Waar je gegevens staan

In de opslag van deze browser, op dit apparaat. Er is geen server, geen account en geen database. Dat is niet alleen een belofte: de pagina stuurt een beveiligingsbeleid mee dat de browser verbiedt om wat je invult ergens heen te sturen. Zelfs als er ooit code in zou sluipen die dat wilde, kan het niet. De lettertypes komen daarom ook uit deze app zelf en niet bij Google vandaan.

Eén ding gaat er wél naar buiten: bij het openen van de pagina wordt een bezoek geteld bij GoatCounter. Daarbij gaat mee welke pagina je opent, waar je vandaan kwam en hoe groot je scherm is. Niets van wat je invult — geen klantnaam, geen bedrag, geen factuurnummer. Er worden geen cookies gezet en je wordt niet gevolgd tussen websites. Zet je browser op Do Not Track of Global Privacy Control, dan wordt er niets geteld.

Welke versie je hebt

Deze app is van 7-10-2026. Hij werkt ook zonder internet: de bestanden staan na je eerste bezoek op dit apparaat, dus je kunt factureren in de trein of bij een klant zonder wifi. Ben je wél online, dan haalt hij vanzelf de nieuwste versie op — je hoeft niets bij te werken.

Houd die datum wel in de gaten als je lang offline werkt. Btw-tarieven en de regels rond de kleineondernemersregeling veranderen, en een versie van twee jaar oud weet daar niets van.

Wat dat juridisch betekent

Zet je je klantgegevens in een online boekhoudpakket, dan is die leverancier een verwerker in de zin van de AVG. Je hebt dan een verwerkersovereenkomst nodig, je bent medeverantwoordelijk voor wat hun onderaannemers doen, en een datalek bij hen is ook jouw datalek.

Hier is er voor wat je invult geen verwerker. Er is niemand om een overeenkomst mee te sluiten, en niemand die jouw klantenbestand kan kwijtraken — omdat niemand het heeft.

Wat níet verdwijnt: jij blijft zelf verantwoordelijk voor de gegevens van je klanten, nu op dit apparaat. Een gestolen laptop zonder wachtwoordzin is nog steeds een datalek. Daar is de versleuteling hieronder voor.

Waar het risico dan zit

Niet in het netwerk, maar in dit apparaat. Dat is een echte ruil en geen detail:

• Wie bij deze browser kan, kan bij je gegevens. Een huisgenoot of collega die hetzelfde profiel gebruikt, iemand die de laptop meeneemt, een beheerder van een werkcomputer, of een back-up van de schijf. Hier helpt een wachtwoordzin tegen.
• Een browserextensie mag in elke pagina kijken. Extensies staan buiten het beveiligingsbeleid van deze app. Een kwaadwillende of gekaapte extensie kan meelezen zolang je ermee werkt. Hier helpt een wachtwoordzin niet tegen.
• Je browsergegevens wissen wist je archief. Er is geen server die het terughaalt. Gebruik Export; dat bestand is je enige reservekopie.
• Twee apparaten zijn twee administraties. Ze weten niets van elkaar, dus er kunnen dubbele factuurnummers ontstaan.

Wat een wachtwoordzin toevoegt

Je bewaarde documenten en je klantenboek gaan dan versleuteld naar schijf (AES-256-GCM, sleutel afgeleid met PBKDF2). Wie bij dit apparaat kan, ziet geen klantnamen, adressen of bedragen meer — alleen ruis. Dat zijn de persoonsgegevens van anderen, en dus het deel dat er echt om vraagt.

Je eigen bedrijfsgegevens en je factuurnummers blijven leesbaar.Die staan op elke factuur die je verstuurt en in het handelsregister, en een factuurnummer is geen geheim; versleutelen levert daar niets op en zou je de app niet meer laten gebruiken zonder de zin. Zo kun je nog gewoon een factuur maken terwijl het vergrendeld is — je ziet dan alleen je bewaarde klanten en documenten niet, en opslaan wordt geweigerd tot je ontgrendelt.

En de grens, duidelijk gezegd: dit beschermt wat er stilstaat, niet een sessie die open staat. Zodra je de zin hebt ingevoerd is het archief leesbaar tot je de pagina herlaadt of op Vergrendelen klikt. De sleutel wordt nooit bewaard, dus na herladen vraagt hij hem opnieuw.

Er is geen herstelcode en niemand die je kan helpen. Vergeet je de zin, dan zijn je archief en je klantenboek weg — ook het Export-bestand blijft dan onleesbaar.