Uw gegevens zijn beschermd. Uw vertrouwen hebben we verdiend.
Coursebox is gebaseerd op beveiliging van enterprise-niveau. Van de manier waarop we met uw AI-gegevens omgaan tot de locatie waar we uw platform hosten: bij elke beslissing staat uw privacy voorop.
GDPR-gecertificeerd (certificaatnr. 17412, AQSR) · Azure OpenAI · ISO 27001-gecertificeerde Google Cloud-hosting in de EU · TLS-versleuteling tijdens verzending en in rust
Beveiliging is in elke laag ingebouwd
Beveiliging is bij ons geen bijzaak. Het is al vanaf het begin ingebouwd in de werking van Coursebox.
Coursebox Pty Ltd is door AQSR (geaccrediteerd door USAC) formeel beoordeeld en gecertificeerd voor naleving van de AVG onder certificaatnummer 17412, geldig vanaf juli 2026, na succesvolle afronding van onze jaarlijkse controle. Alle persoonsgegevens worden op rechtmatige, eerlijke en transparante wijze verwerkt.
Uw cursusinhoud, gegevens van cursisten en eigen materiaal worden nooit gebruikt om openbare AI-modellen te trainen — noch door Coursebox, noch door een van onze AI-leveranciers. Dit is contractueel vastgelegd.
Elk Coursebox-portaal wordt gehost op het Google Cloud Platform in de EU (regio Frankrijk) — een infrastructuur die gecertificeerd is volgens ISO 27001, ISO 27017, ISO 27018 en SOC 2, met een redundante architectuur, dagelijkse back-ups (bewaartermijn van 14 dagen) en volledige naleving van de AVG.
Aangedreven door Azure OpenAI — niet de openbare API
In juni 2024 heeft Coursebox alle AI-functies overgezet naar de Azure OpenAI Service van Microsoft — een besloten omgeving op bedrijfsniveau. In tegenstelling tot de openbare OpenAI-API biedt Azure OpenAI de volgende voordelen:
Uw gegevens worden niet gebruikt om modellen opnieuw te trainen
Ingebouwde beveiligingsmaatregelen tegen gegevenslekken en ongeoorloofde toegang
Gegevensopslag en -verwerking in overeenstemming met de AVG
Gesteund door de wereldwijde datacenters van Microsoft, die een hoge beschikbaarheid en veerkracht bieden
Mogelijkheden voor organisaties om grenzen te stellen aan het gebruik van AI
Verantwoorde AI, vanaf het ontwerp
We denken goed na over hoe AI in Coursebox wordt ingezet — en we zijn daar open over.
Alle door AI gegenereerde cursusinhoud wordt door cursusbeheerders gecontroleerd en bewerkt voordat deze aan cursisten wordt getoond. Jij behoudt de controle over wat er wordt gepubliceerd — AI is je assistent, niet degene die de beslissingen neemt.
Het beleid van Coursebox: inhoud van klanten en gegevens van cursisten worden nooit gebruikt om AI-modellen te trainen of te verfijnen, tenzij dit uitdrukkelijk schriftelijk is overeengekomen. Alle AI-aanbieders waarmee wij samenwerken, moeten aan dezelfde norm voldoen.
Sinds 2 augustus 2026 biedt Coursebox AI-informatiebladen voor interactieve AI-functies (AI Tutor, beoordeling), machinaal leesbare markeringen voor door AI gegenereerde inhoud en contextgebonden opmerkingen voor door AI gegenereerde video’s.
Onze AI-aanbieders en hun toezeggingen op het gebied van gegevens
Elke AI-aanbieder waarmee Coursebox werkt, wordt vóór de integratie beoordeeld op beveiligingsniveau, gegevensverwerking en naleving van bedrijfsvoorschriften.
Microsoft Azure OpenAI — Schrijven met behulp van AI, bijles en het genereren van content. Er worden geen klantgegevens gebruikt om modellen opnieuw te trainen.
Google Gemini Pro — Beeldgeneratie door AI. Beeldprompts en reacties worden niet gebruikt om de modellen van Google te trainen.
Microsoft Azure Neural TTS — AI-stemmen. De gegevens worden niet gebruikt om openbare modellen opnieuw te trainen.
HeyGen — Video met AI-avatar. Officieel bevestigd dat er geen toestemming is gegeven voor modeltraining (26 februari 2026).
Gewone AI met Anthropic Claude — Chatbot voor beheerders. Volgens de bedrijfsvoorwaarden van Plain AI en Anthropic worden klantgegevens niet gebruikt om openbare basismodellen te trainen.
Mistral — Extractie van afbeeldingen uit documenten. De geëxtraheerde inhoud blijft binnen uw Coursebox-omgeving.
Hosting die is afgestemd op naleving van regelgeving
Elk Coursebox-portaal draait op een infrastructuur die is ontworpen om te voldoen aan de hoogste normen op het gebied van beveiliging en gegevensbescherming.
Europese cloudhosting in de EU (regio Frankrijk), op infrastructuur die is gecertificeerd volgens ISO 27001, ISO 27017, ISO 27018 en SOC 2. Voldoet aan de AVG en de EU-voorschriften inzake gegevensbescherming. Redundante infrastructuur met dagelijkse back-ups die 14 dagen worden bewaard.
Zakelijke en Enterprise-klanten kunnen Google Cloud-regio's buiten Frankrijk kiezen, om aan te sluiten bij de bestaande bedrijfsinfrastructuur of specifieke vereisten inzake gegevensopslag.
Wanneer persoonsgegevens buiten de EU/EER worden doorgegeven, zorgt Coursebox voor passende waarborgen door middel van standaardcontractbepalingen (SCC’s) en cloudproviders die aan de AVG voldoen.
Coursebox maakt gebruik van een vastgestelde groep subverwerkers op grond van artikel 28 van de AVG: Microsoft (Azure OpenAI, Neural TTS), Google LLC (Google Cloud, Gemini), OpenAI L.L.C., HeyGen Inc., Mistral, Amazon Web Services en Plain AI in samenwerking met Anthropic. Wanneer persoonsgegevens buiten de EU/EER worden verwerkt, vallen deze doorgiften onder de standaardcontractbepalingen van de EU (Module 2).
De Google Cloud-infrastructuur waarop Coursebox draait, is ISO 27001-gecertificeerd. Coursebox Pty Ltd is ook begonnen met een eigen ISO 27001-certificeringsproject op bedrijfsniveau; de implementatie daarvan gaat in september 2026 van start. Zodra de certificering is behaald, zullen we deze pagina bijwerken.
Beveiligingsvragen, beantwoord
Nee. Het beleid van Coursebox houdt in dat inhoud van klanten en gegevens van cursisten nooit worden gebruikt om AI-modellen te trainen of te verfijnen, tenzij dit uitdrukkelijk schriftelijk is overeengekomen. Dit geldt voor Coursebox en al onze AI-leveranciers.
Standaard worden alle Coursebox-portals gehost op het Google Cloud Platform in de EU (regio Frankrijk) — een infrastructuur die is gecertificeerd volgens ISO 27001, ISO 27017, ISO 27018 en SOC 2 en voldoet aan de AVG-vereisten. Business- en Enterprise-klanten kunnen kiezen voor alternatieve Google Cloud-regio’s.
Ja. Coursebox Pty Ltd is door AQSR officieel gecertificeerd voor naleving van de AVG. Certificaatnummer: 17412, geldig vanaf juli 2026 na onze jaarlijkse controle. Controleer dit op www.aqsrworld.com.
Alle gegevens die tussen gebruikers en Coursebox worden uitgewisseld, worden versleuteld met behulp van TLS. Gegevens die op de infrastructuur van Coursebox worden opgeslagen, worden in rust versleuteld.
In juni 2024 hebben we de overstap gemaakt om klanten meer zekerheid te bieden op het gebied van gegevensprivacy. Azure OpenAI draait binnen de privé-bedrijfscloud van Microsoft — uw gegevens komen nooit in aanraking met gedeelde openbare infrastructuur.
HeyGen heeft op 26 februari 2026 officieel schriftelijk bevestigd dat het Enterprise API-account van Coursebox volledig is uitgesloten van modeltraining en uit alle datatrainingspijplijnen is verwijderd.
Sinds 2 augustus 2026 voldoet Coursebox aan artikel 50 van de EU-AI-wet: AI-vermeldingen voor interactieve functies, machinaal leesbare markeringen voor door AI gegenereerde inhoud en informatieverplichtingen voor door AI gegenereerde video’s. Wanneer cursussen via SCORM of LTI naar een systeem van een derde partij worden geëxporteerd, ligt de verantwoordelijkheid voor het verstrekken van de vereiste AI-transparantie bij de uitgever van de cursus.
Ja. Ga naar www.aqsrworld.com en zoek op certificaatnummer 17412 om zelf te controleren of Coursebox over een GDPR-conformiteitscertificaat beschikt.
Heb je vragen over beveiliging?
Neem contact op met ons team via support@coursebox.ai of bekijk onze volledige documentatie over privacy en gegevensbescherming.
Lees ons volledige privacy- en beveiligingsbeleid — inclusief informatie over de platformarchitectuur, naleving van de AVG, verantwoorde AI-praktijken en de toezeggingen van externe dienstverleners met betrekking tot gegevens.
Onze AVG-certificering wordt jaarlijks door AQSR beoordeeld om te waarborgen dat we aan de voorschriften blijven voldoen, ook naarmate de regelgeving en de mogelijkheden op het gebied van AI zich verder ontwikkelen.
Heeft u een beveiligingsvragenlijst, een gegevensverwerkingsovereenkomst of aanbestedingsdocumentatie nodig? Neem dan contact op met uw Coursebox-accountmanager of stuur een e-mail naar support@coursebox.ai.