Stelt u zich eens voor dat u een vertrouwelijk gesprek voert met een arts over een ingrijpende medische diagnose. Of dat u bij de notaris zit om de verdeling van een familie-erfenis vast te leggen. Denk aan een cliënt die in alle openheid een netelige juridische kwestie voorlegt aan een advocaat, of een student die tijdens een mentorgesprek openhartig vertelt over angst, somberheid of een moeilijke thuissituatie.

In al deze situaties draait het om één ding: vertrouwen. De zekerheid dat wat binnen vier muren wordt besproken, ook echt binnen die vier muren blijft.

Vandaag de dag maken we steeds vaker gebruik van slimme technologie: digitale spraakopnamen, automatische verslaglegging en AI-assistenten die helpen bij het opstellen van rapporten of samenvattingen. Dat bespaart uren aan administratief typwerk en brengt de focus terug naar het echte menselijke contact.

Maar met het digitaliseren van gesprekken ontstaat ook een cruciale vraag: hoe weten we 100% zeker dat deze intieme gesprekken nooit in verkeerde handen vallen?

Het antwoord daarop is geen technisch foefje, maar een onmisbare beschermmuur: sterke, meerlaagse encryptie. In deze blogpost leggen we in gewone mensentaal uit wat encryptie precies is, hoe dit binnen een AI platform zou moeten worden ingericht, en waarom dit van levensbelang is binnen de zorg, het notariaat, de advocatuur en het onderwijs.

Wat is encryptie eigenlijk?

Veel mensen denken bij het woord encryptie (versleuteling) aan geheimzinnige computercodes en matrix-achtige groene letters op een scherm. In werkelijkheid is het principe al zo oud als de mensheid en heel eenvoudig voor te stellen.

Stel dat u een zeer gevoelige brief schrijft.

• Zonder encryptie ("platte tekst"): U plakt de brief als een open ansichtkaart op het mededelingenbord in de gang. Iedereen die langsloopt — de schoonmaker, een toevallige bezoeker of een kwaadwillende inbreker — kan direct meelezen wat er staat.
• Met encryptie: Voordat de brief wordt opgeborgen, haalt een wiskundige codeermachine alle letters door elkaar volgens een uiterst ingewikkeld patroon. De tekst verandert in volstrekte wartaal (x8F#k9!vPq2...). Vervolgens gaat de brief in een zware, gepantserde kluis met een uniek cijferslot. Alleen wie de exacte cijfercode heeft, kan de kluis openen en de wartaal weer terugtoveren naar de oorspronkelijke, leesbare brief.

Zonder die geheime code heeft een buitenstaander helemaal niets aan het bestand. Zelfs als iemand het bestand weet te bemachtigen, ziet diegene niets anders dan een onbegrijpelijke brij van willekeurige tekens.

De bankkluis met drie deuren

Niet alle encryptie is gelijk. Sommige systemen gebruiken één enkele standaardsleutel voor alle bestanden en bewaren die sleutel spreekwoordelijk "onder de deurmat" op dezelfde computer. Dat is alsof u de voordeur op slot draait, maar het sleuteltje op de vensterbank ernaast legt.

Binnen ons platform hanteren we het allerhoogste beveiligingsniveau: het principe van envelopversleuteling (envelope encryption). Dit kunt u zich voorstellen als een bank met drie zware beveiligingslagen:

Wat betekent dit als een computer wordt gestolen? (De remote noodrem)

Stel dat een dief ’s nachts inbreekt in een praktijkpand of kantoor en de server fysiek van de muur trekt of meeneemt.

1. De stroom valt uit: Zodra de stekker eruit gaat, wist de server onmiddellijk zijn tijdelijke werkgeheugen.
2. Geen sleutels aanwezig: De hoofdsleutel bevindt zich immers veilig buiten de deur in de centrale bankkluis en staat niet op de harde schijf.
3. De dief heeft niets: De harde schijf bevat uitsluitend onbreekbare wartaal. De dief kan geen lettergreep van een gesproken gesprek of cliëntdossier terughalen.
4. De noodrem: Een beheerder kan de toegang tot de sleutel op afstand binnen enkele seconden intrekken. De gestolen machine verandert direct in een volkomen waardeloze stapel elektronica.

Waarom dit onmisbaar is in vier cruciale sectoren

Voor veel organisaties is privacy belangrijk, maar voor vier specifieke sectoren is geheimhouding de absolute bestaansvoorwaarde: de zorg, het notariaat, de advocatuur en het onderwijs. Hieronder bekijken we hoe onze beveiligingsarchitectuur naadloos aansluit op de realiteit van deze professionals.

De Zorg: Het medisch beroepsgeheim & NEN 7510

In de spreekkamer van een huisarts, psycholoog of medisch specialist leggen patiënten hun meest kwetsbare geheimen bloot. Het gaat niet alleen om fysieke klachten, maar ook om psychische problemen, verslavingen of ingrijpende familieomstandigheden.

• Het wettelijke kader: De arts heeft een strikt medisch beroepsgeheim (vastgelegd in de Wet op de geneeskundige behandelingsovereenkomst, WGBO). Daarnaast kent de Europese privacywetgeving (de AVG) medische gegevens de status toe van bijzondere persoonsgegevens: informatie die aan de zwaarste wettelijke bescherming is onderworpen.
• De norm NEN 7510 & NEN 7512: In Nederland moeten alle zorginstellingen en medische softwareleveranciers verplicht voldoen aan de NEN 7510-standaard. Deze norm stelt snoeiharde eisen aan hoe patiëntgegevens worden opgeslagen en getransporteerd.
• Onze waarborg: Consultopnamen en de daaruit gegenereerde samenvattingen voor het Elektronisch Patiëntendossier (EPD) worden direct bij het inspreken versleuteld. Omdat de AI volledig lokaal draait (binnen de eigen beveiligde muren of op Europese hardware), reist er nooit medische audio naar commerciële Amerikaanse clouds. Zelfs de namen en e-mailadressen in de database zijn onleesbaar gemaskeerd.

Het Notariaat: Familiegeheimen, testamenten & de WNA

Een notaris is de vertrouwenspersoon bij uitstek op de belangrijkste kruispunten van het leven: trouwen, een onderneming starten, vastgoed aankopen of een testament opmaken. Hier worden vaak geheimen besproken die zelfs binnen families niet bekend mogen worden, zoals de onterving van een kind of de verkoop van een miljoenenbedrijf.

• Het wettelijke kader: De notaris heeft op grond van artikel 22 van de Wet op het notarisambt (Wna) een strikte, levenslange geheimhoudingsplicht. Het lekken van een conceptakte of gespreksnotitie kan leiden tot enorme financiële rampspoed, chantage of reputatieschade.
• KNB-richtlijnen: De Koninklijke Notariële Beroepsorganisatie (KNB) eist dat notarissen passende technische maatregelen nemen om de vertrouwelijkheid van hun cliëntendossiers te waarborgen.
• Onze waarborg: Door het toepassen van unieke sleutels per dossier kan een notaris met een gerust hart besprekingen opnemen en laten samenvatten tot conceptaktes. Zelfs een nieuwsgierige IT-beheerder kan de inhoud van de documenten in de database niet stiekem openen. Alles blijft verzegeld onder de digitale ambtseed van het kantoor.

De Advocatuur: Het verschoningsrecht & NOvA-regels

Advocaten nemen een bijzondere positie in binnen onze rechtsstaat. Om een verdachte of rechtzoekende effectief te kunnen verdedigen, moet de cliënt de advocaat de volledige, ongefilterde waarheid kunnen vertellen — inclusief zaken die belastend of strafbaar zijn.

• Het wettelijke verschoningsrecht: Dit fundamentele recht waarborgt dat de overheid, politie of de Belastingdienst een advocaat nooit kan dwingen om informatie over een cliënt prijs te geven. Zelfs bij een huiszoeking mag het cliëntendossier niet zomaar worden ingezien.
• Gedragsregels van de NOvA: De Nederlandse Orde van Advocaten schrijft strikt voor dat de geheimhouding te allen tijde gegarandeerd moet zijn, ook in de keuze voor digitale hulpmiddelen.
• Het gevaar van de cloud (US CLOUD Act): Veel populaire clouddiensten vallen onder Amerikaanse wetgeving. Onder de Amerikaanse CLOUD Act kunnen Amerikaanse opsporingsdiensten data opeisen die bij Amerikaanse bedrijven is opgeslagen, zelfs als die servers fysiek in Europa staan. Dit doorkruist het Nederlandse verschoningsrecht direct.
• Onze waarborg: Onze architectuur is 100% soeverein en Europees. De gegevens blijven strikt lokaal en zijn mathematisch versleuteld. Omdat buitenlandse mogendheden geen toegang hebben tot de sleutels, blijft het verschoningsrecht onaantastbaar overeind.

Het Onderwijs: Veilig groeien & Het Privacyconvenant Onderwijs

In het moderne onderwijs draait veel om persoonlijke ontwikkeling. Tijdens voortgangs- en ontwikkelgesprekken tussen mentoren, docenten en studenten of leerlingen komen vaak kwetsbare onderwerpen aan bod: twijfels over capaciteiten, faalangst, dyslexie, neurodiversiteit of een problematische thuissituatie.

• Het Privacyconvenant Onderwijs: Scholen en softwareleveranciers in Nederland hebben zich verenigd in het Privacyconvenant Onderwijs. Het uitgangspunt: leerling- en studentgegevens mogen nooit worden gebruikt voor commerciële doeleinden, profilering of ongecontroleerde datadeling.
• Europese AI-Act: De nieuwe Europese wetgeving op het gebied van kunstmatige intelligentie classificeert AI-systemen in het onderwijs als systemen met een verhoogd risico, waarbij de menselijke maat en de bescherming van de student voorop moeten staan.
• Onze waarborg: Studenten moeten zich vrij voelen om fouten te maken en te reflecteren zonder angst dat hun woorden hen jaren later nog achtervolgen. Door ontwikkelgesprekken direct lokaal te transcriberen, te versleutelen en na een vooraf ingestelde bewaartermijn automatisch definitief te vernietigen (data minimalisatie), blijft de leeromgeving een veilige haven.

Internationale standaarden en wetgeving in vogelvlucht

Om te bewijzen dat onze beveiliging niet slechts een marketingbelofte is, sluit onze implementatie aan op de strengste (inter)nationale normen:

Conclusie: Beveiliging is geen techniek, het is een belofte aan de mens

Wanneer we spreken over bits, bytes, algoritmes en versleuteling, raken we al snel verzeild in een wereld van abstracties. Maar onderaan de streep gaat het nooit over de techniek.

Het gaat over de patiënt die in de spreekkamer durft te huilen.
Over de cliënt die zijn advocaat in vertrouwen neemt om zijn toekomst te redden.
Over de burger die bij de notaris zijn laatste wil zonder angst vastlegt.
En over de student die een docent durft te vertellen dat het even niet meer gaat.

Encryptie is niets meer en niets minder dan het digitale slot op die spreekkamerdeur. Door technologie te bouwen die privacy niet ziet als een bijzaak, maar als het fundament, kunnen professionals blijven doen waar ze het allerbeste in zijn: aandachtig luisteren, zorg verlenen en rechtvaardigheid borgen — in de volle wetenschap dat het geheim gegarandeerd geheim blijft.