Veilig & Nederlands

Jouw beeldmateriaal versleuteld opgeslagen op Nederlandse servers, 100% AVG-compliant geregeld.

Waar staan onze foto’s opgeslagen?

Beeldbank slaat al je beeldmateriaal op cloudservers in Nederland. Je foto’s, video’s en documenten verlaten de EU dus niet. Dat maakt je eigen AVG-verantwoording een stuk eenvoudiger. Iedere nacht maakt Beeldbank een back-up van alle gegevens. Gaat er iets mis, dan is er altijd een recente kopie om op terug te vallen.

Hoe werkt de versleuteling in de praktijk?

Beeldbank versleutelt ieder bestand met 256-bit encryptie. Die versleuteling geldt op twee momenten: als een bestand op de server staat en als het onderweg is, bijvoorbeeld bij uploaden of delen. Zonder de juiste sleutel is een bestand onleesbaar. Je hoeft hier zelf niets voor in te stellen; de versleuteling staat standaard aan voor alle bestanden.

Voor het inloggen en goedkeuren van accounts gebruikt Beeldbank het OAuth-protocol. Wachtwoorden worden daardoor nooit onbeveiligd uitgewisseld.

Hoe regelt Beeldbank AVG en toestemming?

Beeldbank is 100% AVG-compliant. Toestemming voor beeldgebruik leg je vast met digitale toestemmingsformulieren, ook wel quitclaims genoemd. Zo’n quitclaim koppel je in Beeldbank aan een persoon. Alle beelden van die persoon zijn daarmee in één keer gedekt, ook beelden die je later toevoegt.

Beeldbank bewaakt ook de looptijd van toestemmingen. Verloopt een quitclaim, dan zie je dat direct. Dankzij gezichtsherkenning vind je bovendien alle beelden van één persoon terug. Trekt iemand zijn toestemming in, dan weet je precies welke beelden je moet verwijderen of vervangen.

Wie ziet welke beelden?

In Beeldbank bepaal je per team of afdeling wie welke beelden mag zien, downloaden of beheren. Een beheerder stelt deze rechten centraal in. Zo ziet de afdeling communicatie ander materiaal dan een externe vormgever. Gevoelig beeldmateriaal blijft daardoor alleen zichtbaar voor mensen die het echt nodig hebben.

Daarnaast ondersteunt Beeldbank tweestapsverificatie bij het inloggen. Naast het wachtwoord is dan ook een verificatiecode nodig. Een gestolen wachtwoord alleen geeft dus geen toegang.

Wat kan onze privacy officer navragen?

Een privacy officer of functionaris gegevensbescherming kan bij Beeldbank alles opvragen wat nodig is voor de eigen AVG-verantwoording. Een verwerkersovereenkomst is standaard beschikbaar, net als ons privacy- en beveiligingsrapport. De data blijft altijd eigendom van jouw organisatie en wordt nooit verkocht aan derden.

  • Verwerkersovereenkomst: standaard beschikbaar en te ondertekenen vóór de start
  • Opslaglocatie: Nederlandse cloudservers, data blijft binnen de EU
  • Versleuteling: 256-bit encryptie bij opslag en verzending
  • Toestemming: digitale quitclaims per persoon, met bewaking van de verloopdatum
  • Toegang: rechten per team of afdeling, plus tweestapsverificatie
  • Inzage en verwijdering: gezichtsherkenning vindt alle beelden van één persoon terug

Zelf zien hoe Beeldbank de beveiliging regelt? Bekijk de demo van 20 minuten of vraag de verwerkersovereenkomst op.