De beveiligingsfuncties van DeepL voor Language AI op Enterprise-niveau: BYOK, MFA, auditlogboeken en meer
Samenvatting
- Het Language AI-platform van DeepL combineert beveiligingscertificeringen zoals ISO 27001, SOC 2 Type 2 en de AVG met voortdurende innovatie op het gebied van functies.
- Dankzij 'Bring Your Own Key' (BYOK)-versleuteling kunnen DeepL Pro Enterprise-klanten de toegang tot gegevens op elk moment beheren en intrekken.
- Meerfactorauthenticatie, beperkingen op netwerktoegang en domeinvastlegging geven beheerders meer controle over wie toegang heeft tot DeepL-accounts.
- Beheerfuncties voor app-implementatie ondersteunen platforms voor het beheer van mobiele apparaten, waaronder Jamf Pro, Microsoft Intune en VMware Workspace ONE.
- Toestemming voor het namaken van accounts en gedetailleerde auditlogboeken bieden compliance-teams inzicht in en controle over de activiteiten op DeepL-accounts.
- DeepL voldoet aan de HIPAA-normen en breidt daarmee zijn beveiligingsstandaarden uit naar organisaties die met beschermde gezondheidsinformatie werken.
Bij middelgrote en Enterprise-ondernemingen kan het lijken alsof innovatie voortdurend in conflict staat met beveiliging en naleving.
Afdelingshoofden en teams dringen aan op nieuwe AI-tools. CEO’s en managers stellen doelen in voor de invoering van de technologie. Ergens elders op kantoor merken Chief Technology Officers (CTO’s), Chief Information Security Officers (CISO’s), inkoopteams en compliance-teams dat zij op de rem moeten trappen.
Wij weten dit omdat het een centraal thema is in veel van de gesprekken die wij bij DeepL hebben gevoerd met onze klanten bij grote organisaties wanneer zij ons Language AI-platform voor het eerst in gebruik nemen.
Klanten uit sterk gereguleerde sectoren zoals de advocatuur, de gezondheidszorg en de financiële sector vertellen ons vaak over eerdere AI-initiatieven die nooit verder kwamen dan de compliance-beoordelingsfase. Meestal werden deze initiatieven stopgezet vanwege een gebrek aan controle over wat er met de bedrijfsgegevens gebeurt.
Wanneer overeenkomsten onduidelijk zijn over de manier waarop AI-platforms toegang krijgen tot uw gegevens en deze gebruiken, kunnen initiatieven de beveiligings- en nalevingstest niet doorstaan.
Lees hoe DeepL uw gegevens beveiligt.
Controle behouden over innovatie – en schaduw-AI voorkomen
De uitdaging waarmee deze bedrijven vaak worden geconfronteerd – en de voortdurende zorg voor hun compliance-teams – is dat niet alleen het topmanagement aandringt op innovatie met AI. Op hun eigen manier dringen ook alle teams en alle medewerkers hierop aan.
Nu AI overal aanwezig is, verwachten medewerkers dat ze voor hun werk dezelfde tools kunnen gebruiken als in hun privéleven. Zij verwachten dat AI helpt bij het opstellen van een e-mail, het online zoeken naar informatie, het samenvatten van een rapport – of het vertalen van al deze zaken.
Wanneer bedrijven als organisatie aarzelen om AI in te voeren, vergroten zij het risico dat medewerkers zelf het initiatief nemen. Als gevolg daarvan zullen medewerkers vaak informatie en gegevens uploaden naar onbeveiligde tools, zonder dat er een overzicht is van wat zij precies delen.
Als het gaat om innovatie, beveiliging en naleving, wint ‘langzaam maar zeker’ niet per se de race. Zeker niet wanneer dit het risico op dit soort „schaduw-AI“-activiteiten vergroot.
De beste manier om veilig en compliant te blijven in een tijdperk waarin AI alomtegenwoordig is, is door samen te werken met een partner die u in staat stelt om met AI te innoveren in een veilige, transparante en controleerbare omgeving.
U hebt een partner nodig die zich net zo inzet voor de beveiliging van gegevens en informatie als u. Het is zelfs nog beter als u een partner heeft die zich inzet om beveiligingsnormen verder te ontwikkelen. En die idealiter op het gebied van beveiliging en naleving net zo innoveert als op het gebied van platformfuncties en -mogelijkheden.
Bezoek DeepL AI Labs om onze nieuwste ontwikkelingen op het gebied van taal-, spraak- en agentgebaseerde AI te ontdekken.
De beveiligingscertificeringen van DeepL: ISO 27001, SOC 2 Type 2 en AVG
Dat is precies waar wij ons bij DeepL voor inzetten. Sinds de lancering van ons Language AI-platform in 2017 hebben wij beveiliging en gegevensprivacy centraal gesteld in ons ontwerp en de manier waarop ons platform functioneert.
DeepL heeft zich altijd gehouden aan strikte beveiligings- en gegevensbeschermingsnormen, zoals ISO 27001, SOC 2 Type 2 en de AVG. Dit vormt een belangrijk onderdeel van de waarde van ons Language AI-platform voor Enterprise-organisaties.
Deze aanpak leidt niet alleen tot certificeringen. Het zorgt ervoor dat DeepL voldoet aan de strenge interne auditnormen van klanten in gereguleerde sectoren en aan regelgeving waaraan andere AI-oplossingen niet kunnen voldoen.
Ontdek de toewijding van DeepL aan vertalingen van topkwaliteit.
7 beveiligingsfuncties van DeepL voor compliance-teams binnen Enterprise
Onze toewijding aan beveiliging en compliance houdt hier niet op. Wij zijn vastbesloten om het voor bedrijven steeds gemakkelijker te maken om de controle over hun gegevens en vertrouwelijke informatie te behouden, terwijl we teams de vrijheid bieden om te innoveren met Language AI.
Dit houdt in dat wij de tools die wij beheerders aanbieden voortdurend verbeteren. Dit betekent dat wij hen nog meer inzicht bieden in de manier waarop hun gegevens door de systemen van DeepL stromen en alle verschillende punten die daarbij worden doorlopen.
Het biedt inzicht in de manier waarop elke medewerker DeepL gebruikt, en zorgt ervoor dat dit gebeurt in beveiligde omgevingen waarin men is ingelogd. Het voorziet Enterprise-organisaties van oplossingen voor versleuteling die hen absolute controle geven over wie gegevens mag inzien. Die oplossingen kunnen die gegevens indien nodig onmiddellijk buiten het bereik van iedereen brengen.
In 2024–2025 hebben wij zeven verbeterde beveiligingsfuncties gelanceerd die CISO’s, CTO’s en beheerders de grootst mogelijke controle en inzicht bieden. Dankzij deze functies kunnen zelfs de strengst gereguleerde sectoren met DeepL’s Language AI vol vertrouwen innoveren.
1. Gebruik uw eigen versleutelingssleutel voor DeepL Pro Enterprise
Gegevens die van onze klanten naar DeepL worden verzonden, worden altijd versleuteld met de nieuwste methoden voor versleuteling, zodat alleen DeepL en de klant er toegang toe hebben. Versleuteling met uw eigen sleutel (BYOK) is een innovatieve nieuwe benadering van versleutelingstecnologie die onze zakelijke klanten nog meer controle en veiligheid biedt.
De klant genereert zijn eigen, op maat gemaakte sleutel voor de versleuteling bij het verzenden van gegevens naar DeepL, en die sleutel wordt uitsluitend gebruikt voor de gegevens van die specifieke klant. Wanneer de klant ervoor kiest de sleutel met DeepL te delen, hebben wij toegang tot zijn gegevens.
De klant kan deze toegang echter op elk moment intrekken door de sleutel in te trekken. Dit is binnen enkele seconden geregeld. Dit betekent dat de gegevens voor niemand meer toegankelijk zijn – noch voor DeepL, noch voor de klant.
BYOK in de praktijk
Een goede vergelijking is wanneer u incheckt in een hotelkamer en uw kamersleutel ontvangt bij de receptie. Het is uw sleutel. Niemand anders die in het hotel verblijft, heeft deze, en niemand anders die in het hotel verblijft, heeft toegang tot uw kamer. U weet echter dat de manager en zijn medewerkers uw kamer kunnen betreden wanneer dat nodig is.
Met BYOK-versleuteling verandert dit echter. U bent degene die de sleutel beheert. U bepaalt zelf of de manager toegang heeft tot uw kamer. En wanneer u besluit dat niemand uw kamer meer mag betreden, vernietigt u de sleutel, waarna dat ook niet meer mogelijk is.
Het zou een uiterst inefficiënte manier zijn om een hotel te runnen, met tal van kamers waar niemand ooit nog binnen kan komen. Het is echter een fantastische manier om gegevens te beschermen, waarbij de klant de volledige controle heeft en die gegevens altijd buiten het bereik van anderen kan houden.
Daarom is BYOK-versleuteling zo waardevol voor zakelijke klanten van DeepL in gereguleerde en gevoelige sectoren zoals de gezondheidszorg en de financiële sector. Het is een van de meest geavanceerde beveiligingsinnovaties van alle platforms, waar dan ook.
2. Meerfactorauthenticatie voor alle DeepL-abonnementen
Elke DeepL-klant heeft de mogelijkheid om Meerfactorauthenticatie (MFA) in te stellen. Bij MFA moet iedereen die inlogt op zijn of haar account zijn of haar identiteit op twee verschillende manieren controleren.
MFA voor DeepL maakt gebruik van inloggegevens en wachtwoorden, in combinatie met een verificatiecode uit een authenticator-app.
3. Netwerktoegangsbeperkingen voor DeepL Pro Ultimate en Enterprise
Beperkingen op netwerktoegang bieden beheerders extra controle doordat elke medewerker die toegang tot DeepL wil krijgen, hiervoor onder zijn eigen naam moet zijn ingelogd.
Door precies bij te houden wie DeepL gebruikt en waarvoor, beschikken IT-beveiligings- en compliance-teams over een waardevol controlespoor.
Bezoek het DeepL Trust Center voor meer informatie over onze compliance- en beveiligingsmaatregelen.
4. Beheersmaatregelen voor app-implementatie voor DeepL Pro Advanced, DeepL Pro Ultimate en Enterprise
Met onze beheerfuncties voor app-implementatie kunnen managers gebruikmaken van software voor mobiel apparaatbeheer (MDM) van goedgekeurde leveranciers om te beheren hoe medewerkers de DeepL-app op mobiele apparaten gebruiken. Tot de MDM-aanbieders behoren onder meer Jamf Pro, Microsoft Intune en VMware Workspace ONE.
Dit proces omvat het beheren van wie toegang heeft via een mobiel apparaat en het bijhouden van de doeleinden waarvoor DeepL wordt gebruikt.
5. Domeinvastlegging voor DeepL Pro Ultimate en Enterprise
Domeinvastlegging detecteert wanneer iemand zich aanmeldt bij DeepL met een van de e-mailadressen van uw bedrijf. Vervolgens zorgt het ervoor dat deze persoon wordt doorgestuurd naar uw beveiligde, zakelijke DeepL-account.
Domeinvastlegging is een ander waardevol hulpmiddel waarmee beheerders kunnen waarborgen dat iedereen DeepL op een regelconforme manier gebruikt.
6. Toestemming voor account-imitatie voor alle abonnementen
We hebben het voor beheerders eenvoudig gemaakt om te bepalen wanneer DeepL toegang tot hun account mag hebben via een eenvoudige schakelaar ‘Accounttoegang’ in de instellingen.
Als u deze schakelaar inschakelt, krijgen de klantenserviceteams van DeepL tijdelijk toegang tot uw account om te helpen bij accountbeheer, het oplossen van problemen of het inwerken van gebruikers. Als u deze functie uitschakelt, wordt deze toestemming ingetrokken.
7. Auditlogboeken voor alle abonnementen
DeepL houdt gedetailleerde logboeken bij van elke belangrijke interactie met uw DeepL-account in de afgelopen drie maanden, inclusief mislukte loginpogingen of het verwijderen van accounts. Hierdoor kunnen compliance-teams eventuele pogingen tot ongeoorloofde toegang bijhouden en wordt gewaarborgd dat alle medewerkers DeepL op de juiste wijze gebruiken.
DeepL’s toewijding aan het bevorderen van beveiliging en naleving op het gebied van Language AI wordt erkend door aanvullende certificeringen uit de strengst gereguleerde sectoren ter wereld. Onlangs heeft DeepL de naleving bereikt van de Health Insurance Portability and Accountability Act (HIPAA),, een Amerikaanse federale wet die is ontworpen om gevoelige medische informatie te beschermen door strenge normen op te leggen voor het opslaan, verwerken en verzenden van gezondheidsgerelateerde informatie. De bevestiging dat DeepL volledig voldoet aan de HIPAA vormt een extra garantie voor vertrouwelijkheid, integriteit en beveiliging, niet alleen voor bedrijven die met beschermde gezondheidsinformatie (Protected Health Information, PHI) werken, maar voor iedereen die met gevoelige en vertrouwelijke gegevens te maken heeft.
