Waarom bankafschriften uw browser niet mogen verlaten

Laten we eerlijk zijn over iets waar de branche voor PDF-conversie liever niet over praat: browsergebaseerde verwerking klinkt geweldig voor privacy, maar levert geen nauwkeurige resultaten op voor bankafschriften.

We weten dit omdat we het hebben geprobeerd. PDFSub begon met browsergebaseerde extractie van bankafschriften. En voor eenvoudige afschriften van grote banken met schone, digitale PDF's werkte het prima. Maar de echte wereld is niet eenvoudig. Afschriften komen van meer dan 20.000 banken wereldwijd. Ze komen in honderden formaten. Sommige zijn gescand. Sommige hebben beschrijvingen van meerdere regels die over rijen lopen. Sommige gebruiken datumformaten die u nog nooit hebt gezien. Sommige combineren talen op dezelfde pagina.

Browsergebaseerde JavaScript kan dit simpelweg niet betrouwbaar aan. Niet als de boekhouding van uw klant afhankelijk is van de correctheid van elke transactie.

Dus hebben we iets beters gebouwd: de PDFSub Engine — een veilige, geïsoleerde verwerkingsomgeving die de nauwkeurigheid van servergebaseerde extractie levert met beveiligingsgaranties die verder gaan dan wat browsergebaseerde verwerking kan bieden.

Het dreigingslandschap is reëel

Voordat we ingaan op de architectuur, laten we erkennen waarom beveiliging zo belangrijk is voor financiële documenten. De cijfers zijn alarmerend en worden steeds erger.

Metriek	Aantal
Wereldwijde gemiddelde kosten datalek (2026)	$4,88 miljoen
Gemiddelde kosten datalek VS (2025)	$10,22 miljoen (hoogste punt ooit)
Kosten datalek financiële sector	$5,56 miljoen
Toename cyberaanvallen op accountantskantoren sinds 2020	300%
Gemiddeld aantal cyberaanvallen per week op accountantskantoren	300 (meer dan 900 tijdens belastingseizoen)
IRS-rapporten over datalekken van belastingprofessionals (2024)	250+
Klanten getroffen door die lekken	200.000+
Kosten voor herstel van ransomware in financiële dienstverlening (2024)	Gemiddeld $2,73 miljoen
Praktijken die meer dan 50% van de klanten verloren binnen 6 maanden na een lek	89%

Deze statistieken komen uit de IBM 2025/2026 Cost of a Data Breach Reports, IRS Newsroom en Sophos financiële dienstverlening ransomware-enquêtes. Ze vertegenwoordigen echte kantoren, echte klanten en echte gevolgen.

MOVEit: Toen de Big Four werden getroffen

In mei 2023 exploiteerde de Cl0p ransomware-bende een zero-day kwetsbaarheid in MOVEit file transfer software. Het resultaat: 2.559 organisaties en meer dan 60 miljoen individuen getroffen, met geschatte totale kosten die oplopen tot $6,5 tot $15,8 miljard.

Drie van de Big Four accountantskantoren werden getroffen:

• Ernst & Young: Cl0p publiceerde samples van meer dan 3 TB aan vermeend gestolen gegevens
• PwC: Vermeld met 121 GB gecompromitteerde gegevens
• Deloitte: Genoemd, maar beweerde dat er geen klantgegevens waren getroffen

Als 's werelds grootste accountantskantoren — met beveiligingsbudgetten van miljarden dollars — kunnen worden gehackt, is de vraag niet of het uw kantoor kan overkomen. Het is wanneer.

Ransomware tijdens het belastingseizoen

• Wojeski and Company (New York, 2023): Ransomware blokkeerde werknemers; verloren gegevens van meer dan 4.700 klanten, inclusief onversleutelde SSN's. Klanten pas een jaar later gewaarschuwd. De procureur-generaal beboette hen met $60.000.
• Southeast Accounting Firm (2024): getroffen 48 uur voor de deadline van 15 april. Betaalde $250.000 losgeld, maar had nog steeds 11 dagen downtime. Totale kosten overschreden $2,1 miljoen.
• IRS Contractor Breach: Charles Littlejohn, een IRS-aannemer, stal belastinginformatie van duizenden rijke Amerikanen. Ongeveer 406.000 belastingbetalers getroffen. Veroordeeld tot 5 jaar gevangenisstraf.

89% van de getroffen praktijken verloor meer dan de helft van hun klanten binnen zes maanden. De reputatieschade overstijgt de financiële schade — klanten die u vertrouwden met hun meest gevoelige gegevens, zullen niet terugkomen.

---

Waarom browsergebaseerde verwerking tekortschiet

Het privacyargument voor browsergebaseerde verwerking is overtuigend: als uw bankafschrift uw apparaat nooit verlaat, is er niets om te lekken. We zijn het eens met dit principe, en PDFSub gebruikt browser-first verwerking voor ongeveer 28 algemene PDF-tools — bewerken, formulieren invullen, samenvoegen, comprimeren, enzovoort. Voor die tools verlaten uw bestanden nooit uw apparaat.

Maar bankafschriften zijn anders. Hier leest u waarom browsergebaseerde extractie faalt:

Het nauwkeurigheidsprobleem

Bankafschriften behoren tot de meest complexe documenten om programmatisch te parsen. Eén afschrift kan bevatten:

• Transactiebeschrijvingen van meerdere regels die over rijen lopen (is de tweede regel een nieuwe transactie of een voortzetting?)
• Ambiguë datumformaten (is 03/04 4 maart of 3 april? Afhankelijk van de bank en het land)
• Samengevoegde cellen en overlappende koppen die de kolomuitlijning verstoren
• Niet-standaard nummerformaten (1.234,56 vs 1,234.56 vs 1 234.56)
• Gemengde taalinhoud (banknaam in de ene taal, transactiebeschrijvingen in een andere)
• Gescande documenten die OCR vereisen voordat enige extractie kan beginnen
• Op afbeeldingen gebaseerde PDF's waarbij de tekstlaag ontbreekt of onbetrouwbaar is

Browsergebaseerde JavaScript die in een sandbox draait, heeft beperkte toegang tot de geavanceerde parsertools die nodig zijn om al deze gevallen af te handelen. Het kan geen OCR uitvoeren op gescande documenten. Het kan geen AI-modellen gebruiken om dubbelzinnige lay-outs op te lossen. Het kan niet de precisie op coördinaatniveau gebruiken die nodig is om kolommen correct te identificeren wanneer de afstand varieert.

Het resultaat? Browsergebaseerde converters werken voor de eenvoudige gevallen. Voor de moeilijke gevallen — waar nauwkeurigheid het belangrijkst is — produceren ze stilzwijgend verkeerde gegevens. Een gemiste transactie. Een beschrijving toegewezen aan de verkeerde rij. Een debet geregistreerd als een credit.

Wanneer u boeken voorbereidt voor een audit of rekeningen reconcilieert, is "meestal nauwkeurig" niet acceptabel.

De eerlijke afweging

Dit is de afweging die de branche niet wil bespreken: maximale privacy en maximale nauwkeurigheid staan op gespannen voet voor complexe financiële documenten. U kunt alles in de browser verwerken en lagere nauwkeurigheid accepteren, of u kunt servergebaseerde verwerking gebruiken en betrouwbare resultaten krijgen.

PDFSub koos een derde weg: servergebaseerde verwerking binnen een geïsoleerde, air-gapped omgeving die beveiligingsgaranties biedt die sterker zijn dan wat de meeste browserimplementaties bieden.

---

PDFSub's Drietrapsarchitectuur

De bankafschriftconverter van PDFSub maakt gebruik van een gelaagde architectuur die begint met de snelste, goedkoopste methode en alleen escaleert indien nodig. Elke laag draait binnen de PDFSub Engine — een veilige, geïsoleerde verwerkingsomgeving zonder internettoegang.

Laag 1: Coördinaatextractie (Gratis)

De PDFSub Engine parseert de ruwe PDF-structuur en extraheert tekst op basis van de precieze coördinaatpositie op de pagina. Dit is geen eenvoudige teksextractie — het is positionele analyse. De engine weet dat de tekst op coördinaten (72, 340) een datum is, de tekst op (180, 340) een beschrijving is en de tekst op (450, 340) een bedrag is, omdat het de ruimtelijke lay-out van duizenden bankafschriftformaten begrijpt.

Deze laag verwerkt de meerderheid van de digitale PDF-afschriften — het soort dat u rechtstreeks downloadt van uw online bankportaal. Het is snel, nauwkeurig en kost u niets (geen AI-credits gebruikt).

Laag 2: OCR + AI Tekstanalyse (AI-credits)

Wanneer Laag 1 niet alle transacties met zekerheid kan extraheren — misschien heeft de PDF een ongebruikelijke opmaak, of zijn sommige pagina's gescande afbeeldingen — escaleert de engine automatisch naar Laag 2.

Deze laag past OCR (Optical Character Recognition) toe om afbeeldingen naar tekst te converteren, en gebruikt vervolgens AI-tekstanalyse om de documentstructuur te begrijpen. Het kan beschrijvingen van meerdere regels, niet-standaard datumformaten en gemengde taalinhoud verwerken die een browsergebaseerde parser zouden ontregelen.

Dit gebruikt AI-credits, maar alleen wanneer nodig. De meeste afschriften worden opgelost in Laag 1.

Laag 3: AI Vision Processing (AI-credits)

Voor de meest complexe gevallen — zwaar gescande documenten, afschriften met ongebruikelijke lay-outs, of PDF's waarbij de tekstlaag volledig onbetrouwbaar is — stuurt de engine het document door volledige AI-visionverwerking. De AI "ziet" het document zoals een mens dat zou doen en extraheert transacties uit de visuele lay-out.

Dit is de duurste laag (meer AI-credits), maar het behandelt gevallen die geen enkele andere benadering betrouwbaar kan verwerken.

Waarom gelaagde verwerking belangrijk is

De gelaagde aanpak betekent dat u het best mogelijke resultaat krijgt tegen de laagst mogelijke kosten:

Laag	Methode	Kosten	Behandelt
Laag 1	Coördinaatextractie	Gratis	Digitale PDF's van online bankieren (~70% van de afschriften)
Laag 2	OCR + AI tekstanalyse	AI-credits	Gescande pagina's, complexe lay-outs, ongebruikelijke formaten
Laag 3	AI vision processing	AI-credits	Zwaar gescande documenten, onbetrouwbare tekstlagen

Het systeem selecteert automatisch de juiste laag. U hoeft er niet over na te denken.

---

Hoe de PDFSub Engine uw gegevens veilig houdt

Hier pakken we het olifant in de kamer aan: als het bestand uw browser verlaat, hoe weet u dan dat het veilig is?

De PDFSub Engine is vanaf de grond opgebouwd met een eenvoudig principe: behandel elk document alsof het de meest gevoelige gegevens ter wereld bevat. Want dat kan het.

Geen internettoegang

De PDFSub Engine opereert in een volledig geïsoleerde omgeving zonder toegang tot het openbare internet. Het kan geen uitgaande verbindingen maken. Het kan niet "naar huis bellen". Het kan uw gegevens nergens naartoe sturen. Zelfs als de verwerkingsomgeving op de een of andere manier gecompromitteerd zou zijn, zou de aanvaller geen gegevens kunnen exfiltreren omdat er geen netwerkpad naar buiten is.

Dit is een sterkere garantie dan de meeste browsergebaseerde tools bieden. Uw browser heeft volledige internettoegang — een kwaadaardige browserextensie, een gecompromitteerde afhankelijkheid in een JavaScript-bibliotheek, of een cross-site scripting-aanval kan allemaal potentieel gegevens benaderen die in een browsertabblad worden verwerkt.

AES-256-encryptie

Uw bankafschrift wordt versleuteld met AES-256 (dezelfde standaard die de Amerikaanse overheid gebruikt voor staatsgeheime informatie) zowel tijdens transport als in rust tijdens de verwerking. De encryptiesleutels zijn uniek per verwerkingssessie en worden vernietigd wanneer de verwerking is voltooid.

Automatische verwijdering

Bestanden worden automatisch verwijderd nadat de verwerking is voltooid. Er is geen "bewaartermijn". Er is geen back-up die een kopie bewaart voor 30 dagen, of 2 uur, of 5 jaar. De verwerking is voltooid, resultaten worden naar u teruggestuurd en het bronbestand wordt verwijderd.

Geen persistente logs

De PDFSub Engine logt geen bestandsinhoud, geëxtraheerde tekst of transactiegegevens. Verwerkingsmetadata (tijdstempels, bestandsgroottes, gebruikte laag) worden gelogd voor debugging, maar de daadwerkelijke financiële gegevens in uw afschrift verschijnen nooit in een logbestand.

Geen uitgaande verbindingen

Dit verdient herhaling omdat het de belangrijkste beveiligingsfunctie is: de engine initieert nooit uitgaande verbindingen. Het ontvangt uw versleutelde bestand, verwerkt het en retourneert het resultaat. Dat is alles. Er is geen "naar huis bellen"-functionaliteit, geen analyse-eindpunt, geen derde partij die een kopie van uw gegevens ontvangt.

Hoe dit zich verhoudt tot concurrenten

Functie	PDFSub	DocuClipper	iLovePDF	ChatPDF
Verwerkingsisolatie	Geïsoleerde engine	AWS gedeelde infra	Cloud gedeeld	Cloud gedeeld
Internet tijdens verwerking	Geen	Volledige toegang	Volledige toegang	Volledige toegang
Gegevensretentie	Automatisch verwijderd	30 dagen tot 5 jaar	2 uur	Sessiegebaseerd
Encryptie in rust	AES-256	AWS standaard	Onbekend	Onbekend
Delen van gegevens met subprocessors	Geen	AWS, OCR-services	Meerdere	OpenAI
Browserverwerking voor algemene PDF-tools	Ja (28+ tools)	Nee	Nee	Nee

DocuClipper, een van de populairste converters voor bankafschriften, bewaart uw bestanden op AWS voor maximaal 5 jaar in hun Enterprise-abonnement. Dat zijn 5 jaar aan bankafschriften — met rekeningnummers, transactiegeschiedenis en mogelijk SSN's — op een cloudserver van derden.

---

Browserverwerking waar het werkt

Hier is een belangrijk onderscheid dat PDFSub onderscheidt: we gebruiken niet voor alles servergebaseerde verwerking. We gebruiken het alleen waar nauwkeurigheid dit vereist.

Voor ongeveer 28 algemene PDF-tools — PDF's bewerken, formulieren invullen, documenten samenvoegen, bestanden comprimeren, watermerken toevoegen, pagina's roteren, enzovoort — verwerkt PDFSub alles volledig in uw browser. Uw bestanden verlaten uw apparaat nooit. U kunt dit zelf verifiëren: open de DevTools van uw browser (F12, dan het tabblad Netwerk) terwijl u een van deze tools gebruikt. U ziet geen uitgaande verzoeken met bestandsgegevens.

Dit is de juiste aanpak voor deze tools, omdat browsergebaseerde verwerking uitstekende resultaten oplevert voor standaard PDF-bewerkingen. Er is geen afweging in nauwkeurigheid. Dezelfde technologie die de ingebouwde PDF-viewer van uw browser aandrijft, verwerkt deze bewerkingen perfect.

Het belangrijkste onderscheid: PDFSub gebruikt browserverwerking waar het werkt (bewerken, formulieren invullen, samenvoegen) en veilige, geïsoleerde serviceverwerking waar nauwkeurigheid dit vereist (bankafschriften, OCR, AI-gestuurde extractie).

Deze hybride aanpak biedt u het beste van twee werelden: maximale privacy voor algemene PDF-bewerkingen en maximale nauwkeurigheid voor de conversie van financiële documenten — allemaal binnen een beveiligingsarchitectuur ontworpen voor gevoelige gegevens.

---

Uw wettelijke verplichtingen

Als u een CPA, geregistreerde accountant, boekhouder of belastingadviseur bent, heeft u specifieke wettelijke vereisten voor het omgaan met financiële gegevens van klanten. Uw keuze van bankafschriftconverter heeft directe invloed op uw nalevingsstatus.

AICPA Regel 1.700.001

De AICPA Code of Professional Conduct vereist dat CPA's in de openbare praktijk vertrouwelijke klantgegevens niet openbaar maken zonder specifieke toestemming. AICPA Interpretatie 1.700.040 gaat ervan uit dat vertrouwelijkheid wordt bedreigd wanneer een CPA een externe serviceprovider gebruikt.

Wanneer u een bankafschrift van een klant uploadt naar een cloudgebaseerde converter, kunt u vertrouwelijke informatie openbaar maken aan die serviceprovider — mogelijk een schending van deze regel, tenzij u:

• Een contractuele overeenkomst heeft met de provider die vertrouwelijkheid vereist, of
• Klanttoestemming voor de openbaarmaking

De geïsoleerde engine-architectuur van PDFSub minimaliseert dit risico: de verwerkingsomgeving heeft geen internettoegang, geen subprocessors ontvangen uw gegevens en bestanden worden automatisch verwijderd na verwerking.

IRS WISP-vereiste

De IRS vereist dat alle belastingprofessionals een Written Information Security Plan (WISP) onder de Gramm-Leach-Bliley Act onderhouden. Sinds 2023 vraagt de PTIN-vernieuwing op IRS Form W-12 (Lijn 11) expliciet of u er een heeft.

Voor 2026 vereisen de WISP-vereisten:

• MFA voor alle systeemtoegang (niet alleen externe verbindingen — dit is een aanzienlijke uitbreiding)
• Beveiligingsincidenten die 500+ personen treffen, moeten binnen 30 dagen aan de FTC worden gemeld
• U moet de mogelijkheden van serviceproviders evalueren om passende waarborgen te handhaven
• Jaarlijkse penetratietesten voor grotere kantoren en tweejaarlijkse kwetsbaarheidsbeoordelingen

Uw WISP moet elke tool documenteren die financiële gegevens van klanten verwerkt — inclusief uw bankafschriftconverter. De geïsoleerde architectuur van PDFSub, AES-256-encryptie en automatische verwijdering vormen een sterke vermelding in uw leveranciersbeoordelingssectie.

FTC Safeguards Rule

Alle belastingadviseurs moeten voldoen, omdat belastingaangifte wordt geclassificeerd als een "financiële activiteit" onder de GLBA. Niet-naleving kan leiden tot boetes tot $100.000 per overtreding voor organisaties en $10.000 per overtreding voor individuele leidinggevenden.

Vereiste elementen zijn onder meer: aangewezen beveiligingscoördinator, periodieke gegevensinventarisatie, leveranciersbeoordeling, multi-factor authenticatie, versleutelde gegevensopslag en melding van inbreuken.

AVG, CCPA en SOC 2

Als u financiële gegevens verwerkt voor EU-ingezetenen, bent u gebonden aan de verplichtingen van de AVG voor gegevensverwerkers (artikel 28). CCPA dekt financiële informatie expliciet. Beide vereisen dat serviceproviders contractueel overeenkomen om persoonlijke informatie niet langer te bewaren, gebruiken of openbaar te maken dan de gespecificeerde dienst.

PDFSub voldoet aan de AVG en CCPA, en is SOC 2 Ready. Maar belangrijker nog, de geïsoleerde engine-architectuur betekent dat de beveiligingshouding verder gaat dan wat nalevingskaders vereisen.

Wat dit betekent voor naleving

Nalevingsvereiste	Cloud Upload Tools	PDFSub Engine
AICPA 1.700.001 (vertrouwelijkheid)	Kan klanttoestemming of DPA van leverancier vereisen	Geminimaliseerd risico — geïsoleerd, geen subprocessors
IRS WISP (leveranciersbeoordeling)	Moet risico's van cloudleveranciers documenteren	Sterk leveranciersprofiel — encryptie, isolatie, automatische verwijdering
AVG (verplichtingen gegevensverwerker)	Volledige DPA-overeenkomst artikel 28 vereist	DPA ondersteund, minimale gegevensvoetafdruk
FTC Safeguards Rule (gegevensverwerking)	Moet cloudopslag adresseren in beveiligingsplan	Versleutelde verwerking, geen retentie
Cyberverzekering	Cloudtools kunnen dekkingsvoorwaarden beïnvloeden	Sterkste positie — geïsoleerde verwerking, automatische verwijdering

---

Privacycertificeringen lossen het probleem niet op

Cloudgebaseerde tools wijzen vaak op certificeringen — SOC 2 Type II, ISO 27001, PCI DSS — als bewijs van beveiliging. Deze certificeringen zijn waardevol, maar ze valideren processen en controles, niet beveiligingsresultaten.

Een SOC 2-gecertificeerde leverancier kan nog steeds:

• Uw gegevens langer bewaren dan u zou verwachten

• Brede interne toegang verlenen aan ondersteunend personeel

• Subprocessors gebruiken die minder veilig zijn

• Ongepatchte applicatiekwetsbaarheden hebben

• Gehackt worden ondanks het volgen van alle gecertificeerde processen

Drie van de Big Four accountantskantoren hadden SOC 2 en ISO 27001 certificeringen toen MOVEit werd gehackt. De certificeringen voorkwamen niet dat 60 miljoen mensen hun gegevens blootstelden.

De betere aanpak is om beveiliging in het systeem zelf te integreren — isolatie, encryptie, automatische verwijdering en geen internettoegang. Op die manier, zelfs als er iets misgaat, is er niets te stelen en nergens naartoe te sturen.

---

Praktische stappen voor uw kantoor

1. Controleer uw huidige tools

Controleer of uw bankafschriftconverter, factuurextractor, bonnetjesscanner en andere tools voor financiële documenten bestanden uploaden naar cloudservers met internettoegang. Als dat zo is, documenteer dit dan in uw WISP als een risicofactor en evalueer alternatieven.

2. Evalueer isolatie, niet alleen encryptie

Encryptie tijdens transport (HTTPS) is standaard. Wat belangrijk is: heeft de verwerkingsomgeving internettoegang? Ontvangen subprocessors kopieën van uw gegevens? Hoe lang worden bestanden bewaard? Deze vragen bepalen uw werkelijke risico-expositie.

3. Gebruik browserverwerking waar mogelijk

Gebruik voor niet-financiële documenttaken — PDF's bewerken, formulieren invullen, bestanden samenvoegen — tools die volledig in uw browser verwerken. PDFSub verwerkt meer dan 28 soorten tools aan de clientzijde, wat betekent dat uw bestanden voor deze bewerkingen nooit uw apparaat verlaten.

4. Werk uw WISP bij voor 2026

De IRS-updates van 2026 breiden MFA-vereisten uit naar alle systeemtoegang. Herzien uw WISP om ervoor te zorgen dat deze elke tool die financiële gegevens van klanten verwerkt, inclusief uw bankafschriftconverter, omvat. Documenteer de beveiligingsarchitectuur van elke tool.

5. Controleer uw cyberverzekering

De meeste verzekeraars vereisen in 2026 MFA, endpointdetectie en beheer van supply chain-risico's. Uw bankafschriftconversietool maakt deel uit van uw supply chain. Een geïsoleerde verwerkingsarchitectuur met automatische verwijdering en geen internettoegang biedt u de sterkst mogelijke positie.

6. Minimaliseer uw aanvalsoppervlak tijdens het belastingseizoen

Nu cyberaanvallen pieken tot meer dan 900 per week tijdens het belastingseizoen, is elk stukje klantgegevens dat op een cloudserver staat een blootstellingspunt. Kies tools die geen gegevens bewaren — hetzij via browserverwerking of geïsoleerde, automatisch verwijderende serververwerking.

---

De bodemlijn

Conversie van bankafschriften is een moeilijk probleem. Browsergebaseerde verwerking kan dit niet nauwkeurig oplossen, en traditionele cloudverwerking creëert onacceptabele beveiligingsrisico's.

De aanpak van PDFSub is anders: een drietrapsarchitectuur binnen een geïsoleerde engine die nauwkeurige resultaten levert en tegelijkertijd beveiligingsgaranties handhaaft die verder gaan dan wat zelfs browsergebaseerde verwerking kan bieden. Geen internettoegang. AES-256-encryptie. Automatische verwijdering. Geen subprocessors. Geen persistente logs.

En voor de meer dan 28 PDF-tools waarbij browserverwerking perfect werkt — bewerken, formulieren invullen, samenvoegen, enzovoort — verlaten uw bestanden uw apparaat helemaal niet.

Nauwkeurigheid waar u het nodig heeft. Beveiliging overal.

Probeer PDFSub 7 dagen gratis — converteer bankafschriften naar Excel, CSV, QBO of OFX met de precisie van servergebaseerde extractie en de beveiliging van geïsoleerde verwerking.

---

Veelgestelde vragen

Uploadt PDFSub mijn bankafschrift naar een server?

Ja, specifiek voor de conversie van bankafschriften. Het bestand wordt naar de PDFSub Engine gestuurd — een geïsoleerde verwerkingsomgeving zonder internettoegang. Het bestand wordt automatisch verwijderd na verwerking. Voor ongeveer 28 andere PDF-tools (bewerken, formulieren invullen, samenvoegen, enz.) gebeurt de verwerking volledig in uw browser en verlaten bestanden nooit uw apparaat.

Hoe is servergebaseerde verwerking veiliger dan browsergebaseerd?

De PDFSub Engine opereert in een volledig geïsoleerde omgeving zonder internettoegang, uitgaande verbindingen of subprocessors. Uw browser heeft daarentegen volledige internettoegang — waardoor deze kwetsbaar is voor kwaadaardige extensies, gecompromitteerde afhankelijkheden en cross-site aanvallen. Isolatie biedt een sterkere beveiligingsgrens dan de browser sandbox voor gevoelige financiële gegevens.

Wat gebeurt er met mijn bestand na verwerking?

Het wordt automatisch verwijderd. Er is geen bewaartermijn, geen back-upkopie en geen "we verwijderen het over 2 uur"-venster. De verwerking is voltooid, resultaten worden teruggestuurd en het bronbestand wordt verwijderd.

Waarom kan browsergebaseerde verwerking bankafschriften niet nauwkeurig verwerken?

Bankafschriften komen in duizenden formaten van meer dan 20.000 banken wereldwijd. Nauwkeurige extractie vereist positionele analyse op coördinaatniveau, OCR voor gescande pagina's en AI voor complexe lay-outs. Browsergebaseerde JavaScript die in een sandbox draait, heeft geen toegang tot deze mogelijkheden. Het resultaat is dat browsergebaseerde converters werken voor eenvoudige afschriften, maar fouten produceren bij complexe.

Deelt PDFSub mijn gegevens met externe AI-providers?

De PDFSub Engine verwerkt uw documenten in isolatie. Wanneer AI nodig is (lagen 2 en 3), vindt de AI-verwerking plaats binnen de beveiligde architectuur. Geen externe subprocessors ontvangen kopieën van uw bankafschrift.

Voldoet PDFSub aan de vereisten van AICPA, IRS WISP en AVG?

PDFSub voldoet aan de AVG en CCPA, en is SOC 2 Ready. De geïsoleerde engine-architectuur — met AES-256-encryptie, geen internettoegang, automatische verwijdering en geen delen van gegevens met subprocessors — biedt een sterk beveiligingsprofiel voor leveranciers voor uw WISP-documentatie en AICPA-naleving.

Hoeveel kost de conversie van bankafschriften?

Laag 1 coördinaatextractie is gratis — geen AI-credits gebruikt. Dit verwerkt de meerderheid van de digitale PDF-afschriften. Lagen 2 en 3 gebruiken AI-credits, die zijn inbegrepen bij PDFSub-abonnementen. Bezoek de prijsinformatiepagina voor de actuele abonnementsdetails.

Kan ik de beveiligingsclaims van PDFSub verifiëren?

Voor de meer dan 28 browsergebaseerde PDF-tools, ja — open DevTools (F12, tabblad Netwerk) en verifieer nul uitgaande verzoeken met bestandsgegevens. Voor de verwerking van bankafschriften is de beveiligingsarchitectuur gedocumenteerd en controleerbaar. PDFSub is SOC 2 Ready, wat betekent dat de beveiligingscontroles zijn ontworpen om te voldoen aan de SOC 2 trust service criteria voor onafhankelijke verificatie.