Inhoud
Database en infrastructuur in de EU
Alle client- en AML-nalevingsgegevens worden uitsluitend opgeslagen op servers binnen de Europese Unie:
- Primaire database (Neon PostgreSQL): regio eu-central-1, AWS Frankfurt — geen gegevens verlaten de EU
- Documentopslag (Vercel Blob): regio FRA1, Frankfurt — privé-blobopslag voor KYC-documenten, SoF/SoW-rapporten en EDD-records
- Wereldwijde infrastructuur (Vercel, Stripe, Resend): het operationele deel van het platform maakt gebruik van wereldwijde cloudproviders — gegevensoverdrachten buiten de EER worden gedekt door Standaardcontractbepalingen (SCC) onder Art. 46(2)(c) GDPR
We verwerken gegevens uitsluitend in de mate vereist door de AML-wet. We delen geen clientgegevens met derden voor marketing of andere doeleinden.
Encryptie en beveiligingsaudit
Het hele AML PROOF-platform is gebouwd op het principe van gegevensbescherming op elke laag:
- Encryptie tijdens overdracht: HTTPS/TLS voor alle communicatie tussen client en server
- Encryptie in rust: gegevens worden rechtstreeks in de database versleuteld
- Privé-blobopslag: KYC/SoF/SoW/EDD-documenten worden opgeslagen in een privé-repository — zonder mogelijkheid van openbare URL-toegang
- Interne beveiligingsaudit (juni 2026): 17 beveiligingsbevindingen werden geïdentificeerd en verholpen; auditresultaat: 0 kritieke, 0 hoge bevindingen
Het audittrail van elke stap — wie, wanneer en hoe clientidentificatie of clientverificatie heeft uitgevoerd — wordt opgeslagen met een timestamp en kan niet achteraf worden gewijzigd.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Sanctiescreening: welke lijsten we dekken
Elke clientscreening in AML PROOF is gebaseerd op officiële en betrouwbare commerciële bronnen:
Sanctielijsten (verplicht onder de AML-wet):
- Geconsolideerde EU-sanctielijst (EU Sanctions Map, sanctionsmap.eu)
- VN-sanctielijst (VN-Veiligheidsraad)
- Tsjechische nationale sanctielijst (Ministerie van Buitenlandse Zaken van de Tsjechische Republiek)
Uitgebreide dekking — 250+ bronnen wereldwijd:
- OFAC SDN (US Treasury)
- UK OFSI-sancties
- PEP-database (politiek blootgestelde personen)
- Nationale sanctielijsten van andere landen (DE, CH, AU, CA en anderen)
Controle op negatieve media (aanvullend):
- Google Gemini 2.5 Flash met Google Search grounding — verificatie van klanten tegen actuele nieuwsbronnen
Het resultaat van elke screening wordt vastgelegd met een exact tijdstempel, de identiteit van de persoon die de screening heeft uitgevoerd, en de gebruikte bron — precies in de vorm die de FIU vereist tijdens inspecties.
-1.png&w=256&q=75&dpl=dpl_BJ7sD4zUjLAAt817TwLEo2Dup7KN)
