Data & privacy
Veiligheid is het fundament van LegalMike
Wij kennen de juridische praktijk van binnenuit en weten hoe belangrijk het is om jouw dossiers én je beroepsgeheim te beschermen. LegalMike is daarom ontwikkeld op basis van de hoogste normen voor privacy en informatiebeveiliging.
Data en privacy gewaarborgd
Anders dan bij algemeen beschikbare AI-assistenten wordt jouw data niet gebruikt voor het trainen van AI-modellen. De taalmodellen die wij gebruiken slaan jouw vragen en antwoorden ook niet op. Dat is vastgelegd in onze afspraken met OpenAI over zero data retention. Wat wij voor jou bewaren, staat versleuteld in jouw eigen omgeving. Dat zijn je vragen, je antwoorden en de bestanden die je zelf uploadt. Alleen jij hebt daar toegang tot. LegalMike verwerkt jouw gegevens uitsluitend binnen Europa en deelt ze niet met derden. De subverwerkers die wij inschakelen staan benoemd in onze verwerkersovereenkomst en verwerken uitsluitend in onze opdracht en binnen Europa. Je houdt daarmee volledige zeggenschap over jouw gegevens binnen een sterk beveiligde omgeving. Je verwijdert je geschiedenis en je bestanden op elk moment zelf en jouw organisatie kan het uploaden van bestanden volledig uitschakelen. Je hoeft jouw stukken niet eerst te anonimiseren om ze veilig in LegalMike te gebruiken. Welke gegevens je invoert, bepaal je zelf.
Dataverwerking binnen Europa
Alle klantgegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte. Dit geldt voor de volledige keten: van de klantdatabase op servers in Amsterdam tot de verwerking door het taalmodel, tekstextractie van geüploade documenten en back-ups. Doorgifte naar landen buiten de EER vindt niet plaats.
Veilige taalmodellen gehost in de EU
De taalmodellen van LegalMike worden gehost door OpenAI Europa en verwerken jouw vragen via het Europese endpoint van OpenAI. Op basis van onze afspraken met OpenAI Europa wordt jouw data niet opgeslagen en niet met derden gedeeld. Jouw data wordt niet gebruikt voor het trainen van AI-modellen door OpenAI of LegalMike. Zo behoud jij altijd volledige controle over je interacties met LegalMike.
Beveiligingstandaarden
OpenAI hanteert geavanceerde beveiligingstechnieken zoals AES-256-encryptie en TLS 1.2+ voor dataverkeer. OpenAI is daarnaast gecertificeerd voor onder meer ISO 27001, 27017, 27018 en 27701, SOC 2 Type II en CSA STAR. LegalMike doorloopt daarnaast zelf het traject naar ISO 27001-certificering en heeft dat in 2026 afgerond.
Encryptie
Alle gevoelige informatie binnen LegalMike wordt versleuteld opgeslagen met AES-256-GCM en versleuteld verzonden met TLS 1.2 en 1.3. Bestanden die je uploadt worden bovendien versleuteld met een sleutel per gebruiker, in een omgeving die gescheiden is van de publieke rechtsbronnen. Zo is jouw data beschermd tegen ongeautoriseerde toegang en blijft de vertrouwelijkheid altijd gewaarborgd.
Authenticatie
Om zeker te weten dat alleen bevoegde personen toegang hebben werkt LegalMike met tweefactorauthenticatie (2FA) voor eindgebruikers en beheerders en met rolgebaseerde toegangscontrole (RBAC).
Beveiligingstesten
De beveiliging van LegalMike wordt jaarlijks getest door een onafhankelijke partij. De laatste penetratietest leverde geen Critical- of High-bevindingen op. Wij monitoren daarnaast doorlopend op nieuwe kwetsbaarheden en verhelpen kritieke kwetsbaarheden binnen 24 uur, zodat je altijd werkt in een veilige omgeving.
Recovery
Van de databases worden dagelijks back-ups gemaakt, met een rotatie van zeven dagelijkse, vier wekelijkse en vierentwintig maandelijkse back-ups. De back-ups zijn in twee lagen versleuteld en worden binnen Europa opgeslagen. Mocht er sprake zijn van een storing of calamiteit, dan kunnen jouw gegevens snel en veilig worden hersteld zodat je altijd kunt doorwerken. Het herstel wordt periodiek getest.
Wet- en regelgeving
LegalMike voldoet aan de wet- en regelgeving die op onze dienst van toepassing is, waaronder de AVG en de AI-verordening. Onder de AI-verordening is LegalMike op basis van een onafhankelijke toets geclassificeerd als AI-systeem met beperkt risico. Wij voldoen aan de verplichtingen die daarbij horen op het gebied van AI-geletterdheid (artikel 4) en transparantie (artikel 50). Wij volgen juridische en technologische ontwikkelingen nauwgezet zodat je altijd werkt in een veilige, betrouwbare en toekomstbestendige omgeving.
Vertrouwde partner
Researchable is onze IT-partner, ISO 27001 gecertificeerd en werkt volgens de ISO/IEC 25010:2023- en NEN7510-normen. Hiermee stellen we veilig dat onze innovaties een streng proces van testen en kwaliteitsoverwegingen volgen.