Itdaily - Veilig aan (andermans) datakluis: Geens wil databeheer heruitvinden

Veilig aan (andermans) datakluis: Geens wil databeheer heruitvinden

Veilig aan (andermans) datakluis: Geens wil databeheer heruitvinden

Je data zijn van jou, en jij beslist met wie je ze deelt. Het Geens-platform vertrekt van dat uitgangspunt om een platform te bouwen “voor goede mensen”, die niet per se iets te verbergen hebben, maar wel op hun privacy staan. Ook voor bedrijven opent de aanpak nieuwe deuren.

Tien jaar na de start van de ontwikkeling van Geens is het platform allesbehalve dood. Oprichter Jaak Geens, naar wie het platform genoemd is, heeft de lange radiostilte goed benut. In samenwerking met partners zoals RSM is Geens.com uitgegroeid tot een oplossing met enkele unieke troeven voor bedrijven. Organisaties die toegang nodig hebben tot gegevens van externe bedrijven of klanten, zijn het doel bij uitstek. Geens maakt het immers mogelijk om data op een veilige en gecontroleerde manier te delen, zonder het eigendom ooit uit handen te geven.

Accountancyspecialist RSM was niet voor niets nauw betrokken bij de verdere ontwikkeling van het platform. Het bedrijf werkt met gevoelige gegevens van klanten en is daar verantwoordelijk voor. RSM heeft de juiste ervaring en certificaten, zoals ISO26001. Maar hoe bewijs je echt aan een klant dat er niemand onbevoegd toegang heeft gekregen tot de data? Dat probleem probeert Geens op te lossen.

Europese datakluis

Het Geens-platform neemt de vorm aan van een datakluis, waarin gebruikers gedetailleerd rollen kunnen definiëren. In de basis kan je de oplossing met een andere clouddienst vergelijken: als gebruiker zet je je data op het platform, waar het op externe servers gehost wordt.

“We gebruiken van bij de start Europese servers”, zegt Geens. “Alle data worden gespiegeld over drie locaties, met nog een extra back-up ergens in Zwitserland.” Wie data op het platform zet, bijvoorbeeld via de app, geniet van end-to-end versleuteling.

“Aanvankelijk was Geens eigenlijk een versleutelde Dropbox”, licht Geens toe. “Maar sinds het ontstaan is er veel functionaliteit bijgekomen.” Beheer van gebruikers, onboarding en samenwerkingscapaciteiten zijn op dit moment de belangrijkste troeven.

Gedetailleerde toegangsrechten

In het geval van RSM kiest een klant zelf welke data hij deelt in het platform. Van daaruit geeft RSM toegang tot specifieke medewerkers, met gedefinieerde rollen. “Niet iedere werknemer heeft dezelfde taak en moet toegang hebben tot dezelfde data”, verduidelijkt Mo Marrou van RSM. Toegangsrechten tot gegevens komen zo eenvoudig bij kleine teams te liggen, of bestaan zelfs op het niveau van individuele werknemers.

Geens heeft intussen ook een Android-app.

In samenwerking met het Geens-team kreeg het platform op vraag van RSM logging-capaciteiten. Zo kunnen organisaties niet alleen gericht toegang geven aan RSM, maar ook in detail opvragen wie naar hun data heeft gekeken en wanneer. “De toegang tot de logs biedt veel transparantie aan klanten”, zegt Marrou. “Daar zit de kracht van het platform.”

Het uitgebreide gebruikersbeheer drijft het Geens-platform en net dat maakt het volgens zijn oprichter uniek. “Je kan nooit in andermans data, maar je kan wel in detail gebruikers beheren.”

Achilleshiel

Gebruikers werken met de data in het cloudplatform via de browser. Van daaruit kan je bestanden openen, al openen niet alle gegevens in het platform zelf. “Courante formaten openen rechtstreeks in het platform, maar we gaan geen Excel-engine bouwen”, verduidelijkt Geens. “Een spreadsheet moet je dus wel eerst downloaden en dan opnieuw uploaden indien je iets wil veranderen.”

Daar zit nog een kleine achilleshiel wat ons betreft. De gedownloade versie is immers een kopie die niet meer onderhevig is aan het strak gecontroleerde toegangsbeleid van het platform. De eigenaar van de data kan natuurlijk wel zien wie de spreadsheet gedownload heeft en wanneer.

White label

Voor organisaties is Geens als white label-oplossing beschikbaar. RSM heeft zijn core business ernaar verhuisd, en presenteert een platform onder eigen naam aan klanten. Iedere organisatie kan vervolgens naar believen zogenaamde G-nodes maken die specifieke gegevens bevatten.

Sommige data wil je delen met bepaalde mensen, andere gegevens met anderen.

Jaak Geens, Geens.com

“Mensen hebben vele petjes op”, verduidelijkt Geens. “Sommige data wil je delen met bepaalde mensen, andere gegevens met anderen. In een persoonlijke kluis kan je data kwijt die je nog niet wil delen.”

Formulieren en automatisatie

In de nabije toekomst wil Geens het platform uitbreiden met formulieren. “Er zijn maar enkele grote opties voor formulieren op de markt”, weet Geens. “Van onder andere Microsoft en Google. Geen van die oplossingen is end-to-end versleuteld. Wij willen iets Europees uitwerken.”

De formulieren moeten wel versleuteld zijn, en leven bovenop het platform. Zo kunnen gebruikers professionele formulieren maken waarin klanten gevoelige data delen. Marrou: “Denk bijvoorbeeld aan gegevens voor de personenbelasting.”

In een volgende stap is het dan de bedoeling om ook automatisaties mogelijk te maken. Aan API’s daarvoor wordt ook gesleuteld. Wanneer een organisatie via het Geens-platform en formulieren belangrijke data kan vergaren, kunnen die in een volgende stap automatisch en veilig voor een stuk verwerkt worden.

Enthousiasme

Marrou is heel enthousiast over het platform ontwikkeld door Geens en z’n team. “Voor veel klanten is de oplossing heel relevant. Bedrijven in sectoren zoals de gezondheidszorg appreciëren dat ze data zo kunnen delen, en het bijvoorbeeld niet via mail moet.”

Het platform drijft nu de digitalisering van RSM. “We hebben bijvoorbeeld al een RPA-bot op maat voor de btw-aangifte”, gaat Marrou verder. “Die heet Ludo.”

Digitale krabbel

“Met het platform kan je je differentiëren als bedrijf”, denkt Geens. “Het is relevant in iedere context waar je data wil delen en er vertrouwen in het spel is. Het kan vele problemen oplossen. En we breiden het platform nog verder uit. Momenteel leggen we de hand aan een handtekeningenmodule met SmartID. Zo kan je niet enkele documenten doorgeven, maar ook akkoord geven, rechtstreeks in het platform.”

Geens wil nu opnieuw publieker naar buiten komen met het platform. Hij is ervan overtuigd dat zijn platform unieke troeven heeft. De mogelijkheid om data granulair te delen met gedetailleerde rollen en profielen, is zeldzaam in de markt en al zeker in de context van een white label-oplossing. Met dataprivacy als drijfveer van het project, is het bovendien belangrijk dat het hele platform van Europese makelij is. Geens kan zo een tegengewicht bieden aan de toch voornamelijk Amerikaanse oplossingen.