Hoe Fintio je administratie beveiligt

Je administratie is een van de gevoeligste dingen die je online zet: omzet, klanten, bankafschriften. Hieronder staat concreet welke maatregelen Fintio neemt, zodat je zelf kunt beoordelen of dat genoeg is.

Gratis starten Bekijk prijzen

Toegang tot je account

Je wachtwoord wordt nooit leesbaar opgeslagen; er wordt alleen een hash bewaard, zodat het ook bij ons niet uit te lezen is. Daarnaast kun je tweestapsverificatie (TOTP) inschakelen, die werkt met apps als Google Authenticator en Microsoft Authenticator. Zowel inloggen als het invoeren van een tweestapscode is begrensd: na een aantal mislukte pogingen binnen een kwartier wordt verder proberen geblokkeerd. Dat maakt het geautomatiseerd raden van wachtwoorden en codes onpraktisch.

Wachtwoorden worden gehasht opgeslagen
Optionele tweestapsverificatie met herstelcodes
Pogingenlimiet op inloggen, wachtwoordherstel en tweestapscodes

Versleuteling onderweg en in opslag

Al het verkeer tussen je browser en Fintio loopt over HTTPS. De server stuurt daarbij een HSTS-instructie mee met een geldigheid van twee jaar, waardoor je browser voortaan weigert om onbeveiligd verbinding te maken. Gevoelige integratiegegevens — zoals de sleutels van je bankkoppeling — worden versleuteld opgeslagen met AES-256-GCM. Die methode voegt een authenticatiecode toe, waardoor een aangepaste versleutelde waarde bij het uitlezen wordt herkend en geweigerd in plaats van stilzwijgend verwerkt.

Een bankimport kan niets overmaken

Je importeert momenteel een MT940- of CAMT.053-bestand dat je zelf bij je bank downloadt. Zo’n bestand bevat transacties, maar geeft Fintio geen toegang tot je bankrekening. Vanuit een bankbestand kan geen betaling worden gestart. De automatische koppeling wordt vernieuwd en wordt pas opnieuw beschreven zodra die daadwerkelijk beschikbaar en getest is.

Zichtbaar wat er met je administratie gebeurt

Wijzigingen aan facturen, uitgaven, inkoopfacturen en andere onderdelen komen in een auditlog terecht dat je zelf kunt inzien. Zo is achteraf te herleiden wat er is aangepast en wanneer — handig bij een controle, en een extra controlemiddel als je met een accountant of medewerker samenwerkt. Bij het verwerken van inkoopfacturen let Fintio er bovendien op of het rekeningnummer van een leverancier afwijkt van wat eerder bekend was. Verandert dat, dan krijg je een waarschuwing. Dat is een eenvoudige maar effectieve controle tegen factuurfraude.

Dagelijkse back-ups, buiten de server

Elke nacht wordt de volledige server veiliggesteld: de database met je administratie én de bestanden die je zelf hebt geüpload, zoals bonnetjes en inkoopfacturen. Die kopie gaat versleuteld naar een opslag buiten de server, zodat het verlies van de server zelf de back-up niet meeneemt. De kopieën worden in trappen bewaard: dagelijkse twee weken, wekelijkse tien weken en maandelijkse ruim een jaar. Daardoor is niet alleen de situatie van gisteren terug te halen, maar ook die van vorige maand — wat uitmaakt wanneer een fout pas later opvalt. Een back-up die stilletjes mislukt is geen back-up. Daarom kijkt een aparte dagelijkse controle of er werkelijk een verse kopie staat, zowel op de server als op de externe opslag, en volgt er een melding zodra dat niet zo is. Ook het terugzetten is beproefd in plaats van aangenomen: op 31 juli 2026 zijn de database en de geüploade bestanden uit een back-up teruggezet en gecontroleerd op volledigheid.

Dagelijkse kopie van de database en je geüploade bestanden
Versleuteld bewaard op een opslag buiten de server
Dagelijkse, wekelijkse en maandelijkse kopieën naast elkaar
Bewaking die meldt wanneer een back-up niet slaagt

Je gegevens blijven van jou

Je kunt je administratie exporteren als CSV, PDF of UBL, en je account inclusief bijbehorende gegevens zelf verwijderen via Instellingen. Voor het verwijderen wordt je wachtwoord gevraagd, zodat dat niet per ongeluk of door een ander gebeurt. De servers staan binnen de EU. Welke verwerkers worden gebruikt en waarvoor, staat opgesomd in de privacyverklaring. Voor zakelijke afspraken over die verwerking is er een verwerkersovereenkomst volgens artikel 28 AVG.

Veelgestelde vragen

Kan Fintio geld overmaken vanaf mijn rekening?

Nee. Een geïmporteerd bankbestand geeft geen toegang tot je rekening en bevat geen mogelijkheid om betalingen te starten.

Wat gebeurt er als iemand mijn wachtwoord raadt?

Met tweestapsverificatie aan is een wachtwoord alleen niet genoeg. Daarnaast is het aantal inlogpogingen en tweestapscodes per kwartier begrensd, waardoor geautomatiseerd raden niet werkt.

Waar staan mijn gegevens?

Op servers binnen de EU. In de privacyverklaring staat welke verwerkers worden ingezet, waarvoor, en in welk land zij gevestigd zijn.

Kan ik mijn gegevens meenemen of laten verwijderen?

Ja. Exporteren kan als CSV, PDF of UBL. Je account en de bijbehorende gegevens kun je zelf verwijderen via Instellingen; daarvoor wordt je wachtwoord gevraagd.

Worden er back-ups gemaakt van mijn administratie?

Elke nacht wordt de volledige server veiliggesteld, inclusief je administratie en de bestanden die je hebt geüpload. Die kopie staat versleuteld op een opslag buiten de server. Dagelijkse kopieën blijven twee weken bewaard, wekelijkse tien weken en maandelijkse ruim een jaar. Een aparte dagelijkse controle meldt het wanneer een back-up niet slaagt.

Waarom Fintio?

Speciaal voor Nederlandse zzp'ers en eenmanszaken.
Gratis starten, geen creditcard nodig.
Maandelijks opzegbaar en geen jaarcontract.
Overzicht over facturen, betalingen en herinneringen.

Maak gratis een account aan

Laatst bijgewerkt op 4 augustus 2026.