privacy is zo gebouwd dat uw gevoelige gegevens ons fysiek nooit bereiken:

Gegevensstroom in een oogopslag

SOWA Privacy is een Chrome-extensie. Het pad dat uw tekst aflegt wanneer u een ondersteunde AI-chatbot gebruikt:

1. U typt in het invoerveld van de chatbot.Tekst verlaat de browser in dit stadium niet.
2. Het contentscript van de extensie leest de invoer en voert detectie lokaal uit.Regex + een lokaal NER-model uitgevoerd in uw browser via WebAssembly / WebGPU.
3. Gedetecteerde entiteiten worden vervangen door neutrale placeholders (bijv. [PERSON_1]).De koppeling van origineel naar placeholder wordt opgeslagen in chrome.storage.local op uw apparaat.
4. De prompt met vervangen placeholders wordt ingediend bij het normale eindpunt van de chatbot.De AI-aanbieder ziet alleen de geanonimiseerde tekst. SOWA Privacy fungeert niet als netwerkproxy tussen u en de aanbieder.
5. Wanneer het antwoord van de AI binnenkomt, personaliseert de extensie de placeholders terug in uw browser met behulp van de lokale koppeling.U leest het antwoord met de echte namen; de AI-aanbieder heeft ze nooit gezien.

Voor optionele auditlogboekregistratie bij Business- en Enterprise-abonnementen worden actierecords lokaal gehasht en uitsluitend verzonden naar een server die u zelf aanwijst (uw eigen infrastructuur of een tenant die wij voor u onder contract hosten). Ze worden niet naar een centraal SOWA-logboek verzonden.

Browsermachtigingen en waarvoor elke machtiging nodig is

Manifest V3 Chrome-extensiemachtigingen, met de reden per machtiging:

• activeTab – inhoud van het actieve tabblad lezen zodat detectie kan worden uitgevoerd op het invoerveld waarin u typt.
• scripting – het contentscript injecteren dat invoervelden bewaakt op ondersteunde chatbotsites.
• storage – uw instellingen, koppelwoordenboek en (optioneel) auditlogboekitems lokaal opslaan in uw browser.
• tabs – vaststellen op welke chatbotsite u zich bevindt zodat de juiste adapter wordt geladen.
• contextMenus – rechtsklikopties bieden voor ad-hocanonimisering / herpersonalisering van geselecteerde tekst.
• downloads – geanonimiseerde documenten, woordenboekitems en auditlogboeken exporteren naar uw apparaat.
• sidePanel – het zijpaneel van de extensie weergeven (gebruikt door de optionele ingebouwde chat met uw eigen API-sleutels).
• windows – de levenscyclus van extensiepopups en -panelen beheren.

Het contentscript declareert <all_urls> zodat detectie beschikbaar is op elke AI-chatbot die u gebruikt, inclusief toekomstige waarvoor we ondersteuning toevoegen. Machtigingen zijn statisch, gedeclareerd in het openbare Manifest en zichtbaar via chrome://extensions/?id=….

Optionele door de klant beheerde auditlogboekregistratie

Auditlogboekregistratie is opt-in bij Business- en Enterprise-abonnementen en houdt acties bij, geen chatinhoud. Voorbeelden van wat er in een record staat:

• "scan uitgevoerd op chatbot.example.com"
• "bestand geredigeerd (PDF, 12 entiteiten)"
• "woordenboekitem geëxporteerd"

Wat er niet in staat: prompttekst, AI-antwoordtekst, originele gevoelige waarden of placeholder-koppelingen.

Records worden lokaal gehasht vóór verzending naar de server die u aanwijst. Enterprise-klanten kunnen het auditlogboek-eindpunt hosten binnen hun eigen complianceomgeving, zodat SOWA Privacy het gegevenspad nooit raakt.

Bekende beperkingen

We zijn liever specifiek dan zelfverzekerd. Dingen die SOWA Privacy niet doet of niet kan garanderen:

• Vals-negatieven zijn mogelijk. Geen enkel NER-model behaalt 100% recall voor elk entiteitstype, elke taal of elke opmaakvariant. We stemmen af op precisie en verbeteren de dekking voortdurend; we beloven geen nul lekken.
• Vals-positieven komen voor. Agressieve detectie maskeert soms waarden die niet gevoelig zijn. De gebruiker heeft een handmatige overschrijving en een uitzonderingslijst; beheerders bij Business / Enterprise kunnen deze centraal afstellen.
• Alleen browser. SOWA Privacy werkt binnen de Chrome-browser. De desktop-apps voor ChatGPT, Claude, Gemini enz. worden niet ondersteund.
• Alleen Chrome bij lancering. Testen van Edge en Brave (op Chromium gebaseerd) is in uitvoering; Firefox staat op de roadmap.
• Geen DLP-suite. SOWA Privacy is een privacylaag op het moment zelf voor AI-chatworkflows. Het werkt naast Microsoft Purview, Zscaler, Nightfall en andere DLP/CASB-tools – niet als vervanging.
• Beveiligingsgrens van de browser. Beveiligingen voor lokale opslag zijn gebonden aan uw browser en besturingssysteem. Compromittering van het apparaat compromitteert het woordenboek.

Open source en controleerbaarheid

De detectiekern is gepubliceerd op github.com/Sowa-Privacy. Iedereen kan de code lezen die prompts verwerkt, bevestigen dat deze niet naar schijf schrijft behalve naar de expliciet gedocumenteerde lokale opslag, en verifiëren dat er geen telemetrie wordt verzameld. Wij beschouwen de repository als de gezaghebbende referentie voor de beweringen op deze pagina.

Gegevensbescherming & AVG

SOWA Privacy is ontworpen voor AVG-naleving door te minimaliseren wat we verwerken. Omdat detectie lokaal draait, spelen de vraagstukken rond rechtsgrond en doorgifte naar derde landen die de meeste AI-tools domineren niet eens voor de inhoud van uw prompts – die verlaat uw apparaat nooit.

De weinige gegevens die we wel bewaren, bestaan om de dienst te laten werken, niet het product:

• Accountgegevens – uw e-mailadres en authenticatie, om u aan te melden en uw abonnement te beheren.
• Factureringsgegevens – verwerkt door onze betaalprovider; we slaan nooit kaartnummers op.
• Website-analyse – optioneel, op basis van toestemming en in de EU gehost; er wordt niets geladen totdat u akkoord gaat.

Een verwerkersovereenkomst (DPA) is beschikbaar voor inkoop- en FG-beoordelingen via het contactformulier. Zie ook ons privacybeleid.

Subverwerkers

De derde partijen die namens ons beperkte account- en factureringsgegevens verwerken. Geen van hen ontvangt ooit uw prompts, documenten of gedetecteerde waarden.

De volledige, actuele lijst wordt bijgehouden in onze DPA en op verzoek verstrekt.

Certificeringen & assurance-roadmap

We bezitten momenteel geen van onderstaande certificeringen en we zullen er geen claimen totdat deze formeel is afgegeven. Waar we naartoe werken:

• GeplandOnafhankelijke beveiligingsauditEen beoordeling van de extensie door een derde partij, volledig gepubliceerd.
• GeplandISO/IEC 27001Beheer van informatiebeveiliging – de internationale inkoopbasislijn.
• GeplandISO/IEC 27701Beheer van privacygegevens, gekoppeld aan de AVG.
• In onderzoekISO/IEC 42001AI-managementsysteem – verantwoorde AI-governance.
• In onderzoekEuroprivacy (AVG)Het door de EDPB goedgekeurde Europese AVG-certificeringsschema.
• In onderzoekSOC 2 Type IIVerwacht door veel zakelijke kopers, vooral in de VS.
• In onderzoekSectorschema's (BSI C5, HITRUST)Voor klanten in de publieke sector / KRITIS en de zorg.

Compliancedocumentatiepakket

Voor inkoop- en FG-beoordelingen zijn de volgende documenten op aanvraag beschikbaar via het contactformulier:

• Verwerkersovereenkomst (VOK / DPA)
• Lijst van subverwerkers
• Architectuurnotities voor het auditlogboek
• Samenvatting penetratietest (indien beschikbaar)

Zie de assurance-roadmap hierboven voor onze stand van zaken rond formele certificeringen.