Privacy-by-design

Uw documenten worden gemaskeerd voordat ze naar de AI gaan

Taxety pseudonimiseert persoonsgegevens uit uw uploads op onze server, vóórdat er tekst naar de LLM gaat. Het originele bestand wordt direct na verwerking verwijderd. De LLM krijgt alleen gemaskeerde tekst te zien, zonder direct herleidbare gegevens zoals NAW, BSN of IBAN.

PII masking server-side Upload direct verwijderd NAW, BSN en IBAN gemaskeerd
Hoe het werkt

Van upload tot gemaskeerde analyse

Elke stap van uw document op weg naar de LLM, en wat er met de persoonsgegevens gebeurt.

Taxety PII-masking flow Schema van upload naar gemaskeerde analyse: TLS-upload, PII-detectie, masking, verzending naar LLM, en verwijdering van het origineel. 1 · UW BROWSER Aangifte_2025.pdf Naam: Jan de Vries BSN: 123456789 IBAN: NL12 RABO ... Box 3: € 385.000 🔒 TLS TAXETY-SERVER (EU) 2 · PII-DETECTIE Herkent NAW, BSN, IBAN, geboortedatum, adres, e-mail, KvK-nr, kentekens. Patroon + context match 3 · PII MASKING Naam → [PERSOON_1] BSN → [BSN_1] IBAN → [IBAN_1] Tokens zijn deterministisch per dossier, niet leesbaar voor de LLM 4 · GEMASKEERD [PERSOON_1] [BSN_1] [IBAN_1] Box 3: € 385.000 Dividend: € 50.000 BV: € 840.000 5 · LLM ANALYSE Verwerkt alleen getokeniseerde data Ziet geen NAW · geen BSN geen IBAN · geen adres 6 · ORIGINEEL WEG Upload definitief verwijderd na succesvolle masking 7 · DOSSIER Gemaskeerde analyse opgeslagen Geen direct herleidbare persoonsgegevens LEGENDA Versleutelde verbinding (TLS) Server-side verwerking Definitieve verwijdering Gemaskeerde data Persoonsgegeven → wordt gemaskeerd Bedrag / categorie → blijft (nodig voor analyse)

Vereenvoudigde weergave. De volledige verwerkingsketen, leveranciers en bewaartermijnen vindt u in onze privacyverklaring.

Wat de LLM wel en niet ziet

Maskering met behoud van fiscale waarde

Wij maskeren wat herleidbaar is naar een persoon. De fiscale cijfers blijven intact: daar gaat de analyse over.

Wordt gemaskeerd vóór de LLM

  • Voor- en achternamen
  • BSN
  • IBAN en rekeningnummers
  • Adressen, postcodes, woonplaats
  • Geboortedatum (jaar blijft voor leeftijdscontext)
  • E-mailadressen en telefoonnummers
  • KvK-nummer, RSIN, BTW-ID
  • Kadasternummers, kentekens
  • Namen van partner en kinderen

Blijft behouden voor analyse

  • Inkomensbedragen (loon, winst, dividend)
  • BV-vermogen en privévermogen
  • Box 3-saldi en categorieën
  • Hypotheekschuld en WOZ-waarde (zonder adres)
  • Pensioenruimte en lijfrenteposities
  • Aftrekposten en heffingskortingen
  • Aangiftejaar en relevante peildata
  • Gezinssamenstelling als categorie (geen namen)
  • Branche / sector van de onderneming
Onze uitgangspunten

Vijf uitgangspunten

Geen marketingbeloften. Technische uitgangspunten waar onze infrastructuur op is gebouwd.

Masking gebeurt server-side

Nooit in de browser, nooit door de gebruiker zelf. Het document komt versleuteld binnen, wordt op onze servers in de EER gemaskeerd, en pas dáárna gaat een gemaskeerde versie verder.

Upload direct verwijderd

Zodra de extractie en masking klaar zijn, wordt het bronbestand verwijderd. We bewaren het origineel niet voor support, training of audit. Wat overblijft, is de gemaskeerde analyse.

Tokens zijn niet leesbaar voor de LLM

De LLM ziet labels als [PERSOON_1] of [IBAN_1]. Die tokens leven alleen binnen één dossier en bevatten geen versleuteld origineel.

Hosting binnen de EER

Onze servers staan in Europa. Gemaskeerde calls naar LLM-providers gaan via verwerkersovereenkomsten en, indien nodig, EU-standaardcontractbepalingen.

Geen training op uw data

De gemaskeerde data wordt niet gebruikt om AI-modellen te trainen. Productverbeteringen baseren we op geaggregeerde, niet-herleidbare statistieken, nooit op uw dossier.

Minder data om te lekken

Doordat originele uploads direct na verwerking worden verwijderd en de tekst naar de LLM is gemaskeerd, beperken we de hoeveelheid herleidbare persoonsgegevens in onze keten sterk.

Waarom dit anders is

Direct naar de AI vs. PII masking eerst

Het verschil tussen een gangbare AI-tool en de werkwijze van Taxety.

GANGBARE AI-TOOL

Document gaat rechtstreeks naar de LLM

Volledige NAW, BSN en IBAN belanden bij de modelprovider
Bestanden vaak weken of langer bewaard voor logging en debugging
Eventueel gebruikt voor modeltraining (tenzij expliciet uitgezet)
Bij datalek: directe persoonsgegevens op straat
TAXETY

PII masking eerst, dan pas analyse

LLM krijgt gemaskeerde tekst, geen NAW, BSN of IBAN in leesbare vorm
Origineel bestand verwijderd direct na masking
Geen training op uw data, ook niet op de gemaskeerde versie
Bij de LLM-provider staan alleen gemaskeerde tokens, geen leesbare persoonsgegevens
Veelgestelde vragen

Veelgestelde vragen over PII masking

Verlies ik functionaliteit door de masking?

Nee. De LLM heeft uw naam of BSN niet nodig om te analyseren of dividend uitkeren gunstiger is dan in de BV laten. Wij maskeren bewust alleen herleidbare persoonsgegevens en laten alle fiscaal relevante cijfers, categorieën en peildata intact.

Hoe weet Taxety wat PII is in mijn document?

We combineren patroonherkenning (zoals BSN-formaten en het elfproef-algoritme, IBAN-checksums, postcodepatronen) met contextherkenning op veldnamen die de Belastingdienst en accountancysoftware gebruiken. Twijfelgevallen worden altijd richting maskeren beslist.

Kan de maskering een persoonsgegeven missen?

Geen enkele automatische detectie is volledig sluitend. We combineren meerdere technieken en beslissen twijfelgevallen richting maskeren, maar bij ongebruikelijke notaties of vrije tekst kan een gegeven aan detectie ontsnappen. Daarom werken we met een inspanningsverplichting, draaien de calls via LLM-providers met een verwerkersovereenkomst die niet op uw data traint, en verwijderen we het origineel direct na verwerking. Voer geen persoonsgegevens in die voor de fiscale analyse niet nodig zijn.

Kan ik mijn eigen rapport later nog inzien?

Ja. Uw uitkomstrapport leeft in uw account en toont u, als ingelogde gebruiker, de gegevens in leesbare vorm. De koppeling tussen uw account en de gemaskeerde tokens gebeurt binnen uw afgeschermde dossier. De LLM heeft die koppeling nooit gezien.

Welke LLM gebruikt Taxety?

We werken met enterprise-modellen die via verwerkersovereenkomsten zijn afgenomen en geen training op klantdata uitvoeren. Omdat de input al gemaskeerd is, voegt de modelkeuze geen extra privacyrisico toe.

Wanneer precies wordt mijn upload verwijderd?

Direct na een succesvolle extractie en masking. Het bronbestand wordt niet meegenomen in back-ups en niet bewaard voor support of audit. Voor uitzonderlijke supportscenario's vragen wij u opnieuw te uploaden, nooit zonder uw toestemming.

Werkt PII masking ook voor adviseurs die meerdere klanten screenen?

Ja, juist daar. Adviseurs verwerken doorgaans veel klantdossiers; PII masking voorkomt dat persoonsgegevens van klanten ooit een externe LLM bereiken. Zie ook Taxety voor professionals.

Klaar om uw scan te doen met PII-maskering?

Probeer Taxety met de wetenschap dat uw persoonsgegevens worden gemaskeerd voordat er tekst naar de LLM gaat en uw originele upload direct na verwerking verdwijnt.