Veilig en Europees
Veel bureaus zetten een slotje op hun site en noemen dat veilig. Op deze pagina staat welke leveranciers ik gebruik, in welk land hun servers staan, wat ze van jouw gegevens te zien krijgen en hoe lang iets blijft staan. Je kunt het regel voor regel nalopen. Je IT-er ook.
Alles op deze pagina is na te kijken. Verandert er iets in de opzet, dan pas ik deze pagina aan voordat die verandering ingaat.
Dit is de opzet die ik in een project neerzet, met de regio’s vast in de instellingen. Het zijn geen cijfers over systemen die al bij klanten draaien, want die zijn er nog niet.
Bij AI draait de belangrijkste vraag om één ding: welke tekst verlaat je bedrijf, en waar komt hij dan terecht. Hier staat het per soort gegeven, zonder mooie woorden eromheen.
Waarom dit onderscheid telt. De angst bij AI zit bijna nooit bij de database. Die staat in Duitsland, net als bij je boekhoudpakket. De angst zit bij dat ene moment waarop tekst naar een model gaat. Daarom schrijf ik per proces op welke tekst dat is, hoe lang hij daar staat en wie hem kan opvragen.
Dit is de complete lijst voor een standaardproject. Komt er bij jou iets bij, dan hoor je dat voordat ik het aanzet en komt het in je verwerkersovereenkomst te staan. De regiocodes staan erbij, zodat je IT-er het zelf kan nakijken.
fra1 ams1eu-central-1eu-west-1Wat je hier moet opmerken. Drie van deze partijen zijn Amerikaanse bedrijven met servers in Europa. Voor de meeste bedrijven is dat prima en het is netjes geregeld in hun Europese contracten. Wil je ook geen Amerikaans moederbedrijf in de keten, dan staat de EU-only variant verderop op deze pagina. Ik ga niet doen alsof die vraag niet bestaat.
Er is niet één antwoord dat voor iedereen klopt. Het hangt af van hoe gevoelig je gegevens zijn en wat je wil betalen. Dit zijn de drie routes, met de nadelen er meteen bij.
Een aanbieder uit bijvoorbeeld Frankrijk of Duitsland, met verwerking binnen de EU. Je tekst komt van begin tot eind niet buiten Europa. Voor lezen, samenvatten en sorteren is dit ruim goed genoeg. Voor het zwaarste redeneerwerk loopt het nog iets achter op de top.
De bekendste modellen komen uit de Verenigde Staten. Ik zet ze alleen in via een zakelijk account waarin staat dat je tekst niet bewaard wordt om op te trainen, en waar het kan met verwerking binnen Europa. Zeg jij nee tegen deze route, dan gebruik ik hem niet.
In je eigen serverruimte, of bij een hoster die jij aanwijst. Er verlaat niets je pand. Je betaalt wel de machine en het onderhoud, en zo’n model is langzamer dan de beste online modellen. Voor gevoelige dossiers is dat het meestal waard.
Wat we ook kiezen, het komt op papier. De naam van de aanbieder, het land van verwerking en de voorwaarden staan in je contract. Wil ik daar later iets in veranderen, bijvoorbeeld omdat er een beter model is, dan vraag ik je dat eerst. Je hoort het niet achteraf.
De wet is abstract en de meeste privacyverklaringen zijn dat ook. Dit is hoe het er in een project uitziet, in stappen die je kunt nakijken.
Je tekent hem voordat er één gegeven wordt aangeraakt. De partijen uit de lijst hierboven staan er met naam in. Heb je liever jullie eigen model, dan teken ik dat, zolang er niets in staat dat ik niet kan waarmaken.
Ik haal alleen op wat het proces nodig heeft. Een agent voor je inkoopfacturen hoeft niet bij je personeelsdossiers te kunnen. Elke koppeling krijgt de smalste toegang waarmee het werk nog lukt.
Standaard blijven verwerkte documenten 90 dagen staan, zodat je kunt nakijken wat er gebeurd is. Daarna gaan ze weg. Moet het 7 dagen zijn, of 7 jaar vanwege je bewaarplicht, dan zet ik het zo.
Ik, met tweestapsverificatie, en de systemen die het werk doen. Er zit geen team van meekijkers achter mij. Elke keer dat iemand of iets bij de productieomgeving komt, staat dat in het logboek.
Zitten er persoonsgegevens in wat ik bouw, dan bouw ik de knop om ze te vinden en te wissen er meteen bij. Vraagt een klant van je erom, dan handel je het zelf af zonder mij te bellen.
Bij een datalek hoor je het van mij binnen 24 uur, met wat er gebeurd is en welke gegevens het raakt. Jij meldt het bij de Autoriteit Persoonsgegevens, ik lever alles aan wat je daarvoor nodig hebt.
De wet geldt sinds augustus 2024 en wordt in stukken ingevoerd. Voor de meeste MKB-bedrijven valt het mee. Wat ik bouw valt bijna altijd in de lichte categorie, met een paar dingen die je gewoon moet regelen.
Een handvol toepassingen mag niet meer, zoals mensen scoren op sociaal gedrag. Daarnaast moet personeel dat met AI werkt er genoeg van snappen. Dat laatste is bij de meeste bedrijven een uitleg van een half uur.
De bedrijven achter de grote modellen moeten opschrijven hoe hun model in elkaar zit en waar het op getraind is. Voor jou is dat handig: die informatie wordt opvraagbaar en dat helpt bij je eigen dossier.
Systemen met een hoog risico, bijvoorbeeld in werving of kredietbeoordeling, krijgen zware eisen. Ook moet iemand die met een AI praat kunnen zien dat het een AI is. Zit je in zo’n hoek, dan beginnen we daarmee.
AI die in een product zit dat al onder een andere keuring valt, zoals machines of medische apparatuur, volgt als laatste. Bouw je zulke producten, dan hoort dit vanaf nu in je ontwerp mee te lopen.
Wat ik standaard doe, ongeacht in welke categorie je valt. Ik schrijf per systeem op wat het doet, wat erin gaat en wie ervoor verantwoordelijk is, zodat je een dossier hebt voordat iemand erom vraagt. Bij beslissingen die geld of mensen raken, tekent een mens af. Elke actie komt in een logboek, zodat je achteraf kunt zien waarom er iets gebeurde. En praat een klant van je met een agent, dan staat erbij dat het een agent is.
Strenger is bijna altijd duurder of langzamer. Daarom kies jij, en zeg ik erbij wat het kost. Alle drie kunnen ze, ook als je later wil overstappen.
Alles draait bij de partijen uit de lijst, met servers in Frankfurt, Amsterdam en Dublin. Snel op te zetten en goed betaalbaar. Voor de meeste bedrijven is dit de juiste keuze, en je kunt er altijd vanaf.
Dan zoek ik voor elk onderdeel een Europees bedrijf, dus zonder Amerikaans moederbedrijf in de keten. Het kost meer opzetwerk en een paar handige diensten vallen af. Bij overheid en zorg komt dit vaak beter door de toets.
In je eigen serverruimte of bij een hoster die jij kiest. Er gaat niets naar buiten, ook het model niet. Je betaalt de machine en het onderhoud, en je levert wat snelheid in. Voor echt gevoelige dossiers is dit de weg.
Twijfel je tussen deze drie? In de Procesdiagnose reken ik het verschil voor je uit in euro’s per maand, en schrijf ik erbij welk risico je met de duurdere variant afkoopt. Dan beslis je zelf of dat het waard is.
Hier lopen samenwerkingen vast. Daarom staat het vooraf vast, en niet pas op het moment dat je weg wil. Je hoeft mij nergens voor om toestemming te vragen.
Je betaalt zelf voor de hosting en de database, op accounts die van jou zijn. Ik werk er als beheerder in zolang we samenwerken. Stopt het, dan haal je mijn toegang eraf en draait alles gewoon door.
Binnen tien werkdagen lever ik een export van je database in een gewoon leesbaar formaat, plus de broncode en de uitleg hoe het draait. Genoeg om er zelf mee verder te kunnen, of om het door iemand anders te laten overnemen.
Binnen 30 dagen na het einde is alles aan mijn kant weg. De automatische back-ups lopen daarna vanzelf af, uiterlijk na 90 dagen. Je krijgt er een bevestiging van op papier, met de datum erbij.
Ook tussendoor. Je kunt op elk moment vragen wat ik van je heb en waar het staat. Die lijst krijg je binnen vijf werkdagen. Dat recht staat in de verwerkersovereenkomst, dus het hangt niet van mijn agenda af.
Een pagina over veiligheid met alleen goed nieuws klopt niet. Dit zijn de dingen die je bij een groot bureau wel krijgt en bij mij nu nog niet.
Wat je ook laat bouwen en hoe streng je het ook inricht, dit staat vast.
Stuur deze pagina gerust door. De antwoorden hieronder zijn geschreven voor iemand die dit voor zijn werk moet beoordelen.
Bij een groot bureau krijg je een certificaat en een afdeling die erover gaat. Bij mij krijg je deze pagina en mijn mailadres. Ik bouw het, ik beheer het, en als er iets misgaat ben ik degene die je aan de lijn krijgt.
Ik ben er streng in dat je data in Europa blijft en dat het na een halfjaar nog gewoon werkt. Staat er hier iets dat volgens jou niet klopt, mail het me op info@diginesso.com. Dan pas ik het aan of leg ik uit waarom het er zo staat.
Wesley Beerendonk · Diginesso
Wil je dit door je eigen IT-er laten nakijken? Stuur hem deze pagina, hij staat er voor hem op.
Digi, mijn AI-collega, loopt in een paar minuten met je langs waar het knelt. Daarna lees ik het zelf na en neem ik persoonlijk contact op.
Praat met Digi over je proces. Een paar vragen, en je weet waar de winst zit en hoe het veilig wordt ingericht.
Praat met DigiGratis en vrijblijvend. Je gegevens gebruik ik alleen om je antwoord te geven.