Klantdata zonder klantdata op te slaan

Klopt — daarom blijft jouw bestaande checkout naast PrivNest staan. PrivNest is een extra knop, geen vervanging. Klanten met een wallet zijn 5 seconden door (hogere conversie). Klanten zonder wallet zien de gewone flow. Je verliest niemand; je wint de wallet-bezitters.

Drie lagen van bescherming, geen marketing-belofte. (1) De wallet en credentials staan op de telefoon van de klant, niet bij ons — wij kunnen letterlijk niets meenemen in een faillissement. (2) We bouwen op open standaarden (W3C Verifiable Credentials, OpenID4VC) die ook EUDI gebruikt; jouw integratie blijft werken met elke andere conforme wallet-leverancier — geen vendor lock-in. (3) Broncode-escrow: de volledige broncode van het PrivNest-systeem (wallet-app, SDK, server-componenten, infrastructure-as-code) wordt bij een onafhankelijke escrow-agent (NL: Escrow Alliance / NCC Group, of bij voorkeur via Stichting Continuïteit) gedeponeerd. Bij faillissement, overname met materiële wijziging, of staken van de dienst krijgen alle integratiepartners en pilot-klanten release-rechten onder een open-source licentie — vastgelegd in de escrow-overeenkomst, niet in onze beloftes. Je kunt dan zelf hosten of overstappen zonder dat één regel klantdata verloren gaat.

EUDI is verplicht beschikbaar vanaf eind 2026. Bedrijven die dán pas beginnen lopen achter. Wie nu integreert (met itsme/iDIN als front-door) heeft het systeem klaar staan en hoeft eind 2026 alleen één extra ingang te activeren. Eerste-movers krijgen ook gunstigere tarieven en mee-bouw-invloed op de roadmap.

Onder NDA delen we de architectuur, de bibliotheken (libsodium, age, OpenID4VC-implementaties) en het threat-model met je security-team. We doen geen claims die we niet kunnen aantonen — en hebben een onafhankelijke audit op de roadmap vóór we breed live gaan.

Nee, en dit is het belangrijkste misverstand. De fiscale bewaarplicht (BE: 10 jaar voor facturen, NL: 7 jaar) gaat over de factuur als document — niet over een live, doorzoekbare kopie van naam-adres-e-mail in elk CRM-, marketing- en supportsysteem. Met PrivNest bewaar je gewoon de factuur (PDF + boekhoudregel) zoals de wet vraagt, met daarop de naam en het adres die op dat moment golden. Wat je níet meer doet: diezelfde PII jarenlang gespreid laten staan in Salesforce, Mailchimp, Zendesk, je data-warehouse en drie back-ups. De bewaarplicht is een archief-verplichting, geen verplichting om persoonsdata operationeel beschikbaar te houden. GDPR art. 5 (opslagbeperking) verplicht je zelfs het tegenovergestelde: zodra het fiscale doel verstreken is, weg ermee. Voor garantie (2 jaar consumentenrecht), retour (14 dagen) en boekhouding gelden eigen termijnen — die zitten allemaal binnen de retentie-velden van een PrivNest-consent. Je blijft dus 100% compliant met fiscaal recht én met GDPR, zonder dat een hacker bij een breach een goudmijn aan persoonsdata vindt.

De SDK voelt als Stripe: een handvol velden, één method-call, klaar. TypeScript-first, met SDK's voor Node, Python, Go en PHP op de roadmap. Webhooks pushen consent-events (granted, revoked, expired) naar jouw backend. Sandbox met test-wallets, dashboard met audit log per consent. Volledige API-docs en voorbeeld-repo's beschikbaar voor pilot-partners.

import { PrivNest } from "@privnest/sdk";
const pv = new PrivNest({ apiKey: process.env.PV_KEY });

const session = await pv.requestConsent({
  fields: ["full_name", "shipping_address"],
  retentionDays: 30,
  purpose: "Bestelling #1234 verzenden",
});
return { walletUrl: session.walletUrl };