PrivaSearch
Plan een demo

Hoe PrivaSearch werkt

Eerst pseudonimiseren en controleren. Dan pas AI.

PrivaSearch zit tussen je documenten en het AI-model. Persoonsgegevens worden binnen PrivaSearch zelf herkend en vervangen door consistente pseudoniemen; een mens keurt goed voordat iets doorzoekbaar wordt.

PrivaSearch is software waarmee je team met Claude, ChatGPT of Mistral Vibe in eigen dossiers zoekt, nadat namen, BSN's en adressen door pseudoniemen zijn vervangen en een collega dat heeft gecontroleerd.

Anderhalve minuut: wat er gebeurt als een dossier in een chatvenster belandt, en hoe PrivaSearch dezelfde vraag beantwoordt: herkennen, pseudonimiseren, menselijke review, zoeken met bronverwijzing en koppelen via MCP.
  1. Verzamelen Upload bestanden of koppel een SharePoint-bibliotheek. Alleen-lezen: er verandert niets in je bronsystemen.
  2. Herkennen Een taalmodel binnen PrivaSearch en Nederlandse patronen vinden namen, adressen, BSN's, IBAN's, kentekens en geboortedata. Bij deze stap komt geen AI-aanbieder van buiten kijken.
  3. Reviewen Een collega ziet origineel en gepseudonimiseerde tekst naast elkaar, corrigeert wat het model miste en keurt expliciet goed.
  4. Zoeken Vragen als "wat is de opzegtermijn?" worden beantwoord met passages en bronverwijzing, per project, alleen voor wie toegang heeft.
  5. Koppelen Claude, ChatGPT Business of Mistral Vibe zoekt via een beveiligde MCP-koppeling in dezelfde vrijgegeven passages. Nooit in originelen.

Grenzen van het model

Wat de AI wel en niet ziet.

  • Wel: vrijgegeven, gepseudonimiseerde passagesBegrensd in omvang, met paginaverwijzing, alleen uit projecten waar de gebruiker lid van is.
  • Niet: originele bestanden, bestandsnamen of linksDe AI krijgt geen toegang tot je opslag. In de standaardconfiguratie heeft de AI-laag geen route naar het origineel.
  • Niet: wie er achter een pseudoniem zitDe koppeling tussen pseudoniem en persoon ligt in een aparte kluis, met een sleutel per organisatie. Terugvertalen kan alleen in PrivaSearch, met rechtencontrole en logregel.
  • Zoekvragen worden ook gefilterdTypt iemand per ongeluk een naam in het zoekveld van PrivaSearch, dan wordt die vervangen voordat de vraag het model bereikt.
  • Wel: wat je zelf in een gekoppelde assistent typtStel je de vraag in je AI-assistent in plaats van in PrivaSearch, dan gaat die vraag rechtstreeks naar de aanbieder van die assistent — buiten onze pseudonimisering om. Zet er dus geen namen in, en koppel alleen zakelijke accounts met een verwerkersovereenkomst. Zo zit het met MCP en de AVG.

Toegang

Rechten volgen je organisatie.

  • Per organisatie, per projectIedere organisatie heeft een eigen database en een eigen adres. Binnen de organisatie bepaalt projectlidmaatschap wie wat ziet; beheerders krijgen geen automatische inzage.
  • SharePoint blijft de baasBij elk verzoek wordt live gecontroleerd of de gebruiker het document in SharePoint nog mag zien: bij zoeken, bij inzage, bij downloaden en via de MCP-koppeling. Rechten ingetrokken? Dan is het ook hier weg.
  • Tweestapsverificatie en apparaatbevestigingVerplicht voor iedereen. Nieuwe apparaten worden per e-mailcode bevestigd.
  • Bewaartermijnen met tandenPer project een einddatum. Daarna is toegang geblokkeerd en worden kopieën, fragmenten en pseudoniemen opgeruimd, tenzij een juridische bewaarplicht geldt.

Zonder training geen toegang

Iedereen die zoekt, weet waarmee hij werkt.

Medewerkers volgen een korte AI-geletterdheidstraining (in lijn met art. 4 AI Act) met periodieke herneming. Zonder geldige training opent de werkruimte niet en weigert ook de MCP-koppeling.

Lees ook

Zie in twintig minuten wat er met jouw documenten gebeurt.

We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.

Plan een demo →