Binnen Europa
Opslag en verwerking binnen de EU, inclusief de taalmodel-endpoints.
Trust Center
Beveiliging van jouw cliëntgegevens.
Hier lees je hoe Norde documenten beveiligt, namen afschermt vóór AI-verwerking en leveranciers inzet voor opslag en verwerking.
Geen modeltraining
Jouw klantdata wordt niet gebruikt om publieke AI-modellen te trainen.
Versleuteling en toegangsbeheer
Versleuteling, toegangsbeheer en afscherming vóór AI-verwerking.
De Norde black box
Hoe Norde gegevens afschermt vóór AI-verwerking.
Norde controleert je vraag, de bestandsnaam en de documentinhoud. Herkende namen worden vervangen door vaste labels voordat het taalmodel de tekst analyseert.
Zo werkt de black box
Veeg omhoog door vier stappen. Scroll door vier stappen. Norde controleert de vraag, de bestandsnaam en het document. Herkenbare gegevens krijgen vaste labels voordat AI de inhoud verwerkt.
01 · Invoer
Vraag en dossier komen binnen.
+Selecteer projectWorkflows en prompts
dossier_Anne_van_Dijk.pdfdossier_PERSOON_01.pdf
PDF · 286 kB
Vat het arbeidsconflict tussen Anne van Dijk[PERSOON_01] en Noordhaven B.V.[ORGANISATIE_01] samen. Benoem de procesrisico's en gebruik het bijgevoegde dossier.
Controle van vraag, bestandsnaam en document.Lees hoe de black box werkt
Wat jij ziet en wat AI ontvangt
Dezelfde zaak.
Geen herkenbare gegevens.
Norde vervangt namen van personen en organisaties door vaste labels. Dezelfde naam krijgt overal hetzelfde label. Zo kan AI de zaak analyseren zonder de oorspronkelijke namen te ontvangen.
- Jij ziet de oorspronkelijke teksten en namen
- Het AI-model ontvangt de versie met vaste labels
- Rollen en verbanden blijven behouden voor de analyse
Een passage uit een documentFictief voorbeeld
Dit zie jij
Anne van Dijk is bestuurder van Zolder Holding B.V. De holding bezit alle aandelen in Bruggraaf Techniek B.V.
Dit ontvangt het AI-model
[PERSOON_01] is bestuurder van [ORGANISATIE_01]. De holding bezit alle aandelen in [ORGANISATIE_02].
Beveiliging & privacy
Maatregelen voor opslag, toegang en verwerking.
Naast het afschermen van namen gebruikt Norde versleuteling en toegangsbeheer. Afspraken over geheimhouding, verwijdering en controle staan in de verwerkersovereenkomst.
Geheimhouding
De verwerkersovereenkomst legt de geheimhoudingsplicht vast. Klantdata wordt niet gebruikt voor modeltraining.
Beveiliging & encryptie
Gegevens worden versleuteld opgeslagen met AES-256 en verstuurd via TLS 1.2 of hoger.
Toegangsbeheer
Rollen bepalen welke gegevens iemand kan gebruiken. Toegang is beperkt tot wat nodig is en wordt gelogd.
Beheer van leveranciers
De subverwerkers staan in de lijst hieronder. Klanten ontvangen vooraf bericht over materiële wijzigingen.
Audits & controle
De verwerkersovereenkomst beschrijft welke controles klanten kunnen uitvoeren.
Bewaren en verwijderen
Persoonsgegevens worden op verzoek of bij beëindiging teruggegeven of verwijderd volgens de verwerkersovereenkomst.
Inzicht in de gegevensverwerking
Norde geeft inzicht in welke leveranciers gegevens verwerken, voor welk doel en op welke locaties.
Menselijke eindcontrole
De gebruiker controleert de feiten, bronnen en conclusies voordat een AI-antwoord wordt gebruikt.
ISO/IEC 27001
ISO 27001-certificering in voorbereiding.
Norde richt zijn informatiebeveiliging in volgens ISO 27001. Het formele certificeringstraject is in voorbereiding. Er is nog geen certificaat afgegeven.
Beroepsgeheim als uitgangspunt
AI gebruiken binnen je beroepsregels.
Norde ondersteunt juridisch en fiscaal werk. Jij bepaalt welke stukken nodig zijn en controleert feiten, bronnen en het uiteindelijke advies.
Voor advocaten
Geheimhouding en controle van AI-antwoorden.
De NOvA-aanbevelingen gaan onder meer over het delen van cliëntinformatie, de keuze van leveranciers en controle van AI-antwoorden.
- Deel alleen wat de opdracht nodig heeft
- Ken de gegevensstroom en leveranciers
- Controleer ieder AI-antwoord
Voor fiscalisten
Vertrouwelijke informatie zorgvuldig gebruiken.
De beroepskaders van NOB en RB vragen om bescherming van cliëntinformatie en een eigen inhoudelijk oordeel.
- Bescherm vertrouwelijke cliëntinformatie
- Weet welke gegevens je deelt
- Beoordeel de uitkomst zelf
NOVA certificeert geen software. Norde ondersteunt naleving van de NOVA-kernwaarden; de advocaat blijft eindverantwoordelijk.
Onze leveranciers
Welke leveranciers verwerken gegevens?
Norde gebruikt onderstaande leveranciers voor hosting, databases, taalmodellen, tekstherkenning en zoeken op het web. Per leverancier staan het doel en de verwerkingslocatie of afspraken vermeld.
| Subverwerker | Waarvoor | Regio & afspraken |
|---|---|---|
 Google Cloud | Applicatie-hosting, opslag & cloud-infrastructuur | EU (europe-west4, Nederland) |
 Amazon Web Services | Cloud-infrastructuur | EU (eu-central-1, Frankfurt) |
 TiDB Cloud | Database (RAG- & applicatiedata) | EU (AWS eu-central-1, Frankfurt) |
 Vercel | Frontend-hosting & delivery | EU (fra1, Frankfurt, Duitsland) |
 OpenAI | Taalmodel-verwerking, geen dataretentie of modeltraining | EU-endpoint, SCC's + verwerkersovereenkomst |
| MMistral AI | OCR: tekstherkenning in documenten en scans | EU |
| PParallel Web Systems | Web-zoekopdrachten t.b.v. AI-agent | EU-endpoint, SCC's + verwerkersovereenkomst |
We informeren klanten vooraf over materiële wijzigingen. Voor subverwerkers buiten de EU gelden standaardcontractbepalingen en passende verwerkersafspraken.
Verantwoord AI-gebruik
Jij controleert het AI-antwoord.
Controleer feiten, bronverwijzingen en redeneringen voordat je een AI-antwoord gebruikt in een advies of document.
AI Act & transparantie
Norde is geen hoogrisico-AI-systeem onder de EU AI Act en voldoet aan de transparantieverplichtingen.
Geen hoogrisico-classificatie: Annex III (rechtsbedeling) ziet op AI vóór een rechterlijke instantie, niet op hulpmiddelen voor advocaten en adviseurs. Norde ondersteunt menselijk werk en neemt geen beslissingen.
Transparantie (art. 50 AI Act): gebruikers weten dat zij met AI werken en AI-gegenereerde output is als zodanig herkenbaar.
Externe taalmodellen: Norde zet AI-modellen van derden in onder verwerkersafspraken; brondocumentatie en AI-geletterdheid worden bijgehouden.
NIS2: op basis van omvang is Norde geen essentiële of belangrijke entiteit; onze maatregelen ondersteunen klanten wél in hun eigen NIS2-toeleveringsketen.
Updates
Norde Trust Center live
Ons Trust Center geeft voortaan transparant inzicht in onze beveiligings-, privacy- en compliance-praktijk. Documenten zijn op aanvraag beschikbaar.
Veelgestelde vragen
Vragen over gegevens en beveiliging.
Zie ik zelf nog de oorspronkelijke namen en teksten?
Ja. Jij ziet in Norde de oorspronkelijke teksten en namen. Het AI-model ontvangt de versie waarin herkende namen zijn vervangen door vaste labels.
Wat wordt gecontroleerd voordat een tekst naar het AI-model gaat?
Norde controleert je vraag, de bestandsnaam en de documentinhoud. Herkende namen van personen en organisaties worden vervangen. Dezelfde naam krijgt steeds hetzelfde label, zodat verbanden in de tekst behouden blijven.
Hoe verwerkt Norde een scan of gescand document?
Mistral AI zet de tekst uit scans om naar leesbare tekst. Dit heet tekstherkenning, of OCR. De black box controleert de tekst voordat deze naar het taalmodel gaat.
Worden onze documenten gebruikt om AI te trainen?
Nee. Klantdata wordt niet gebruikt voor het trainen van publieke AI-modellen. Dit is vastgelegd in de afspraken met onze leveranciers.
Welke leveranciers verwerken gegevens voor Norde?
Google Cloud, AWS en Vercel leveren hosting en infrastructuur. TiDB Cloud levert de database, OpenAI de taalmodelverwerking, Mistral AI de tekstherkenning en Parallel Web Systems de webzoekopdrachten. De subverwerkerslijst op deze pagina vermeldt per leverancier de dienst en verwerkingslocatie.
Kan ik een AI-antwoord direct gebruiken als advies?
Controleer eerst de feiten, aangehaalde bronnen en conclusie. Een AI-antwoord kan fouten bevatten of relevante informatie missen. Jij bepaalt wat je in het advies aan je cliënt overneemt.
Is Norde ISO 27001-gecertificeerd?
Nog niet. De ISO 27001-certificering is in voorbereiding. Er is op dit moment geen certificaat beschikbaar.
Waar vind ik de verwerkersovereenkomst?
De actuele verwerkersovereenkomst staat op de marketingwebsite. Daarin staan de afspraken over gegevensverwerking en de subverwerkerslijst. Voor aanvullende beveiligingsdocumentatie kun je mailen naar info@norde.ai.
Lees de verwerkersovereenkomst
Contact
Vraag beveiligingsdocumentatie aan.
Mail ons voor de verwerkersovereenkomst, een toelichting op de beveiligingsmaatregelen of vragen over de beoordeling van Norde als leverancier.