Beveiliging bij MailShield
We bouwen een product voor e-mailbeveiliging, dus we nemen de beveiliging van ons eigen platform serieus. Zo beschermen we je data.
Laatst bijgewerkt: februari 2026
Hoe we je data beschermen
Beveiliging zit in elke laag van ons platform, van infrastructuur tot applicatiecode.
Versleuteling tijdens transport
Alle verbindingen met MailShield zijn versleuteld met TLS 1.2 of hoger. We dwingen HTTPS af op al onze diensten, API's en webhooks. HSTS-headers zorgen ervoor dat je browser altijd een beveiligde verbinding gebruikt.
Versleuteling in opslag
Alle klantdata, waaronder DNS-monitoringresultaten, verwerkte rapporten en accountgegevens, is in opslag versleuteld met AES-256. Databaseback-ups zijn volgens dezelfde standaard versleuteld.
Hosting in de EU
Alle data wordt opgeslagen en verwerkt op servers in Nederland, binnen de Europese Unie. We brengen geen klantdata buiten de EER. Onze infrastructuurleveranciers voldoen aan de AVG en zijn ISO 27001-gecertificeerd.
Toegangsbeheer
Toegang tot productiesystemen is beperkt tot bevoegde medewerkers, met multi-factor authenticatie en rolgebaseerd toegangsbeheer. Alle toegang wordt gelogd en gecontroleerd. In onze hele infrastructuur volgen we het principe van minimale rechten.
Geen DNS-wijzigingen
MailShield is een monitoringdienst die alleen leest. We wijzigen nooit je DNS-records, je mailserverconfiguratie of enig ander onderdeel van je infrastructuur. Jij houdt altijd volledige controle over je domein.
Veilige ontwikkeling
We werken volgens veilige ontwikkelpraktijken, met code reviews, geautomatiseerde securitytests en het scannen van dependencies. Onze deployment-pipeline dwingt securitychecks af voordat code in productie komt.
Compliance en privacy
We zetten ons in om te voldoen aan de hoogste standaarden voor gegevensbescherming en regelgeving.
AVG-compliant
Als Nederlands bedrijf vallen we volledig onder de Algemene Verordening Gegevensbescherming en voldoen we eraan. We verwerken alleen de minimaal noodzakelijke data en respecteren alle rechten van betrokkenen.
Verwerkersovereenkomsten
We hebben verwerkersovereenkomsten met alle subverwerkers die klantdata verwerken. Onze leveranciers worden zorgvuldig gescreend op hun beveiligings- en privacypraktijken.
Dataminimalisatie
We verzamelen alleen de data die nodig is om onze dienst te leveren. DMARC- en TLS-RPT-rapporten bevatten e-mailmetadata (IP-adressen, authenticatieresultaten), maar nooit de inhoud van e-mails.
Regelmatige reviews
We herzien en actualiseren regelmatig onze beveiligingspraktijken, ons toegangsbeheer en onze leveranciersrelaties, zodat ze voldoen aan de actuele standaarden en nieuwe dreigingen afdekken.
Onze infrastructuur
MailShield draait op infrastructuur die in Nederland wordt gehost. Onze architectuur is ontworpen voor betrouwbaarheid en veiligheid:
- Gescheiden omgevingen voor productie, staging en ontwikkeling
- Automatische, versleutelde back-ups, opgeslagen op geografisch gescheiden locaties binnen de EU
- Firewalls op netwerkniveau en intrusion detection
- Continue monitoring van systeemgezondheid, prestaties en securitygebeurtenissen
- Procedures voor incidentrespons met vastgelegde escalatiepaden
Responsible disclosure
We waarderen het werk van securityonderzoekers en verwelkomen het verantwoord melden van kwetsbaarheden. Heb je een beveiligingsprobleem in ons platform gevonden? Dan vragen we je om:
- Het vertrouwelijk te melden via hello@mailshield.app met "Security Disclosure" in de onderwerpregel
- Voldoende details te geven zodat we het probleem kunnen begrijpen en reproduceren
- Ons redelijke tijd te geven om de kwetsbaarheid te onderzoeken en op te lossen voordat je deze openbaar maakt
- Tijdens je onderzoek geen data van andere gebruikers te bekijken, wijzigen of verwijderen
We bevestigen je melding binnen 2 werkdagen en werken met je samen om het probleem te begrijpen en op te lossen. We ondernemen geen juridische stappen tegen onderzoekers die deze richtlijnen te goeder trouw volgen.
Vragen over onze beveiliging?
Heb je vragen over onze beveiligingspraktijken, heb je een verwerkersovereenkomst nodig of wil je meer weten over hoe we je data beschermen? We helpen je graag.