En hoe lang worden ze bewaard bij de leverancier?
AI & Governance
Data-soevereiniteit: ChatGPT, bedrijfsgegevens en beleid
Wij helpen organisaties AI-tools kiezen en sturen, met duidelijke regels over waar data naartoe gaat, welke gegevens zijn toegestaan, hoe lang je ze bewaart, wie erbij kan en wat je met je leverancier hebt afgesproken.
Jouw data, jouw regelsJe weet waar het staat.
Veilig werken met AIZonder het gebruik te verbieden.
Klaar voor de AI ActEn voor je audits.
Welke tool mag waarvoor?
voorbeeld| Tool | Waar data heen gaat | Risico | Status |
|---|---|---|---|
| ChatGPT OpenAI | Naar leverancier (VS) training uit te zetten | middel | met voorwaarden |
| Claude Anthropic | Naar leverancier (VS) training uit te zetten | middel | review vereist |
| Copilot Microsoft | Binnen je eigen tenant geen training | laag | goedgekeurd |
| Llama / Mistral zelf gehost | Blijft in je eigen omgeving | laag | goedgekeurd |
Grip op je data.
Ruimte voor innovatie.
Zonder verrassingen.
Ruimte voor innovatie.
Zonder verrassingen.
Wat is data-soevereiniteit?
Data-soevereiniteit betekent dat je weet waar je bedrijfsgegevens staan, wie erbij kan en onder welk recht ze vallen — en dat je die drie dingen zelf kunt bepalen. Het gaat niet over of je gegevens veilig zijn opgeslagen, maar over wie er uiteindelijk over gaat.
Voor een Nederlands bedrijf spelen er drie vragen:
Een server in Frankfurt valt onder Europees recht. Dezelfde dienst met opslag in Virginia niet, ook al is de leverancier Europees.
Niet alleen jij en je leverancier. Ook de onderaannemers van die leverancier, en in sommige gevallen buitenlandse overheden.
Worden ze gebruikt om modellen te trainen? Blijven ze bewaard nadat je bent gestopt? Dat staat in de voorwaarden, niet in de verkooppraat.
Het onderwerp werd urgent toen AI-tools normaal werden. Iemand plakt een klantenlijst in een chatvenster, en die gegevens staan op een server waarvan niemand in het bedrijf weet waar hij staat. Dat is geen hypothetisch risico — het gebeurt in vrijwel elk bedrijf dat wij binnenkomen.
De vragen die je wilt kunnen beantwoorden
Vergelijk concrete modellen en deploymentopties in de AI Modelwijzer, inclusief EU-verwerking, self-hosting en providerjurisdictie.
Zes vragen. Kun je ze alle zes beantwoorden, dan heb je dit op orde. Onze eigen antwoorden staan op de compliance-status.
Inclusief de onderaannemers van je leverancier.
En hoe zet je dat uit — per account of centraal?
Persoonsgegevens, klantdossiers, broncode, offertes.
Eén lijst, zodat niemand hoeft te gokken.
Voor de AI ActEuropese wet die eisen stelt aan wie AI ontwikkelt of gebruikt. Bepaalt in welke risicoklasse je toepassing valt en wat je daarvoor moet vastleggen., voor audits en voor je klanten.
Wat wij regelen
Toolbeleid
Selectiecriteria, toegestane tools, standaardinstellingen en een lijst van wat wel en niet mag.
Dataclassificatie
Heldere klassen voor informatie, met richtlijnen per klasse: wat mag waar in.
Use-case-matrix
Welke tool voor welk doel, met alternatieven en een route voor uitzonderingen.
Leverancierscheck
Waar staat de data, wie zijn de onderaannemers, en wat staat er in de verwerkersovereenkomst.
Toegangsafspraken
Rollen en rechten, tweestapsverificatie, en zo min mogelijk rechten per persoon.
Logging en review
Gebruik en auditlogs, periodieke controle, en een route voor incidenten.
Van losse AI-tools naar beleid
1InventariserenWe brengen in kaart welke AI-tools er gebruikt worden — ook de tools die niemand heeft aangemeld.
2BeoordelenWe classificeren je data en beoordelen de tools op risico, dataflow en voorwaarden.
3Beleid makenWe stellen richtlijnen en standaardinstellingen op die in de praktijk werkbaar zijn.
4InvoerenWe communiceren, trainen en ondersteunen de invoering met duidelijke spelregels.
5BijhoudenWe toetsen periodiek en passen aan op nieuwe risico’s en nieuwe kansen.
Beleidskeuzes voor AI-tools
Een voorbeeldmatrix. Gebruik hem als startpunt — de juiste keuze hangt af van je data, je doelen en je sector.
| Aspect | Publieke AI bijv. ChatGPT gratis | Zakelijke AI met opt-out | Interne copilots bijv. M365 Copilot | Zelf gehost Llama, Mistral |
|---|---|---|---|---|
| Data verlaat de organisatie | ja | volgens overeenkomst | nee, binnen Microsoft | nee |
| Gebruikt voor training | ja, tenzij opt-out | nee | nee | nee |
| Opslaglocatie | VS of onbekend | VS of EU, naar keuze | EU, afhankelijk van je tenant | Je eigen omgeving |
| Geschikt voor | Open en interne informatie | Open en interne informatie | Ook vertrouwelijke informatie | Ook zeer vertrouwelijke informatie |
| Inspanning governance | laag | middel | middel | hoog |
De meest gemaakte fout. AI helemaal verbieden. Dan gebruiken je mensen het thuis op hun eigen account, met bedrijfsgegevens, en heb je geen enkel zicht meer. Beter één goedgekeurde tool aanwijzen en die goed inrichten.
Voor iedereen in de organisatie
Mkb en teams
Praktische regels, snel starten met AI, zonder IT-complexiteit.
Directie en management
Grip op risico’s, klaar voor wetgeving, en vertrouwen om te blijven innoveren.
IT en security
Technisch onderbouwd, heldere controles, minder uitzonderingen om te beheren.
Investeerders en due diligence
Aantoonbare governance en lagere compliance-risico’s bij groei of overname.
Zet vandaag de eerste stap naar data-soevereine AI.
De gratis online Frisse blik laat zien waar je staat met data en AI, inclusief je positie tegenover je branche.
Gratis online scanPraktisch en vertrouwelijkAdvies op maat
Vraag het aan deze site
Stel je vraag over AI, de AI Act, koppelingen of digitalisering. Het antwoord komt uit de pagina’s van deze site, met verwijzingen naar waar het staat.
Zoals het nu gaat
- De afspraak staat in de mailbox van één collega
- Gegevens worden overgetypt van het ene systeem naar het andere
- Wie het weet is met vakantie
- Niemand kan achteraf zien waarom het zo besloten is
Zoals het wordt
- De afspraak staat bij de klant, vindbaar voor iedereen
- Wat één keer is ingevoerd stroomt door naar de rest
- Het werk loopt door, ook als iemand er niet is
- Elk besluit heeft een bron, een eigenaar en een datum
sleep met je vinger
Wat als Peter vertrekt?
Twee op de vijf regels van deze pagina verdwijnen. Zo voelt het als kennis niet van het bedrijf is.
Wat is je volgende stap?
Gratis zelfscanTwaalf klikvragen, drie minuten, direct een score en je grootste risico.
Frisse blikBusinesscase, benchmark en volgorde. Verrekend als we daarna bouwen.
Wat het kostVaste prijs per pakket, geen prijs per gebruiker, geen uurtje-factuurtje.
Uit de praktijkWat er veranderde bij bedrijven die hiermee begonnen.
Ook goed om te weten: veelgestelde vragen · beveiliging en data · voorwaarden · partners · onderzoek en cijfers · sjablonen · wat er verandert · waar je begint
Gerelateerde oplossing
Deze pagina ondersteunt een concrete vervolgstap.