Meetbaar veilig

Elk bericht aan een DataSpeak-assistent gaat eerst door een beveiligingscheck. Die houdt pogingen om de assistent te manipuleren en schadelijke of gevaarlijke verzoeken tegen voordat ze je AI bereiken. We testen de check op openbare aanvalsdatasets en onze eigen strikvragen, en publiceren de resultaten.

99,8%

van de aanvallen direct geblokkeerd

Aanvallen uit openbare datasets en onze eigen strikvragen

730

individuele tests

Nederlands, Engels en Duits, opnieuw getest na elke aanpassing van de check

Gemeten in oktober 2026 op het DataSpeak-evaluatieplatform.

Zo testen we

Een beveiligingscheck is zo goed als de aanvallen waarop je hem test. Daarom gebruiken we ook aanvallen die we niet zelf hebben bedacht.

Openbare aanvalsdatasets

Honderden echte prompt injections die door anderen zijn verzameld: de deepset prompt-injections-dataset en de Gandalf-dataset van Lakera, met pogingen van mensen om een AI een wachtwoord te ontfutselen.

Onze eigen strikvragen

Aanvallen geschreven voor klantenservice, in het Nederlands en Engels: verborgen instructies, letters met spaties ertussen, nepmanagers die korting beloven en aanvallen verspreid over meerdere berichten.

Representatieve klantvragen

220 gewone berichten die erdoor moeten, ook als ze verdacht klinken, zoals "negeer mijn eerdere mail" of een geplakte brief. Een check die je klanten blokkeert is niet veilig, maar kapot.

Elke aanpassing opnieuw getest

Alle testsets draaien op ons evaluatieplatform. Elke wijziging van de check meten we op alle sets voordat die live gaat.

Wat de check tegenhoudt

Klanten kunnen alles vragen. Pogingen om je assistent te misbruiken worden tegengehouden, en de assistent antwoordt met een nette weigering.

Instructies ontfutselen

Pogingen om de assistent zijn instructies, prompts of configuratie te laten prijsgeven.

Instructies overschrijven

"Negeer alle vorige instructies" en elke variatie daarop, ook verstopt in geplakte tekst of verspreid over meerdere berichten.

De assistent overnemen

De assistent een politicus of ander bedrijf laten spelen, politieke meningen laten geven, grappen over groepen mensen laten maken of onware beweringen laten verspreiden in jouw naam.

Valse toezeggingen

Nepafspraken met een manager of een "bevestigde" korting die de assistent moet herhalen. De assistent zegt nooit iets toe wat niet is afgesproken.

Technische aanvallen

Code-injectie, databasequery's, systeemcommando's en gecodeerde instructies die langs filters moeten glippen.

Schadelijke en gevaarlijke verzoeken

Verzoeken om schadelijke, illegale of gevaarlijke inhoud, en pogingen om gegevens van andere klanten op te vragen.

Hoe anderen scoren

Beveiligingsleveranciers publiceren hun scores op de PINT-benchmark van Lakera. Die meet allebei: aanvallen tegenhouden en gewone berichten doorlaten.

DataSpeak-beveiligingscheck99,8%
Lakera Guard95,2%
AWS Bedrock Guardrails89,2%
Azure AI Prompt Shields89,1%
ProtectAI DeBERTa v279,1%
Llama Prompt Guard 278,8%
Google Model Armor70,1%

DataSpeak: geblokkeerde aanvallen op onze testsets. Andere producten: gepubliceerde PINT-scores (mei–augustus 2025). PINT gebruikt een niet-openbare dataset, dus dit zijn verschillende tests en geen directe vergelijking.

Toelichting

21 berichten in de openbare datasets staan als aanval gelabeld, maar zijn onschuldige verzoeken zoals "schrijf een verhaal" of een grammaticapuzzel. Die rapporteren we apart in plaats van ze als aanval te tellen. De assistent bepaalt zelf of hij daarmee helpt.
AI-modellen geven niet altijd twee keer hetzelfde antwoord, dus de resultaten verschillen per run een paar berichten.
De meeste openbare aanvallen zijn Engelstalig. Daarom voegen we eigen Nederlandse aanvallen en klantvragen toe.
De beveiligingscheck is één beschermingslaag, naast de eigen instructies van de assistent en de rechten die je de integraties geeft.

Beveiliging & Privacy

Je data blijft veilig en privé met onze EU-gebaseerde infrastructuur en strikte privacy-maatregelen.

Gecertificeerd

ISO 27001

DataSpeak is ISO 27001 gecertificeerd, wat onze toewijding aan het handhaven van de hoogste normen voor informatiebeveiligingsmanagement aantoont.

EU Hosted

Alle data wordt opgeslagen en verwerkt binnen de Europese Unie, waardoor je informatie volledig beschermd is volgens EU-wetgeving.

AVG Compliant

We voldoen volledig aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en beschermen je privacyrechten.

EU AI Act

Het DataSpeak AI platform voldoet aan de nieuwe EU AI Act regelgeving voor transparante en verantwoorde AI-toepassingen.

Uitstapgarantie

Je behoudt altijd volledige controle over je data. Je kunt op verzoek je data exporteren of verwijderen van het DataSpeak AI platform.

Geen Training op Data

We gebruiken je data nooit om onze AI-modellen te trainen. Je informatie blijft volledig privé en wordt niet gedeeld.

Audit Trail

Volg wie wat deed en wanneer binnen je AI-assistenten. Volledige activiteitenlogging voor verantwoording, compliance en troubleshooting.

Configureerbare Dataretentie

Jij bepaalt hoe lang operationele data bewaard blijft. Stel retentieperiodes per klant in volgens jullie beleid — audit logs worden altijd bewaard.

Zero Data Retention

Voor maximale privacy bieden we Zero Data Retention (ZDR) met geselecteerde LLM-partners. Prompts en antwoorden worden niet opgeslagen of gelogd — een extra beschermingslaag voor gevoelige use cases.

Benieuwd naar de testresultaten?

We laten je graag zien hoe de beveiligingscheck presteert op je eigen vragen.