Bij het Utrechtse Roseman Labs wordt er niet geklaagd over de strenge Europese regels rond dataprivacy en compliance. Integendeel, die openen juist deuren, ook naar de VS. De startup in encrypted computing-technologie heeft net in een nieuwe fundingronde 5 miljoen euro opgehaald. En ja, daar zit een nieuwe Amerikaanse investeerder bij: Mozilla Ventures, bekend van de browser Firefox.
Medeoprichter en ceo Roderick Rodenburg is zelfs nog meer in zijn nopjes met het Duitse G+D Ventures als nieuwe investeerder, zegt hij tegen MT/Sprout. ‘Heel weinig mensen kennen Giesecke+Devrient, omdat het zo’n specialistisch bedrijf is in de digitale infrastructuur achter ons banksysteem. Zo hebben ze ondertussen wel 80 procent van de centrale banken in de wereld als klant. Elke financiële instelling kent G+D.’
Ook Swiss Post Ventures is aan boord gekomen, een grote speler in financial services en zorg in Zwitserland. ‘Het zijn drie partijen die echt een testimonial zijn voor wat je met dit soort technologie kan brengen, zowel voor de maatschappij en voor de manier waarop je met data om zou moeten gaan.’
Internationaal opschalen
Twee jaar geleden haalde de startup al 4 miljoen euro op bij de Duitse investeerders Matterwave Ventures, Spacewalk VC en het Nederlandse NP-Hard Ventures en GEC Capital. Zij zijn opnieuw ingestapt. Ook bij deze financieringsronde zijn aandelen verkocht, maar de drie founders – naast Rodenburg ook Toon Segers en Niek Bouman – hebben nog altijd de meerderheid.
Roseman Labs, opgericht in 2020 en MT/Sprout Challenger, heeft die eerste funding gebruikt om de technologie robuust en schaalbaar te krijgen. Het verse groeigeld wordt nu ingezet om internationaal op te schalen. Het team is gegroeid naar 35 mensen en naar verwachting zal dit toenemen tot een vijftigtal.
‘Als team moeten we weer nieuwe skills en competenties leren. Maar we hebben een supersterk team. Iedereen snapt ook gewoon dat er collega’s bij zijn gekomen die heel andere dingen kunnen, zoals marketing en communicatie. Voor mij is die diversiteit het leukste van een bedrijf bouwen.’
Wereldwijd koploper
Rodenburg vindt het ‘ergens onvoorstelbaar’ dat er zo weinig startups op de kar springen van cryptografie. Nederland hoort op academisch vlak bij de koplopers in de wereld, geeft hij aan, en kan hierin een sleutelrol spelen. ‘Op het niveau van cryptografie en cryptografische ontwikkeling kan Nederland zich echt meten met grote landen als de VS, Israël en Frankrijk.’
Natuurlijk zijn er meerdere concurrenten in de wereld, maar met grote toepassingen die al draaien in de praktijk is Roseman Labs ‘wereldwijd de voorloper’. De technologie wordt gebruikt in meer dan elf Europese landen en door meer dan 150 organisaties.
Welk probleem lost Rodenburg eigenlijk op met zijn team? Gebrek aan vertrouwen en strenge regelgeving verhinderen het delen van gevoelige data zoals die gebruikt worden door publieke organisaties, in de zorg of door financiële instellingen
Dat maakt het op één hoop gooien van die gegevens voor analyses of het trainen van AI onmogelijk. Roseman Labs maakt die data wel toegankelijk, maar zonder dat die bestanden daarvoor gedeeld of zichtbaar worden gemaakt.
Witwassen bestrijden
Multi-party computation noemt Rodenburg dat, waarvoor een toolbox met cryptografische technieken wordt ingezet. ‘Met deze technologie kun je bijna alle typen berekeningen uitvoeren op data zonder dat die eerst ontsleuteld moet worden.’
Daarmee kan onder meer financiële criminaliteit worden bestreden. ‘Als banken hun data over elkaar kunnen leggen, dan ontstaan er patronen. Daarmee kunnen ze veel beter zien waar en hoe criminelen hun geld witwassen, zonder dat er ongewenste inzage ontstaat in elkaars klanten.’
Ook in de zorgsector kunnen individuele patiënten bijvoorbeeld gekoppeld worden aan leeftijd, behandeling en medicijngebruik. De details zijn beschikbaar voor breder onderzoek, maar de patiënt zelf blijft anoniem.
‘Dit klopt ergens in je hoofd natuurlijk niet. Hoe kan het nu dat jij mijn data kunt gebruiken en tegelijkertijd die data niet kunt zien? De grootste uitdaging voor ons is dus communicatie en het winnen van vertrouwen.’
Hackers opsporen
Er zijn meer mogelijkheden om deze technologie in te zetten, van mobiliteit tot bevolkingsonderzoeken. Eerder dit jaar won Roseman Labs nog een Privacy Award voor een project met de gemeente Rotterdam. Daarbij werden datasets van kinderdagverblijven veilig gekoppeld en geanalyseerd, om ontwikkelachterstanden bij 2- en 3-jarige peuters terug te dringen.
Rodenburg focust echter eerst op de grootste groeier in de internationale markt: de nationale veiligheid. ‘Daar is onze toegevoegde waarde het grootst.’
‘Opsporingsdiensten, politiediensten, dat is de sweet spot. Daar is veel aandacht voor ons product en daar verkopen we het snelst.’ Zo deelt het Nationaal Cyber Security Center (NCSC) informatie over cyberdreigingen en incidenten via SecureNed. Een platform dat draait op de technologie van Roseman Labs.
‘Heel van de informatie die de modus operandi van hackers inzichtelijk maakt, kan niet worden gedeeld door de organisaties waar het NCSC mee samenwerkt. Met deze technologie kunnen ze wel de patronen over elkaar schuiven en daaruit een beeld destilleren.’
‘Welk type systemen wordt aangevallen? Welke achterdeurtjes proberen ze uit? Wie of welk land zit daarachter? Dat soort patroonherkenning doet het NCSC met onze technologie.’
Lees ook: Nederlandse investeerders staan in de rij voor Dawnguard
Europese wetgeving
Financiële dienstverlening is het volgende marktsegment waar Rodenburg zich op stort. ‘Het Verenigd Koninkrijk is voor ons erg belangrijk. Dat is ook een goede brug naar de VS. Dan Duitsland, Zwitserland, Oostenrijk, dat zijn de belangrijkste landen als je het hebt over de korte termijn.’
De zorgsector is de derde pijler en die is ‘in Nederland best groot’, maar internationaal is dat ingewikkelder vanwege de grote verschillen in de mate van digitalisering. ‘Dat zal nog wel wat voeten in de aarde hebben.’
De eerste Amerikaanse klanten beginnen de technologie nu te kopen om Europese data te kunnen combineren met data uit de VS, terwijl ze compliant blijven aan de Europese wetgeving. Ook dat is interessant, vindt de ceo, met het oog op opschalen naar de VS later.
Impact maken
Aan belangstelling geen gebrek, geeft hij aan, de verkopen nemen behoorlijk toe. Elk jaar verdubbelt de omzet, maar winst maakt Roseman Labs nog niet. ‘We hebben al wel een aantal maanden cashflow positief gedraaid. De funding die we net opgehaald hebben, is on top of, daarmee kunnen we internationaal schalen.’
Op naar unicorn-status dus? ‘Dat is waar we het voor doen’, grapt hij. De echte reden is wereldwijd impact maken, deze technologie mainstream maken om gevoelige data op een veilige en ethisch verantwoorde manier bruikbaar te maken. ‘Als je ziet wat er allemaal rondom AI aan de gang is, daar worden steeds meer vragen over gesteld, of AI wel compliant en ethisch verantwoord is.’
‘Wij kunnen ervoor zorgen dat je die grip op data niet verliest. Dat je data nooit een soort black box ingaan en dat je de zekerheid hebt dat jouw data van jou blijven. Daar zit ook de relatie met wat ons team drijft. Al zijn we een team van techneuten, de gedeelde intrinsieke motivatie is privacy en het maken van maatschappelijke impact.’
Validatie is een betaalde rekening
Rodenburg vindt het belangrijk dat het hele team met de klant praat en luistert: van ontwikkelaar, tot verkoper, tot cryptograaf. Zo voelen zijn mensen ‘de connectie met de eindgebruiker’ en komen ze erachter ‘of ze wel het probleem aan het oplossen zijn, of dat er misschien toch een ander probleem is’.
Dat is de belangrijkste les die hij heeft meegenomen van zijn vorige en veel minder succesvolle startup Synple, een platform dat met technologie kon voorkomen dat vrachtwagens leeg de weg opgaan. ‘De klant is de spiegel van je eigen enthousiasme. Als de klant enthousiast is omdat je dat zelf bent, dan betekent dat nog niet dat hij of zij van je koopt.’
De tweede les gooit hij er meteen achteraan. ‘Een betaalde rekening is de belangrijkste validatie voor het potentieel van je product. Die twee lessen zijn voor mij aan elkaar gekoppeld en daarop hebben we ons bedrijf gebouwd. Dit soort technologie kan echt een verschil maken. Maar waar het uiteindelijk om gaat, is wat organisaties echt nodig hebben, en of ze het ook kopen wanneer je het product gaat bouwen.’
Lees ook: Strengere AI-regels in aantocht, wat betekenen ze voor jouw bedrijf
