Databeamer voor FG's en privacy officers

Hoe beschermt Databeamer vertrouwelijke informatie en persoonsgegevens? Wie heeft toegang tot welke gegevens? Welke metadata blijft zichtbaar en welke uitzonderingen zijn er? Op deze pagina vind je de informatie die je nodig hebt om Databeamer vanuit privacy en vertrouwelijkheid te beoordelen en om te bepalen wat je als organisatie zelf moet regelen.

In het kort: vier aandachtspunten #

• De inhoud is versleuteld. Bestanden, berichten en andere inhoudelijke gegevens worden op het apparaat van de gebruiker versleuteld. Databeamer kan de inhoud niet lezen, behalve via de specifieke uitzondering voor gasttoegang met een code per e-mail.
• Metadata blijft deels zichtbaar. Denk aan namen, groepslidmaatschappen, statussen en tijdstippen. Ook metadata kan persoonsgegevens bevatten of informatie over de samenwerking prijsgeven.
• Toegang hangt af van groepslidmaatschap en sleutels. Organisatiebeheerders hebben niet automatisch toegang tot de inhoud van alle groepen.
• Je organisatie blijft zelf verantwoordelijk voor de inrichting. Denk aan toegangsrechten, bewaartermijnen, het gebruik van metadata, gasttoegang en de afhandeling van verzoeken van betrokkenen.

Deze pagina is bedoeld voor functionarissen gegevensbescherming (FG's), privacy officers en anderen die vanuit privacy en vertrouwelijkheid beoordelen of hun organisatie met Databeamer kan werken.

Voor de technische en beveiligingskant is er een apart overzicht voor security officers en CISO's. Voer je een DPIA uit, gebruik dan ook de DPIA-ondersteuning. Daar vind je de gegevens over Databeamer die je daarvoor nodig hebt.

Voor onze privacyverklaring, de verwerkersovereenkomst (DPA) en het beveiligingsbeleid verwijzen we naar de juridische pagina. Informatie over normen en certificering vind je op de compliancepagina.

1. Het uitgangspunt: Databeamer kan de inhoud niet lezen #

Databeamer is ontwikkeld om vertrouwelijke informatie uit te wisselen en gezamenlijk te gebruiken, ook wanneer mensen vanuit verschillende organisaties samenwerken. De architectuur is zo ingericht dat wij als leverancier geen toegang hebben tot de inhoudelijke informatie. We noemen dit zero-knowledge.

Voor je privacybeoordeling zijn vier uitgangspunten van belang.

1. Versleuteling op het apparaat van de gebruiker

Bestanden, berichten, antwoorden en logboekinhoud worden op het apparaat van de gebruiker versleuteld en bij de ontvanger ontsleuteld. De server bewaart en vervoert de gegevens in versleutelde vorm.

2. Sleutelbeheer bij de gebruiker

De hoofdsleutel van een gebruiker wordt op het apparaat gegenereerd en in drie delen gesplitst. Eén deel staat op het apparaat en wordt beschermd met de pincode, één deel staat op de server en één deel kan alleen met de herstelzin worden ontsloten. Er zijn twee van de drie delen nodig.

Databeamer beschikt over één deel en kan de inhoud daardoor niet zelfstandig lezen. Ook kunnen wij de sleutels niet namens de gebruiker herstellen.

3. Toegang per groep

Toegang tot gedeelde informatie wordt geregeld via groepslidmaatschap en cryptografische sleutels. Beheerrechten op organisatieniveau geven niet automatisch toegang tot de inhoud van iedere groep.

4. Controleerbare gebeurtenissen

Wijzigingen en handelingen worden vastgelegd in een audittrail met digitaal ondertekende gebeurtenissen. Daardoor kunnen handelingen achteraf worden onderzocht.

Wat betekent dit voor je beoordeling? #

Het uitgangspunt is dat Databeamer de inhoud niet kan lezen, met één specifieke uitzondering die in paragraaf 4 wordt beschreven. Dit betekent niet dat alle gegevens die het platform verwerkt onzichtbaar zijn. Een beperkte hoeveelheid metadata blijft leesbaar. In paragraaf 3 lees je welke gegevens dat zijn.

De cryptografische uitwerking, waaronder sleuteluitwisseling en hybride post-quantumcryptografie, staat in het overzicht voor security officers en CISO's en op de technologiepagina. Het Beveiligingsbeleid, hoofdstuk 4, bevat de normatieve beschrijving waarnaar de DPA en privacyverklaring verwijzen.

2. Wie heeft toegang tot welke informatie? #

Een belangrijke vraag bij een privacybeoordeling is wie toegang heeft tot welke gegevens. In Databeamer hangt dat af van de rol van een gebruiker en de beschikbare cryptografische sleutels, niet alleen van beheerrechten.

Wie?	Toegang tot de inhoud	Wat betekent dit?
Groepsleden	Ja, binnen de groepen waarvan zij lid zijn	Toegang loopt via groepslidmaatschap en groepssleutels. Een nieuw lid kan de volledige geschiedenis van de groep lezen.
Organisatiebeheerders	Niet automatisch	Zij beheren onder meer accounts, groepen en rollen. Ze kunnen zien welke groepen bestaan, wat hun naam is en wie erbij hoort, maar hebben zonder groepslidmaatschap geen toegang tot de inhoud.
Databeamer als dienstverlener	Nee, met één uitzondering	De dienst bewaart en vervoert versleutelde gegevens en verwerkt de metadata uit paragraaf 3. De uitzondering betreft gasttoegang via een code per e-mail; zie paragraaf 4.
Gasten zonder account	Alleen de informatie die met hen is gedeeld	De gekozen toegangsmethode bepaalt hoe de sleutel beschikbaar komt. Een gast die een request beantwoordt, kan de eigen inzending na het versturen niet meer openen.

Inloggen is niet hetzelfde als toegang tot inhoud #

Authenticatie stelt vast wie een gebruiker is, maar levert op zichzelf geen sleutels op. Voor ieder account is multifactor-authenticatie verplicht. Daarnaast is een pincode of passkey nodig om de sleutels op een apparaat te ontgrendelen. De daadwerkelijke toegang tot informatie wordt vervolgens bepaald door de rechten en het groepslidmaatschap.

Databeamer ondersteunt single sign-on (SSO) via OpenID Connect en SAML 2.0. De organisatie-eigenaar kan dit instellen, afhankelijk van het abonnement. Een nieuwe SSO-gebruiker krijgt pas toegang tot organisatiegegevens nadat een beheerder diegene heeft goedgekeurd. Het apparaat van die beheerder maakt vervolgens de sleutels beschikbaar.

Bij SSO blijft de organisatie zelf verantwoordelijk voor het authenticatiebeleid in de eigen identity provider, waaronder multifactor-authenticatie.

Meer informatie vind je bij Groepen en Organisaties.

3. Welke gegevens zijn zichtbaar voor Databeamer? #

De zero-knowledge-architectuur beschermt de inhoud van informatie. Een beperkte hoeveelheid metadata blijft leesbaar, omdat Databeamer die nodig heeft om accounts, groepen, toegang en gegevensuitwisseling te laten functioneren. Een deel van deze metadata bestaat uit persoonsgegevens.

Onderstaande tabel geeft een overzicht van de belangrijkste categorieën.

Gegevens	Wat betekent dit voor de privacybeoordeling?
Namen, e-mailadressen, gebruikersnamen, accountstatus en organisatienamen	Identiteiten en de organisatiestructuur zijn zichtbaar.
Groepsnamen, ledenlijsten, rollen en lidmaatschapslabels	Het is zichtbaar wie tot welke groep behoort en welke rol iemand heeft.
Classificaties, typen, statussen en labels op organisatieniveau	Deze kenmerken bij groepen, dossiers of logboeken kunnen informatie over het onderwerp of de voortgang prijsgeven.
Titel, afzender, ontvangers, status en vervaldatum van transfers en requests	Het is zichtbaar wie wat naar wie stuurt. Het bericht en de bestanden zelf zijn versleuteld.
Gebeurtenissen en tijdstippen in de audittrail	Het is zichtbaar wie welke handeling op welk object heeft uitgevoerd en wanneer.
Omvangs- en gebruiksgegevens, zoals aantallen bestanden, versleutelde groottes en de vorm van de mappenboom	Deze gegevens zijn beschikbaar voor capaciteitsbeheer en contractafspraken. Namen van mappen en bestanden zijn niet zichtbaar.
Communicatiegegevens, zoals kanaal, afzender, tijdstippen, leesstatus en aanwezigheid in chat en Secure Mail	Het communicatiepatroon is zichtbaar, maar de inhoud niet.
E-mailadressen van gasten, verzendstatus en toegangsgebeurtenissen	Het e-mailadres van een gast is niet versleuteld.
Technische gegevens, zoals IP-adres, inlogtijdstippen, browser- en apparaatkenmerken en beveiligingsgebeurtenissen	Deze gegevens ondersteunen beveiliging en incidentonderzoek. De privacyverklaring beschrijft de verwerking op grond van gerechtvaardigd belang.
Een SHA-256-hash van de inhoud van elk geüpload bestand	De hash wordt gebruikt voor de controle op bekende malware. Zie paragraaf 4.

Welke gegevens zijn niet zichtbaar? #

De volgende gegevens zijn niet leesbaar voor Databeamer:

• De inhoud van bestanden, bestandsnamen, bestandstypen en exacte bestandsgroottes.
• Mapnamen.
• Chatberichten en Secure Mail-berichten en -bijlagen.
• Logboekregels en antwoorden op requests.
• Het bericht bij een transfer of request.
• Tags en beschrijvingen in versleutelde gegevensblokken.
• Wachtwoorden, pincodes, herstelzinnen, wachtwoordzinnen en sleutels.

De precieze metadata verschilt per functionaliteit. Dit overzicht bevat de belangrijkste categorieën, maar is geen volledige technische inventaris. De technologiepagina, onder Wat we wel en niet kunnen zien, geeft de actuele opsomming. De privacyverklaring, hoofdstuk 4, beschrijft het doel van de verschillende verwerkingen. Gebruik daarnaast de DPA en overige documentatie op de juridische pagina om vast te stellen welke gegevens als persoonsgegevens worden verwerkt.

Wat betekent dit voor het privacybeleid van je organisatie? #

Houd zichtbare kenmerken neutraal. Gebruik groepsnamen, titels, classificaties, statussen en labels voor neutrale categorieën. Neem hierin geen namen van cliënten, zaaknummers, diagnoses of andere vertrouwelijke details op. Leg dit vast in een naamgevingsrichtlijn.

Houd rekening met verkeersgegevens. Ook als de inhoud versleuteld is, kunnen gebruikspatronen iets zeggen over wie met wie samenwerkt, wanneer dat gebeurt en hoe intensief het contact is.

Beoordeel metadata als onderdeel van de verwerking. Kijk niet alleen naar de versleuteling van de inhoud, maar ook naar welke metadata nodig is, wie die kan zien en hoe je organisatie het gebruik ervan regelt.

Meer informatie vind je bij Groepen, Logboeken en Je organisatie inrichten.

4. Uitzonderingen en aandachtspunten #

Niet iedere functie werkt op precies dezelfde manier. De volgende onderwerpen verdienen daarom afzonderlijke aandacht bij je privacybeoordeling.

Gasttoegang via een code per e-mail #

Bij transfers en Secure Mail aan ontvangers zonder account kan de verzender per zending kiezen uit twee manieren om toegang te geven.

Optie 1: wachtwoordzin

De verzender geeft de wachtwoordzin buiten Databeamer om door. De sleutel wordt op het apparaat van de gast uit deze zin afgeleid. De server kent de wachtwoordzin niet. Via deze route kan Databeamer de inhoud niet ontsleutelen.

Optie 2: code per e-mail

De sleutel van de zending wordt versleuteld bewaard onder een niet-exporteerbare sleutel in een Europese key-managementdienst: Scaleway Key Manager, in de regio Amsterdam. De sleutel wordt pas vrijgegeven nadat de gast met een eenmalige code heeft aangetoond toegang te hebben tot de mailbox.

De code bestaat uit zes cijfers, kan één keer worden gebruikt en is tien minuten geldig. Het aantal pogingen is begrensd.

Bij deze tweede route bestaat een technisch pad waarlangs Databeamer de betreffende bestanden tijdens een geverifieerde toegang zou kunnen ontsleutelen. Iedere vrijgave wordt vastgelegd in de audittrail. Wanneer de verzender de zending intrekt of de zending verloopt, wordt de bewaarde sleutel vernietigd en is ook dit pad gesloten.

Wat betekent dit voor je privacybeoordeling? Gasttoegang via een code per e-mail is de enige route waarbij wij als leverancier technisch toegang tot de inhoud zouden kunnen krijgen. De DPA (§ 4.3) en het Beveiligingsbeleid (§ 4.5) beschrijven deze uitzondering expliciet.

Betrek dit verschil bij de DPIA en bij het bepalen van passende maatregelen.

Wat moet je als organisatie regelen? Bepaal welke toegangsroute past bij welk type informatie. Leg vast wanneer gasttoegang via e-mail is toegestaan en wanneer een wachtwoordzin of een andere werkwijze vereist is, bijvoorbeeld bij bijzondere persoonsgegevens of zeer vertrouwelijke documenten.

Zie Een transfer versturen en Secure Mail voor de werking van beide opties.

Toegang intrekken en sleutelrotatie #

Wanneer iemand uit een groep wordt verwijderd, vernieuwt het apparaat van de beheerder die de verwijdering uitvoert de sleutelset. Hierdoor kan de verwijderde persoon nieuwe informatie niet meer ontsleutelen zodra de sleutelrotatie is voltooid.

Eerder verkregen informatie blijft buiten het bereik van deze maatregel. Bestanden die iemand al heeft gedownload of ontsleuteld, kunnen niet op afstand uit diens bezit worden verwijderd. Eerdere chatberichten en logboekitems worden bij een verwijdering niet opnieuw versleuteld.

Wat betekent dit voor je privacybeleid? Het verwijderen van een groepslid is niet hetzelfde als het terughalen van informatie die deze persoon al heeft ontvangen. Maak daarom afspraken over het verwijderen van groepsleden, het intrekken van toegang en het zorgvuldig omgaan met eerder ontvangen informatie. Neem dit zo nodig ook op in vertrouwelijkheidsafspraken met medewerkers en externe samenwerkingspartners.

Zie Groepen en De toegang van een collega beëindigen.

Controle op bekende malware #

Bij het uploaden van een bestand berekent de browser vóór het versleutelen een SHA-256-hash van de oorspronkelijke inhoud. Deze hash wordt meegestuurd bij de upload en door de server opgezocht in een externe hash-reputatiedienst (OPSWAT MetaDefender). Alleen de hash wordt verstuurd, nooit de inhoud van het bestand.

De uitkomst is adviserend: downloads worden niet op basis hiervan geblokkeerd. Alleen bij een bevestigde treffer kan het bestand niet in een Drive worden opgeslagen. De hash blijft bij het bestandsrecord bewaard zolang het bestand bestaat.

Een hash kan informatie prijsgeven. Zo kan zichtbaar worden dat twee gebruikers hetzelfde bestand hebben of dat een bestand overeenkomt met een bekend openbaar document. Over een uniek bestand zegt de hash op zichzelf niets.

Neem deze verwerking mee in je beoordeling van de privacygevolgen.

Zie Bestanden uploaden en ordenen.

Verlies van apparaten en herstelgegevens #

Een gebruiker kan een apparaat via een ander beschikbaar apparaat laten intrekken. De herstelzin is belangrijk om toegang te behouden wanneer apparaten verloren gaan. Als alle apparaten én de herstelzin verloren zijn, kan het account niet op de gebruikelijke manier worden hersteld.

Als Databeamer het account in die situatie reset, worden de bestaande sleutels en persoonlijke gegevens vernietigd. Een reset herstelt dus niet de oorspronkelijke inhoud. Inhoud van groepen blijft wel bereikbaar zodra een beheerder de gebruiker opnieuw aan de groep toevoegt. De reset wordt als beveiligingsgebeurtenis in het auditlog vastgelegd.

Wat moet je als organisatie regelen? Dit raakt aan zowel beschikbaarheid als bewaarplicht. Informatie die alleen in een account staat waarvan de sleutels verloren zijn, kan niet worden hersteld.

Bepaal daarom hoe medewerkers hun herstelzin veilig bewaren, hoe verlies wordt gemeld, wie betrokken wordt bij een reset en hoe je voorkomt dat informatie die bewaard moet blijven slechts op één plek staat.

Zie Herstelzin en shares en Geen apparaat en geen herstelzin.

Identiteitsverificatie door Databeamer #

Databeamer kan de identiteit van een organisatie en, op verzoek van de beheerder, die van haar gebruikers controleren en als verificatiekenmerk bij de naam tonen. Daarbij worden geen identiteitsdocumenten ingezien of bewaard. De controle betreft de gegevens die al in het profiel staan.

Voor deze verwerking is Full Join zelfstandig verwerkingsverantwoordelijke, op grond van gerechtvaardigd belang. De verwerking valt buiten de DPA. Een betrokkene kan bezwaar maken en het kenmerk laten intrekken.

Zie de privacyverklaring, § 4.9 en § 14.1, en Contacten.

5. Audittrail en bewijsvoering #

De audittrail legt gebeurtenissen en wijzigingen vast op account-, groeps- en systeemniveau. Gebruikershandelingen worden door het eigen apparaat digitaal ondertekend en in dezelfde transactie opgeslagen als de handeling zelf. Ongeveer elk uur worden de registraties verzegeld in aaneengeschakelde epochs. Daardoor zijn wijzigingen aan de registratie achteraf detecteerbaar.

De audittrail helpt je onderzoeken wie welke handeling heeft uitgevoerd, bijvoorbeeld bij een vermoeden van een datalek, een klacht of een verzoek van een betrokkene.

Gebruikers kunnen het auditspoor van hun eigen account bekijken. Organisaties kunnen de auditgegevens van hun eigen organisatie en groepen inzien en exporteren (DPA § 13.6).

Auditgegevens blijven bestaan nadat de onderliggende inhoud of het account is verwijderd. Waar dat mogelijk is, gebeurt dit in geanonimiseerde vorm. Als het auditspoor tegelijk met de inhoud zou verdwijnen, zou het immers geen bewijswaarde meer hebben.

De audittrail bevat zelf ook persoonsgegevens #

Omdat de audittrail vastlegt wie welke handeling wanneer uitvoerde, is deze zelf een bron van persoonsgegevens. Regel daarom dat toegang tot auditgegevens gebonden is aan een duidelijk doel en de juiste autorisatie.

De audittrail vervangt niet alle organisatorische maatregelen. Spreek af:

• Wie gebeurtenissen beoordeelt en wanneer nader onderzoek nodig is.
• Hoe bevindingen worden vastgelegd en bewaard.
• Wanneer de privacyfunctionaris, de securityverantwoordelijke en andere betrokkenen worden ingeschakeld.
• Hoe je beoordeelt of een gebeurtenis een meldplichtig datalek is.

Voorbeelden van situaties en eerste acties #

Situatie	Eerste aandachtspunten
Een apparaat is verloren of gestolen	Trek het apparaat in via een ander beschikbaar apparaat. Beoordeel ook of de herstelzin mogelijk is blootgesteld en genereer die zo nodig opnieuw. Zie Ik ben mijn telefoon kwijt.
Een medewerker verlaat de organisatie	Verwijder de persoon uit relevante groepen en draag groeps- of organisatie-eigenaarschap waar nodig over. Zie De toegang van een collega beëindigen.
Een transfer of Secure Mail is naar de verkeerde persoon gestuurd	Onderzoek of de uitwisseling nog kan worden ingetrokken of verwijderd. Houd er rekening mee dat al opgehaalde informatie niet op afstand kan worden teruggenomen. Beoordeel of sprake is van een datalek. Zie Transfers volgen en ontvangen.
Een wachtwoordzin is mogelijk bekend geworden bij onbevoegden	Trek de betreffende uitwisseling waar mogelijk in en verstuur de informatie opnieuw via een nieuwe, veilige uitwisseling. Beoordeel of sprake is van een datalek.
Er zijn verdachte activiteiten op een account	Bekijk de beschikbare auditgegevens en beveiligingsmeldingen en volg de interne incidentprocedure. Meld een vermoeden van een beveiligingsincident bij Databeamer via security@databeamer.io.

Dit zijn eerste aanknopingspunten. De juiste opvolging hangt af van de situatie, de betrokken gegevens en de afspraken binnen de organisatie.

Beoordeel bij een mogelijk datalek ook of meldplichten en andere wettelijke verplichtingen van toepassing zijn. Stelt Databeamer zelf een inbreuk vast die persoonsgegevens van jouw organisatie raakt, dan informeren wij het door jou opgegeven beveiligingscontact uiterlijk binnen 24 uur na ontdekking (DPA hoofdstuk 9). Zo kan jouw organisatie binnen de eigen termijn van 72 uur beoordelen of melding bij de toezichthouder nodig is.

Zie Auditlog en de relevante account- en transferhandleidingen voor de beschikbare functies.

6. Verwerkers, afspraken en compliance #

Een veilige technische architectuur is één onderdeel van de beoordeling. Je organisatie moet ook vaststellen welke persoonsgegevens worden verwerkt, met welk doel, op basis van welke afspraken en hoe lang de gegevens worden bewaard.

Wie is waarvoor verantwoordelijk? #

Voor persoonsgegevens die je organisatie via Databeamer verwerkt, is je organisatie de verwerkingsverantwoordelijke. Full Join B.V., de aanbieder van Databeamer, is voor die verwerking de verwerker op grond van de DPA.

Voor de eigen bedrijfsvoering, waaronder accounts, facturatie, beveiliging, support en de identiteitsverificatie uit paragraaf 4, is Full Join zelfstandig verwerkingsverantwoordelijke. Deze verwerkingen worden beschreven in de privacyverklaring.

De productieomgeving draait bij Scaleway in de regio Amsterdam. De subverwerkers staan vermeld in hoofdstuk 10 van de DPA en zijn allemaal Europees. Bij wijzigingen in subverwerkers word je vooraf geïnformeerd. Je kunt binnen dertig dagen bezwaar maken.

Welke documenten gebruik je bij de beoordeling? #

• Juridische pagina: de privacyverklaring, verwerkersovereenkomst (DPA), het beveiligingsbeleid, de algemene voorwaarden en het cookiebeleid.
• Compliancepagina: relevante normen, de status van onze certificering en de technische en organisatorische maatregelen die Databeamer neemt.
• DPIA-ondersteuning: informatie over bewaartermijnen, toegang door Databeamer, subverwerkers, rechten van betrokkenen en de datalekprocedure, geordend volgens de stappen van een DPIA.

Beoordeel deze informatie altijd in samenhang met de toepassing binnen je eigen organisatie. Je organisatie blijft verantwoordelijk voor de eigen verwerkingsdoelen, de gekozen inrichting, de toegang tot informatie en de toepasselijke bewaartermijnen.

7. Wat moet je als organisatie controleren en regelen? #

Gebruik onderstaande checklist om de beoordeling te vertalen naar concrete afspraken. Welke onderwerpen prioriteit hebben, hangt af van de gegevens die je verwerkt en de manier waarop je Databeamer inzet.

Onderwerp	Wat controleer of regel je?	Met wie stem je dit af?
Doel en grondslag	Welke persoonsgegevens worden via Databeamer verwerkt, met welk doel en op welke grondslag? Past dit binnen het verwerkingsregister?	Programmamanager, proceseigenaar
DPA en privacyverklaring	Sluiten de DPA en privacyverklaring aan bij de beoogde toepassing? Zijn de afspraken over verwerkers en subverwerkers akkoord?	Inkoop, juridisch
DPIA	Is een DPIA nodig? Gebruik de DPIA-ondersteuning en betrek in elk geval metadata, gasttoegang en de audittrail.	Security officer, proceseigenaar
Zichtbare metadata	Welke metadata blijft zichtbaar? Kan deze in de gekozen inrichting gevoelige informatie onthullen? Is een naamgevingsrichtlijn nodig?	Organisatiebeheerder, gebruikers
Gasttoegang	Welke gasttoegangsopties zijn toegestaan voor welk type informatie? Is gasttoegang via e-mail toegestaan voor bijzondere persoonsgegevens?	Security officer, programmamanager
Toegang en groepslidmaatschap	Hebben personen alleen toegang tot de groepen waarvoor dat nodig is? Hoe verloopt de in-, door- en uitstroom?	IT-manager, HR, organisatiebeheerder
Bewaartermijnen en verwijdering	Hoe worden bewaartermijnen, verwijdering en archivering geregeld, ook bij sleutelverlies en wijzigingen in groepslidmaatschap?	Informatiebeheer/archief, IT-manager
Auditgegevens	Wie mag auditgegevens inzien, voor welk doel en hoe lang worden bevindingen bewaard?	Security officer
Datalekken	Is duidelijk wanneer een incident een datalek is en wie de melding beoordeelt? Zijn de rollen en meldtermijnen vastgelegd? Is het beveiligingscontact bij Databeamer actueel?	Security officer, directie
Rechten van betrokkenen	Hoe worden verzoeken om inzage, correctie en verwijdering afgehandeld, rekening houdend met versleutelde inhoud en zichtbare metadata?	Organisatiebeheerder, juridisch
Herstelbeleid	Hoe wordt omgegaan met verloren apparaten, herstelzinnen en verzoeken om een accountreset?	IT-manager, security officer

8. Waar vind je meer informatie? #

Onderwerp	Documentatie
Privacyverklaring, verwerkersovereenkomst, beveiligingsbeleid en cookiebeleid	Juridische pagina
Relevante normen, certificering en bijbehorende maatregelen	Compliance
Hoofdlijnen van de technologie	Technologie
De eigen DPIA	DPIA-ondersteuning Databeamer
Beveiliging en techniek	Databeamer voor security officers en CISO's
Beoordeling vóór ingebruikname	Databeamer beoordelen vóór ingebruikname
Account, sleutelgeneratie en herstel	Je account aanmaken en Herstelzin en shares
Apparaten en ontgrendelen	Apparaten en ontgrendelen
Groepssleutels en groepslidmaatschap	Groepen
Organisatie, rollen en SSO	Organisaties
Bestanden en malwarecontrole	Bestanden uploaden en ordenen
Transfers en gasttoegang	Een transfer versturen en Transfers volgen en ontvangen
Secure Mail	Secure Mail
Requests en inzendingen	Een request aanmaken en Inzendingen op Requests beheren
Chat	Chat en directe berichten
Logboeken	Logboeken
Audittrail	Auditlog
Introductie bij gebruikers	Databeamer invoeren bij je gebruikers

Vragen over privacy, compliance of ondersteuning bij een DPIA? Neem contact met ons op of mail naar compliance@databeamer.io.