Spraaktoegang tot bedrijfsdata vraagt om beveiliging op bankniveau. Zo hebben we dat gebouwd, in gewone taal.
Een AI-assistent toegang geven tot je boekhouding en CRM roept een terechte vraag op: hoe is dat beveiligd? Hier is ons antwoord, zonder jargon.
Rechten leven op de server, niet in de AI
Dit is de belangrijkste ontwerpkeuze die we maakten. Wat een gebruiker mag, wordt bij elke actie gecontroleerd door onze servercode, zoals je bankieren-app, die alleen jouw eigen rekening toont wat je ook intypt. Zelfs als iemand de assistent met slimme formuleringen probeert te misleiden, weigert de server simpelweg alles wat zijn PIN niet toestaat. De AI kan dat niet overrulen, want de AI ging er nooit over.
Dit verschilt fundamenteel van chatbots die in hun system prompt staan: 'Je mag geen financiele data tonen.' Dat is een instructie aan een taalmodel, geen beveiligingsmaatregel. Bij CallMerlin is de beveiliging in code, niet in tekst.
Jouw sleutels, versleuteld opgeslagen
Je koppelt je eigen SaaS-accounts. De inloggegevens worden versleuteld met AES-256-GCM, dezelfde klasse versleuteling die banken en overheden gebruiken, en worden na het instellen nooit meer getoond, ook niet aan jou. Zelfs onze eigen medewerkers kunnen de onversleutelde waarden niet zien.
Een PIN per persoon, 2FA erbovenop
Elk teamlid krijgt een persoonlijke 6-cijferige PIN met eigen rechten. Voor gevoelige rollen kun je tweestapsverificatie aanzetten via een authenticator-app (aanbevolen) of SMS: een 6-cijferige code als extra laag. Dit werkt identiek via de telefoon, de widget, de desktop app en Slack/Teams.
EU-hosted, AVG by design
- Alle data wordt opgeslagen en verwerkt binnen de Europese Unie.
- Standaard loggen we welke opdrachten zijn uitgevoerd, niet het gesproken gesprek.
- Auditlogs bewaren wie/wat/wanneer 90 dagen, zonder inhoudelijke data.
- Een verwerkersovereenkomst (DPA) is beschikbaar bij elk betaald plan.
- Je kiest zelf hoe gebruikers in logs verschijnen: naam, pseudoniem of anoniem.
Vergelijking met alternatieven
De meeste AI-spraakplatformen draaien op Amerikaanse servers (OpenAI, Twilio, AWS US). Bij CallMerlin staan account- en platformgegevens in de EU (Google Cloud europe-west4, Nederland). Voor AI (Grok) kunnen chat, spraak en transcripties naar xAI in de VS gaan, onder DPA en standaardcontractbepalingen. Dat is geen EU-only claim; we zijn daar transparant over.
Vragen over security? We lopen de architectuur graag door met je IT-team, neem contact op via het dashboard. Voor MSP’s of harde eisen over waar data blijft: zie CallMerlin Edge (on-prem) (early access) en de Edge-blog.
