Skip to main content

Privacytelefoon met GrapheneOS, klaar geleverd

Wat u krijgt

Een Pixel-telefoon met GrapheneOS, door ons geïnstalleerd en ingesteld, met uw e-mail, uw agenda en uw eigen app-lijst getest vóórdat wij hem verzenden. U krijgt geen doos met een handleiding, maar een toestel dat werkt zoals het hoort — en één partij om naar te bellen als dat stopt. Wij leveren nieuwe of refurbished modellen, altijd met dezelfde inrichting.

Wij schrijven hier geen prijs. De prijs hangt af van model, nieuw of refurbished, aantal toestellen en wat er beheerd moet worden; dat krijgt u in een offerte na het gesprek.

Waarom een andere telefoon

Een gewone Android- of iPhone-telefoon is ontworpen om diensten te leveren, niet om u te beschermen. Die diensten betekenen: een fabrikant die uw positie en gebruik registreert, een chat-app die uw contactgrafiek kent, en een telecomprovider die uw nummer aan u koppelt. Drie dingen maken dat voor een ondernemer relevant:

  • De SIM-kaart is de zwakste schakel. Overname van een nummer (sim-swapping) geeft toegang tot wisselcodes. Na het Odido- en Ben-lek van 6,2 miljoen personen in februari 2026 is dat geen theorie meer.
  • Toestel uitlezen. Een inbreker, een beslag, of een collega met uw wachtwoord: op een gewoon toestel vinden zij aanmelinformatie, chats en foto's.
  • Metadata. Zelfs als berichten versleuteld zijn, weet een aanbieder met wie u wanneer praat. Voor een advocaat of onderhandelaar is dat vaak het gevoelige deel.

Wat GrapheneOS is

GrapheneOS is een gehard besturingssysteem voor bepaalde Pixel-toestellen. Het is Android zonder de Google-diensten, met versterkte geheugenbeveiliging, strengere sandboxing en een verificatiesysteem dat controleert of de software echt van de maker is. Updates komen rechtstreeks van het project, niet via een provider, en Google kan een toestel niet van afstand aanpassen.

Wat het níet is: een anonieme telefoon. Uw telefoonnummer blijft aan u geregistreerd, uw provider weet waar u bent, en wie uw berichtenverkeer bedient kan metadata zien. GrapheneOS haalt de aanvalsruimte van het toestel omlaag; de rest van de keten richten wij apart in.

Wat wij doen, stap voor stap

  1. Toestel kiezen op basis van hoe lang u het wilt gebruiken en welke apps u nodig heeft.
  2. Flashen met geverifieerde image, bootloader weer dicht — zodat de telefoon alleen software van de maker aanvaardt.
  3. Uitlezen en uitschakelen: apps, locatiediensten, telemetrie, standaardtoepassingen.
  4. Voor zover nodig sandboxed Google Play instellen — in een geïsoleerde omgeving, zonder dat Google het toestel beheert.
  5. E-mail en agenda van uw organisatie erin, met tweestapsverificatie op een passende manier.
  6. Uw eigen app-lijst testen op dit toestel, en vastleggen wat werkt en wat niet.
  7. Overdracht: korte uitleg, één-pagina-overzicht, herstelcodes op papier, en een plan voor wie wat beheert.

Werkt mijn app? (peil september 2026)

Dit verandert per update, bij elke aanbieder. Daarom testen wij uw lijst; dit is de stand van nu, niet een belofte.

App of dienstStatus op GrapheneOSOplossing
DigiD (incl. DigiD app, NFC-controle)Werkt; Logius eist sinds september 2025 geen gecertificeerd toestel meergewoon te installeren
ING, ABN AMRO, bunq, SNS, ASN, KnabWerken in de praktijk via sandboxed Google Play; bij ABN AMRO kan Play Integrity kort falen na een app-updatesandboxed Google Play
RabobankWerkt, installatie meestal via Aurora StoreAurora Store
iDEALWerkt; de browserroute lukt altijdbank-app of browser
WhatsAppWerkt, maar vereist Play-diensten en behoudt metadata bij Metasandboxed Google Play — bij voorkeur vervangen door eigen chat
RevolutWeigert toestel zonder Google-certificering (sinds eind 2024)alternatieve bank of browser-functies
Andere apps met Play Integrity (verzekeraars, reisapps, sommige streamingdiensten)Wisselend; sommige weigerenwij testen vooraf
Android AutoWerkt sinds 2024sandboxed Google Play
OVpay / betalen in de winkelGeen tap-to-pay met de telefoon; OVpay buiten de telefoon werkt gewoonpas, horloge of kaartje
Google Wallet / kaarten in de walletWerkt niet zoals u gewend bentfysieke kaart

Beperkingen, zonder rietjes

  • Geen contactloos betalen met de telefoon. Dit is de meest genoemde reden dat mensen afhaken; een fysieke pas of een horloge is de workaround.
  • Sommige apps van grote leveranciers weigeren een niet-gecertificeerd toestel. Wij testen uw lijst en zeggen het vóóraf, niet na levering.
  • iMessage en Apple-only diensten bestaan niet. Wie vanuit een Apple-ecosysteem werkt, moet dat willen weten.
  • Bij het flashen vervalt de fabrieksgarantie van Google niet, maar een ontgrendelde bootloader kan reparaties bemoeilijken. Wij leveren met bootloader dicht.
  • Voorwaarden van banken en providers veranderen. Een specificatie uit 2024 is geen garantie van vandaag.

Welk model

Wij werken met Pixels omdat alleen die door GrapheneOS worden onderhouden en lang ondersteund. Nieuwe modellen krijgen jaren aan beveiligingsupdates; bij refurbished toestellen controleren wij accustaat en restwaarde. Welk model past, hangt af van uw budget en van de apps die certificering vereisen. In de offerte staat het model, de updatehorizon en of het nieuw of refurbished is.

Beheer na levering

Een toestel dat er over een jaar nog zo uitziet als vandaag, is geen toeval. In beheer zitten: updates controleren en uitvoeren, profiel en back-up controleren, bij diefstal op afstand vergrendelen en wissen, en een vervangtoestel inrichten zodat een medewerker niet een dag stilzit. Wie zelf beheren wil, kan dat; wij geven dan een controlelijst mee in plaats van een beheerovereenkomst.

Voor wie

Advocaten en notarissen, accountants en belastingadviseurs, hr-adviseurs en bedrijfsartsen, besturen en commissarissen, journalisten, en zzp'ers in de zorg of financiële dienstverlening. Ook één toestel is zinvol: vaak is het de telefoon van iemand die met de gevoeligste gesprekken loopt.

Vergelijking

Privacytelefoon via GSAPZelf GrapheneOS zettenCarbonPhone / DroidiPhone
Google-dienstenafwezig, alleen sandboxed indien nodigzelfdeafwezigApple-diensten, altijd aan
UpdatehorizonPixel-ondersteuning van GrapheneOS, modelafhankelijkzelfdefabrikantafhankelijk, korterlang, maar Apple bepaalt
Banken en DigiDgetest op uw lijst, door onszelf uitzoeken en testenwisselend, weinig Nederlandse ervaringwerken allemaal
Bij een probleemGSAP is het aanspreekpuntu bent het aanspreekpuntimporteur of leverancierApple Store of webshop
Toevoeginginrichting, uitleg, herstelplan, beheergeenbeperktgeen privacybeheer

Vragen

Moet ik mijn huidige nummer houden?

Ja, dat kan gewoon; een privacytelefoon betekent niet anoniem. Wilt u dat wél, dan is een minimale-registratie eSIM een optie die wij meenemen in het gesprek.

Kan ik mijn huidige telefoon gebruiken?

Soms. GrapheneOS ondersteunt alleen bepaalde Pixels; is uw toestel geschikt, dan flashen wij het, zo niet dan adviseren wij een model.

Kan mijn werkgever meelezen?

Wie het toestel beheert, kan meer dan u denkt. Daarom draait beheer bij ons via afspraken die u zelf tekent, niet via een stil profiel.

Wat als het toestel stukgaat?

Dan richten we een vervanger in uit de back-up; dat is waarom back-up en beheer bij ons in het pakket zitten.

Werkt dit ook voor een tablet of laptop?

Voor tablets: hetzelfde principe op een groter scherm. Laptops hebben een andere aanpak; daarover adviseren wij apart.

Terug naar het overzicht · Vraag een offerte naar aanleiding van uw app-lijst