Dit overzicht is geen onafhankelijk securityrapport, certificaat of volledige verwerkersovereenkomst. We benoemen welke controles in de live weblaag en applicatiecode zijn waargenomen, en wat daarmee níét is aangetoond.
Per onderwerp zie je de waargenomen scope en de open verificaties. De daadwerkelijke configuratie kan per functie en leverancier verschillen.
De gepubliceerde verwerkingsinformatie bevat een leveranciersoverzicht. Deze controle bevestigt geen datacenterlocatie, certificaat of alle internationale doorgiften. Vraag vóór gebruik de actuele contractscope op.
Bij een livecontrole op 30 oktober 2026 onderhandelde collabrains.de TLS 1.3 en stuurde de weblaag HSTS- en CSP-headers. De applicatie gebruikt AES-256-GCM voor specifieke secrets, API-sleutels, Identity Vault en back-ups; dit is geen algemene encryptieclaim voor documentbestanden.
De applicatie bevat WebAuthn/passkey-routes. Compatibiliteit hangt af van accountinstellingen en apparaat. Voor het verkochte hardwaremodel is geen Level-3- of andere leverancierscertificering vastgesteld.
De code bevat OCR- en lokale Ollama-componenten; de ingeschakelde route is afhankelijk van functie en configuratie. We doen geen algemene belofte dat alle verwerking lokaal plaatsvindt of nooit voor modeltraining wordt gebruikt.
De applicatie heeft auditlogs voor geselecteerde account- en systeemhandelingen. Dit is geen claim dat iedere handeling wordt vastgelegd, dat logs onveranderbaar zijn of dat overal dezelfde bewaartermijn geldt.
De publieke DPA-pagina is een samenvatting; de gedetailleerde verwerkerspagina vermeldt zelf dat zij geen volledige DPA is. Vraag vóór juridisch gebruik de actuele, volledige en ondertekende overeenkomst op.
Document komt binnen via een beveiligd kanaal.
De verwerkingsroute hangt af van de functie en ingestelde provider.
Regels, rollen en uitzonderingen bepalen de volgende stap.
De handeling blijft traceerbaar in het logboek.
De openbare pagina is een samenvatting en bevestigt niet de volledige contractscope, opslaglocatie of verwerkerslijst. Vraag vóór juridisch gebruik de actuele, volledige en ondertekende DPA op.
Heb je een securityvraag of wil je een verwerking bespreken?
office@collabrains.deGeen vaste responstijd gepubliceerd.
Een compatibele security key kan als extra aanmeldmethode worden gebruikt. Beschikbaarheid en verificatie hangen af van account- en apparaatinstellingen; een key is geen garantie tegen alle aanvallen.
Bekijk per functie welke verwerking en aanmeldopties van toepassing zijn.