BiVelio ShieldHoudt persoonsgegevens en geheimen buiten ChatGPT, Claude en elke andere AI — opgevangen en vervangen voordat ze ooit je apparaat of je servers verlaten. Een gratis browserextensie voor mensen; een zelf-gehoste gateway voor ontwikkelaars en teams.
Beschikbaar op Chrome, Edge & Brave · Firefox & Safari komen eraan
Werkt met ChatGPT (OpenAI) & Claude (Anthropic)In gewone woorden
Vier ideeën, vier korte animaties. Dit is het hele product.
Open ChatGPT of Claude en schrijf zoals je gewend bent — met je e-mail, je identiteitsnummer, je IBAN of je kaart als dat nodig is. Er verandert niets aan hoe je werkt.
Voordat er ook maar één byte je browser verlaat, herkent BiVelio Shield die gevoelige gegevens en vervangt ze door anonieme tokens. Alles gebeurt op je apparaat, niet op een server.
De AI-aanbieder krijgt de tokens in plaats van je echte gegevens — nooit de e-mail, het nummer of het document. Wat van jou is, blijft bij jou.
Als het antwoord terugkomt, zet de extensie je echte waarden weer op het scherm. Het gesprek leest normaal; het spoor in de cloud blijft geanonimiseerd.
De animaties illustreren het idee. De technische details — en het bewijs — staan hieronder.
Gemeten, niet beweerd
Elk cijfer komt uit het draaien van de engine over duizenden echte testwaarden, niet uit een belofte. Sceptisch? Reproduceer ze zelf met make benchmark. Dit betekenen ze voor jou:
En we zijn net zo duidelijk over wat we niet doen: namen en vrije tekst dekt de optionele AI-laag. De 4,875 % die we publiceren is wat er zonder die laag weglekt; met die laag lekte geen van de 800 testwaarden — op een synthetisch corpus, dus we beloven nog steeds geen nul.
Wat die cijfers dekken: de deterministische laag over de 15 entiteitstypen die het benchmarkcorpus scoort — gestructureerde identificatoren en secrets — in 1.000 gelabelde documenten. De gestructureerde detector die meegaat draagt veel meer typen die het corpus niet scoort, en daarover zeggen deze cijfers niets. Namen, postadressen en vrije tekst zitten NIET in het corpus: die dekt de optionele NLP-laag, die op een gateway draait en nooit in de browser — je eigen, zelfgehoste, of de namen-dienst die BiVelio voor je organisatie uitvoert. De doorvoer hangt af van de machine en haar belasting — draai hem op je eigen machine voordat je hem citeert.
En op het adversarial spoor — dezelfde waarden geschreven zoals mensen ze schrijven: vastgeplakt aan een los cijfer, met Nº ervoor, in cijfers van een ander schrift of met een combinerend teken erin — zakt de precisie naar 0,987–0,994 afhankelijk van de seed, en de recall naar 0,9989. Wat bij geen enkele seed beweegt, is het paar dat telt voor een DLP-grens: restlek 0,00% en gedeeltelijk lekoppervlak 0.
Waarom dit ertoe doet
Een supportticket, een contract, een spreadsheet met klanten, een API-sleutel in een stacktrace. Op een drukke middag in ChatGPT of Claude geplakt, wordt het een openbaarmaking aan een externe provider onder de voorwaarden van die provider.
Persoonsgegevens die op je machine blijven, vereisen geen verwerkersovereenkomst, geen doorgiftebeoordeling en geen melding van een datalek. Redactie vóór het verzoek is de eenvoudigste maatregel die er is.
Een API-sleutel of een privésleutel die een model bereikt, is gecompromitteerd zodra hij vertrekt. BiVelio blokkeert die verzendingen volledig en vertelt je welke sleutel het was.
Tokens behouden de structuur van je tekst, zodat het model kan redeneren over een klant, een IBAN of een e-mailadres zonder ooit de echte waarde te zien. Het antwoord wordt op je scherm hersteld.
Prijzen
De deterministische kern van de extensie is gratis, voorgoed — zonder account. Pro voegt het waardevrije rapport en de self-hosted gateway voor je eigen apps toe. Team voegt bijlage-redactie toe, de namenlaag op de dienst die BiVelio draait, en wat een organisatie nodig heeft om het op elke seat uit te rollen. Per seat, in EUR.
De extensie voor ChatGPT en Claude op het web, met dezelfde checksum-gevalideerde engine als de betaalde plannen.
Zonder licentie en zonder seat-check-in.
Per seat gefactureerd. Of €39 / seat / jr (bespaar ~19%).
Extensie en gateway op één licentie · seats vanaf 1
Per seat gefactureerd. Of €79 / seat / jr (bespaar ~18%).
Minimaal 5 seats · voor de hele organisatie
Een seat is een actieve machine- of service-identiteit, geen persoon — gefactureerd per seat in je abonnement.
Prijzen exclusief btw. BiVelio Shield is zakelijke software: bij het afrekenen is een geldig EU-btw-nummer vereist en geldt de verleggingsregeling.
Overal dezelfde detectie-engine. Het verschil is waar hij draait en wat hij kan bereiken.
| Shield · Gratis | Shield · Pro | Gateway · Zelf-gehost | |
|---|---|---|---|
| Waar de redactie draait | Je browser | Je browser | Je infrastructuur |
| Werkt met | ChatGPT, Claude (web) | ChatGPT, Claude (web) | Elke OpenAI- / Anthropic-SDK |
| Gestructureerde identifiers — IBAN, kaarten, ID's, e-mails, telefoons, IP's | Ja | Ja | Ja |
| API-sleutels & geheimen volledig geblokkeerd | Ja | Ja | Ja |
| Lexicon bijzondere categorieën Art. 9 AVG | Ja | Ja | Ja |
| Bijlagen — PDF, Word, Excel, PowerPoint, tekst | Nee | Team-abonnement | Team-abonnement |
| Namen, adressen, vrije tekst (NLP-laag) | Nee | Elk betaald abonnement — bij Pro via een gateway die je beheerder instelt, en bij Team via de namen-gateway die BiVelio beheert, zonder dat iemand iets hoeft in te stellen | Lokale modellen |
| Eigen woordenlijsten — codenamen, klanten, projecten | Nee | Nee | Ja |
| Dashboard met waardevrije tellingen | Nee | Ja | Ja |
| Account vereist | Nee | Licentie | Licentie |
| Wat BiVelio bereikt | Niets | Zetelcontrole (zonder inhoud) — en, met het Team-abonnement, de tekst van elk bericht naar de namen-gateway die BiVelio draait (bij Pro naar de eigen gateway van je organisatie), die met posities antwoordt en niets bewaart. Uit te zetten vanuit het dashboard bij Team; bij Pro, en onder een beheerd beleid, door de gateway uit dat beleid te halen | Waardevrije tellingen (optioneel) |
| Prijs | Gratis | €4 / seat / mnd excl. btw | €4 (Pro) · €8 (Team) / seat / mnd excl. btw |
Pro, Team en de gateway delen één abonnement: een seat is een machine of een service-identiteit, en hetzelfde licentietoken werkt in de extensie en in de gateway.
Voor wie het is
Kies degene die past bij hoe jij werkt. Alle drie draaien dezelfde checksum-gevalideerde detectie en dezelfde fail-closed-regels.
Je werkt elke dag met de gegevens van anderen en wilt AI gebruiken zonder de zwakke schakel te worden. Installeer de gratis extensie en blijf precies zo werken als voorheen.
Download de gratis extensie →Geef elke seat dezelfde bescherming, voeg met Team bijlage-redactie toe voor PDF, Word en Excel, en zie in het dashboard waardevrije tellingen van wat buiten de cloud is gehouden.
Bekijk teamprijzen →Draai de zelf-gehoste gateway binnen je perimeter en richt je OpenAI- of Anthropic-SDK erop. Eén regel configuratie, vier endpoints gedekt, al het andere geweigerd.
Lees het ontwikkelaarstraject →Hoe het werkt
Hetzelfde patroon in beide producten. De provider ontvangt alleen ooit placeholder-tokens; de echte waarden gaan nooit over de lijn.
Voeg BiVelio Shield met één klik toe aan Chrome, Edge of Brave. Niets te configureren.
Open ChatGPT of Claude en schrijf gewoon — de extensie draait stilletjes op de achtergrond.
E-mails, kaarten, IBAN's, ID's en geheimen worden automatisch geredigeerd en daarna hersteld in het antwoord. De redactie draait lokaal, voordat je prompt de browser verlaat.
Geen code, geen server, geen account. Installeer de gratis extensie en je gevoelige gegevens worden direct op je eigen machine geredigeerd — voordat ze ooit ChatGPT of Claude bereiken.
Firefox & Safari komen eraanProbeer het live
Plak een supportticket, een codefragment, een klantrecord. Zie hoe gevoelige waarden worden gepseudonimiseerd of geredigeerd voordat ze het model zouden bereiken, en daarna op de terugweg worden hersteld — allemaal in je browser. Niets wat je typt verlaat deze pagina.
195 / 20,000
Hola, soy Marta y necesito ayuda con mi cuenta. Mi correo es [BV:EMAIL:ee14950f10] y mi teléfono [BV:PHONE_ES:27278110ce]. Adjunto mi DNI [BV:SPANISH_DNI:3524006bcd] y el IBAN [BV:IBAN:9629b822e9] para la verificación.
Hola, soy Marta y necesito ayuda con mi cuenta. Mi correo es marta.ruiz@empresa.es y mi teléfono +34 612 345 678. Adjunto mi DNI 12345678Z y el IBAN ES9121000418450200051332 para la verificación.
Dit voert de deterministische laag van de gateway uit (checksum-bewaakte ID's, IBAN mod-97, Luhn, geheimen) geport naar je browser — dezelfde algoritmes die de server draait, met 0 waarden die je apparaat verlaten. Namen & vrije-tekst-PII vormen de gelicentieerde NLP-laag, hier niet getoond.
Voor ontwikkelaars & teams
Zelf-gehoste, fail-closed DLP tussen je services en welke LLM dan ook. Richt je OpenAI/Anthropic-SDK erop — niets gevoeligs bereikt de provider.
Twee commando's in je terminal en je ziet het: gevoelige data gaat erin, vervangen data komt eruit. Hetzelfde commando werkt daarna in je scripts en CI.
$ pip install bivelio-privacy-gateway
$ echo "IBAN ES91 2100 0418 4502 0005 1332" | bpg scan
IBAN [BV:IBAN:49993624f2]Je AI-verkeer gaat eerst door je eigen gateway, in je eigen infrastructuur: die vervangt gevoelige waarden vóór het doorsturen van elk verzoek naar de provider en geeft ze hersteld terug in het antwoord. Voor je code is het één regel: het adres.
client = OpenAI(
base_url="https://bpg.internal/v1",
)Als iets faalt, vertrekt het verzoek nietDENY
Wat het opvangt
Gestructureerde identifiers worden gevalideerd via checksums, waardoor valse positieven vrijwel nul blijven. Geheimen worden behandeld als incidenten, niet als persoonsgegevens.
DNI/NIE/NIF/CIF, IBAN (mod-97), kaarten (Luhn), ES/AD-telefoonnummers, e-mail, IPv4 — elke match gevalideerd door de bijbehorende checksum, daarna omkeerbaar getokeniseerd zodat de waarde volledig terugkeert: geen gegevensverlies.
OpenAI/Anthropic/AWS/GCP/GitHub/Stripe-sleutels, JWT (header-geverifieerd), PEM-privésleutels, connection strings. Gedetecteerd → geblokkeerd → behandeld als gecompromitteerd.
Meertalige NER (Presidio + spaCy, in een ensemble met GLiNER) voor personen en locaties zonder structurele signatuur — afgestemd op es · ca · fr · en · pt · de en op geen enkele andere: in it · nl · pl · tr · id · vi draait het door en vindt het minder namen. Laag 01 hangt niet van de taal af.
Codenamen, niet-aangekondigde klanten, interne labels — de vertrouwelijke gegevens waar geen enkel generiek model van weet, per tenant gedeclareerd.
Vragen
Met de extensie wordt je bericht binnen je browser geschoond voordat het wordt verstuurd. De AI-aanbieder die je koos krijgt de getokeniseerde versie; BiVelio krijgt je bericht nooit — tenzij je organisatie het Team-abonnement heeft, waarin de namen-gateway van BiVelio zit, terwijl bij Pro dezelfde laag tegen de eigen gateway van je organisatie draait. Dan gaat de tekst van elk bericht, tot 4.000 tekens en nooit bijlagen, daarheen om namen te vinden, komt terug als posities en wordt nergens bewaard: alleen geheugen zolang het verzoek duurt, geen schijf, geen log. Het vervangen en het terugzetten blijven in je browser. Bij Team zet een eigenaar of beheerder de laag uit vanuit het dashboard; bij Pro, en op elke installatie waarvan de gateway uit een beheerd beleid komt, gaat dat beleid voor en gaat de laag uit door het adres eruit te halen.
Ja. Een token zoals [BV:IBAN:2e5d8c] behoudt het type en de positie van de waarde, zodat het model erover kan redeneren precies zoals over een echte. Wanneer het antwoord terugkomt, wordt de echte waarde op je scherm hersteld.
De extensie verwijdert uit zichzelf geen namen van personen, postadressen of vrije tekst: die hebben geen vast patroon. In elk betaald abonnement — Pro zowel als Team — wordt langs twee wegen naar dezelfde route naar namen gezocht: het Team-abonnement draagt het adres van de door BiVelio gedraaide namen-gateway ondertekend in de licentie van je organisatie, en op elk betaald abonnement kan de beheerder van je organisatie een gateway-adres instellen in het centraal beheerde beleid, dat daarop voorgaat. Langs beide gaat de tekst van elk bericht naar die gateway en komt terug als posities; het vermindert het weglekken van namen, het neemt het niet weg. Op Gratis gebeurt dat nooit: daar wordt geen enkele gateway aangeroepen. Het beschermt de spraak- of realtimemodus niet, het dekt Claudes Cowork-composer niet, en op de abonnementen Gratis en Pro worden bijlagen ongewijzigd geüpload met een melding — alleen Team herschrijft ze. Dit alles staat in het privacybeleid van de extensie.
Je afmelden voor training belet de provider niet om je gegevens onder zijn voorwaarden te ontvangen, te verwerken en te bewaren. BiVelio verandert wat er überhaupt wordt verzonden, zodat er niets is om je voor af te melden.
Het past dataminimalisatie toe voordat de gegevens een verwerker bereiken: wat nooit is bekendgemaakt, vereist geen verwerkersovereenkomst, geen doorgiftebeoordeling en geen melding van een datalek. Het is een technische maatregel, geen juridisch advies; je verplichtingen voor de gegevens die je wél verzendt, blijven ongewijzigd.
De verzending wordt tegengehouden en de popup meldt je dat de bescherming is onderbroken. Fail-closed betekent dat twijfel wordt opgelost door niet te verzenden, nooit door de tekst door te laten.
De extensie is voor mensen die ChatGPT of Claude in een browser gebruiken: installeren en vergeten. De gateway is voor software: je services richten hun OpenAI- of Anthropic-SDK erop en elk verzoek wordt ter plekke geïnspecteerd. Teams gebruiken vaak allebei.
Ja. De benchmark die ze produceert wordt meegeleverd met de gateway (make benchmark), en de Playground op deze pagina draait dezelfde engine in je browser, zodat je je eigen tekst kunt testen zonder dat die de pagina verlaat.
De website en haar functies draaien in Frankfurt, de accountdatabase in Frankfurt en de Sandbox in Duitsland. Stripe verwerkt betalingen en Resend bezorgt uitnodigingsmails, beide vanuit de Verenigde Staten, en Google ontvangt toestemmingsafhankelijke advertentiemeting uitsluitend van de openbare pagina's. Het privacybeleid van de dienst noemt alle drie bij naam in plaats van ze te verbergen achter een algemene EU-claim.
Nee. De licentie is een ondertekende machtiging die offline wordt geverifieerd tegen de publieke sleutel van BiVelio. Waardevrije gebruikstellingen kunnen aan het dashboard worden gerapporteerd als je dat configureert, en bevatten nooit prompttekst of gedetecteerde waarden.
Klaar wanneer jij dat bent
Installeer met één klik de gratis browserextensie, of zet de zelf-gehoste gateway op voor je app of team.
BiVelio is lid van het NVIDIA Inception Program.
Het programma van NVIDIA voor start-ups die bouwen met AI.
Over het programma