Beveiliging voor bedrijven

Kamelo houdt klant- en bedrijfsgegevens uit AI, en ontvangt ze zelf nooit.

Download het beveiligingsoverzicht (pdf)Nederlands

Je team typtSchrijf een betalingsherinnering aan Jansen BV, IBAN NL91 ABNA 0417 1643 00, contactpersoon Pieter de Vries.
De AI krijgtSchrijf een betalingsherinnering aan [COMPANY_1], IBAN [IBAN_1], contactpersoon [PERSON_1].

Niets wat wij kunnen verwerken

Kamelo is software op elke computer, geen dienst waar je gegevens doorheen gaan.

Geen servers ertussen

De extensie doet zelf geen netwerkverzoeken. Tekst bereikt Kamelo nooit.

Blijft op het apparaat

De koppeling tussen plaatshouders en echte gegevens wordt in de browser bewaard, en standaard na 30 dagen verwijderd, of na de termijn die je organisatie instelt.

Open voor jouw controle

Kamelo Business is closed source, maar de code wordt niet-geminificeerd geleverd, zodat je securityteam kan lezen wat er is geïnstalleerd. De gratis versie is open source.

Ondertekende, officiële versies

Via de officiële browserstores, die elke versie controleren en ondertekenen. Elke wijziging gaat eerst door geautomatiseerde tests.

Wat buiten AI blijft

Klanten en contactpersonen

Namen, e-mailadressen, telefoonnummers en adressen.

Bank- en kaartgegevens

IBAN’s uit 87 landen (met controlegetal), kaartnummers, routing- en rekeningnummers.

Geheimen

API-sleutels, privésleutels, tokens en wachtwoorden na een trefwoord.

Bedrijven en je eigen termen

Bedrijfsnamen met een rechtsvorm, en elke klant- of projectnaam die je toevoegt.

Vragen van IT en je FG

Ontvangt of verwerkt Kamelo onze gegevens?

Nee. Herkennen en terugzetten gebeuren in de browser van ieder persoon. De extensie heeft geen account, geen analytics en doet zelf geen netwerkverzoeken, dus klant- en bedrijfsgegevens bereiken Kamelo nooit. Je kunt dit controleren in de ontwikkelaarstools van de browser.

Waar worden gegevens opgeslagen, en hoe lang?

Alleen in de browser op die computer: de kluis die plaatshouders aan echte waarden koppelt, per website gescheiden. Hij wordt nooit gesynchroniseerd of geüpload, kan worden vergrendeld met Touch ID of een wachtwoord (AES-256-GCM), en oude items worden standaard na 30 dagen verwijderd. Je organisatie kan in haar beleid een andere termijn instellen. Zie de verklaring gegevensverwerking.

Kunnen we het voor iedereen uitrollen?

Ja. In de pilotversie installeert IT Kamelo Business op elke computer met Google Admin, Microsoft Intune of een macOS-profiel, en stelt één centraal beleid in: de licentiecode, een gedeelde lijst met klant- en projectnamen, welke gegevens worden afgeschermd, hoe lang ze worden bewaard, je eigen supportcontact, en een slot zodat Kamelo niet kan worden uitgezet. Mensen zien ‘Ingesteld door je organisatie’ in de pop-up. Start een pilot.

Wat zien beheerders?

Niets wat de computer verlaat: er is geen centraal dashboard. In de pilotversie toont de pop-up op elke computer een maandoverzicht met alleen aantallen per soort gegeven, zoals 3 namen en 1 IBAN, nooit wat er is getypt. Instellingen die je organisatie heeft toegepast, zie je in chrome://policy.

Welke AI-tools vallen eronder?

ChatGPT, Gemini, Claude, Copilot, Microsoft 365 Copilot, Perplexity, Mistral, DeepSeek, Grok, Meta AI en meer, plus AI-functies op andere sites zoals Gmail en Notion. Eén uitzondering: het Copilot-paneel in de zijbalk van Edge, waar Microsoft geen enkele extensie laat werken.

Waartegen beschermt Kamelo niet?

Geüploade bestanden en afbeeldingen gaan zoals ze zijn. Interne codenamen worden pas herkend als je ze toevoegt. Herkenning werkt met regels, dus een ongebruikelijke naam kan erdoorheen glippen. En Kamelo houdt niemand tegen die bewust gegevens deelt.

Is Kamelo geaudit?

Nog niet door een extern bureau. Elke wijziging gaat door geautomatiseerde tests, en de stores ondertekenen elke versie. De code van de gratis versie is openbaar; Kamelo Business levert zijn code niet-geminificeerd, zodat je securityteam hem kan nakijken. Problemen kun je vertrouwelijk melden op GitHub of via hello@kamelo.eu.

Wat Kamelo vraagt, en waarom

storage · alarms

Instellingen, de licentie en de lokale kluis. Elke 12 uur worden oude items uit de kluis verwijderd.

scripting

Start Kamelo in tabbladen die al openstaan na installeren of bijwerken. Geen code van buitenaf.

sidePanel

Opent Melo, de privéchat van Kamelo, naast de pagina.

Toegang tot alle websites

AI-velden zitten op veel sites, zoals Gmail, Slack en Notion. Er wordt niets verzameld.

Geloof ons niet op ons woord

Lees de code

De gratis versie op GitHub, AGPL-3.0. Kamelo Business wordt niet-geminificeerd geleverd.

Kijk naar het netwerkverkeer

In de ontwikkelaarstools: Kamelo verstuurt niets.

Geïnstalleerd door je IT

Via een privévermelding in de Chrome Web Store, ingesteld met je beleid. Nooit een account.

Een uitrol in voorbereiding? Laten we praten

Voor Kamelo Business kun je meedoen aan een pilot. We richten het samen met je IT-team in, en beantwoorden graag je vragen over beveiliging.

Start een pilot Beveiligingsoverzicht (pdf) Een beveiligingsprobleem melden

Laatst bijgewerkt op 12 oktober 2026