Wat u krijgt
Een Pixel-telefoon met GrapheneOS, door ons geïnstalleerd en ingesteld, met uw e-mail, uw agenda en uw eigen app-lijst getest vóórdat wij hem verzenden. U krijgt geen doos met een handleiding, maar een toestel dat werkt zoals het hoort — en één partij om naar te bellen als dat stopt. Wij leveren nieuwe of refurbished modellen, altijd met dezelfde inrichting.
Wij schrijven hier geen prijs. De prijs hangt af van model, nieuw of refurbished, aantal toestellen en wat er beheerd moet worden; dat krijgt u in een offerte na het gesprek.
Waarom een andere telefoon
Een gewone Android- of iPhone-telefoon is ontworpen om diensten te leveren, niet om u te beschermen. Die diensten betekenen: een fabrikant die uw positie en gebruik registreert, een chat-app die uw contactgrafiek kent, en een telecomprovider die uw nummer aan u koppelt. Drie dingen maken dat voor een ondernemer relevant:
- De SIM-kaart is de zwakste schakel. Overname van een nummer (sim-swapping) geeft toegang tot wisselcodes. Na het Odido- en Ben-lek van 6,2 miljoen personen in februari 2026 is dat geen theorie meer.
- Toestel uitlezen. Een inbreker, een beslag, of een collega met uw wachtwoord: op een gewoon toestel vinden zij aanmelinformatie, chats en foto's.
- Metadata. Zelfs als berichten versleuteld zijn, weet een aanbieder met wie u wanneer praat. Voor een advocaat of onderhandelaar is dat vaak het gevoelige deel.
Wat GrapheneOS is
GrapheneOS is een gehard besturingssysteem voor bepaalde Pixel-toestellen. Het is Android zonder de Google-diensten, met versterkte geheugenbeveiliging, strengere sandboxing en een verificatiesysteem dat controleert of de software echt van de maker is. Updates komen rechtstreeks van het project, niet via een provider, en Google kan een toestel niet van afstand aanpassen.
Wat het níet is: een anonieme telefoon. Uw telefoonnummer blijft aan u geregistreerd, uw provider weet waar u bent, en wie uw berichtenverkeer bedient kan metadata zien. GrapheneOS haalt de aanvalsruimte van het toestel omlaag; de rest van de keten richten wij apart in.
Wat wij doen, stap voor stap
- Toestel kiezen op basis van hoe lang u het wilt gebruiken en welke apps u nodig heeft.
- Flashen met geverifieerde image, bootloader weer dicht — zodat de telefoon alleen software van de maker aanvaardt.
- Uitlezen en uitschakelen: apps, locatiediensten, telemetrie, standaardtoepassingen.
- Voor zover nodig sandboxed Google Play instellen — in een geïsoleerde omgeving, zonder dat Google het toestel beheert.
- E-mail en agenda van uw organisatie erin, met tweestapsverificatie op een passende manier.
- Uw eigen app-lijst testen op dit toestel, en vastleggen wat werkt en wat niet.
- Overdracht: korte uitleg, één-pagina-overzicht, herstelcodes op papier, en een plan voor wie wat beheert.
Werkt mijn app? (peil september 2026)
Dit verandert per update, bij elke aanbieder. Daarom testen wij uw lijst; dit is de stand van nu, niet een belofte.
| App of dienst | Status op GrapheneOS | Oplossing |
|---|---|---|
| DigiD (incl. DigiD app, NFC-controle) | Werkt; Logius eist sinds september 2025 geen gecertificeerd toestel meer | gewoon te installeren |
| ING, ABN AMRO, bunq, SNS, ASN, Knab | Werken in de praktijk via sandboxed Google Play; bij ABN AMRO kan Play Integrity kort falen na een app-update | sandboxed Google Play |
| Rabobank | Werkt, installatie meestal via Aurora Store | Aurora Store |
| iDEAL | Werkt; de browserroute lukt altijd | bank-app of browser |
| Werkt, maar vereist Play-diensten en behoudt metadata bij Meta | sandboxed Google Play — bij voorkeur vervangen door eigen chat | |
| Revolut | Weigert toestel zonder Google-certificering (sinds eind 2024) | alternatieve bank of browser-functies |
| Andere apps met Play Integrity (verzekeraars, reisapps, sommige streamingdiensten) | Wisselend; sommige weigeren | wij testen vooraf |
| Android Auto | Werkt sinds 2024 | sandboxed Google Play |
| OVpay / betalen in de winkel | Geen tap-to-pay met de telefoon; OVpay buiten de telefoon werkt gewoon | pas, horloge of kaartje |
| Google Wallet / kaarten in de wallet | Werkt niet zoals u gewend bent | fysieke kaart |
Beperkingen, zonder rietjes
- Geen contactloos betalen met de telefoon. Dit is de meest genoemde reden dat mensen afhaken; een fysieke pas of een horloge is de workaround.
- Sommige apps van grote leveranciers weigeren een niet-gecertificeerd toestel. Wij testen uw lijst en zeggen het vóóraf, niet na levering.
- iMessage en Apple-only diensten bestaan niet. Wie vanuit een Apple-ecosysteem werkt, moet dat willen weten.
- Bij het flashen vervalt de fabrieksgarantie van Google niet, maar een ontgrendelde bootloader kan reparaties bemoeilijken. Wij leveren met bootloader dicht.
- Voorwaarden van banken en providers veranderen. Een specificatie uit 2024 is geen garantie van vandaag.
Welk model
Wij werken met Pixels omdat alleen die door GrapheneOS worden onderhouden en lang ondersteund. Nieuwe modellen krijgen jaren aan beveiligingsupdates; bij refurbished toestellen controleren wij accustaat en restwaarde. Welk model past, hangt af van uw budget en van de apps die certificering vereisen. In de offerte staat het model, de updatehorizon en of het nieuw of refurbished is.
Beheer na levering
Een toestel dat er over een jaar nog zo uitziet als vandaag, is geen toeval. In beheer zitten: updates controleren en uitvoeren, profiel en back-up controleren, bij diefstal op afstand vergrendelen en wissen, en een vervangtoestel inrichten zodat een medewerker niet een dag stilzit. Wie zelf beheren wil, kan dat; wij geven dan een controlelijst mee in plaats van een beheerovereenkomst.
Voor wie
Advocaten en notarissen, accountants en belastingadviseurs, hr-adviseurs en bedrijfsartsen, besturen en commissarissen, journalisten, en zzp'ers in de zorg of financiële dienstverlening. Ook één toestel is zinvol: vaak is het de telefoon van iemand die met de gevoeligste gesprekken loopt.
Vergelijking
| Privacytelefoon via GSAP | Zelf GrapheneOS zetten | CarbonPhone / Droid | iPhone | |
|---|---|---|---|---|
| Google-diensten | afwezig, alleen sandboxed indien nodig | zelfde | afwezig | Apple-diensten, altijd aan |
| Updatehorizon | Pixel-ondersteuning van GrapheneOS, modelafhankelijk | zelfde | fabrikantafhankelijk, korter | lang, maar Apple bepaalt |
| Banken en DigiD | getest op uw lijst, door ons | zelf uitzoeken en testen | wisselend, weinig Nederlandse ervaring | werken allemaal |
| Bij een probleem | GSAP is het aanspreekpunt | u bent het aanspreekpunt | importeur of leverancier | Apple Store of webshop |
| Toevoeging | inrichting, uitleg, herstelplan, beheer | geen | beperkt | geen privacybeheer |
Vragen
Moet ik mijn huidige nummer houden?
Ja, dat kan gewoon; een privacytelefoon betekent niet anoniem. Wilt u dat wél, dan is een minimale-registratie eSIM een optie die wij meenemen in het gesprek.
Kan ik mijn huidige telefoon gebruiken?
Soms. GrapheneOS ondersteunt alleen bepaalde Pixels; is uw toestel geschikt, dan flashen wij het, zo niet dan adviseren wij een model.
Kan mijn werkgever meelezen?
Wie het toestel beheert, kan meer dan u denkt. Daarom draait beheer bij ons via afspraken die u zelf tekent, niet via een stil profiel.
Wat als het toestel stukgaat?
Dan richten we een vervanger in uit de back-up; dat is waarom back-up en beheer bij ons in het pakket zitten.
Werkt dit ook voor een tablet of laptop?
Voor tablets: hetzelfde principe op een groter scherm. Laptops hebben een andere aanpak; daarover adviseren wij apart.
Terug naar het overzicht · Vraag een offerte naar aanleiding van uw app-lijst