Waar blijven onze prompts en antwoorden?
En hoe lang worden ze bewaard bij de leverancier?
AI & Governance
Data-soevereiniteit voor ChatGPT, Claude, Copilot en Mistral.
Wij helpen organisaties AI-tools kiezen en sturen, met duidelijke regels over waar data naartoe gaat, welke gegevens zijn toegestaan, hoe lang je ze bewaart, wie erbij kan en wat je met je leverancier hebt afgesproken.
Jouw data, jouw regelsJe weet waar het staat.
Veilig werken met AIZonder het gebruik te verbieden.
Klaar voor de AI ActEn voor je audits.
Welke tool mag waarvoor?
voorbeeld| Tool | Waar data heen gaat | Risico | Status |
|---|---|---|---|
| ChatGPT OpenAI | Naar leverancier (VS) training uit te zetten | middel | met voorwaarden |
| Claude Anthropic | Naar leverancier (VS) training uit te zetten | middel | review vereist |
| Copilot Microsoft | Binnen je eigen tenant geen training | laag | goedgekeurd |
| Llama / Mistral zelf gehost | Blijft in je eigen omgeving | laag | goedgekeurd |
Grip op je data.
Ruimte voor innovatie.
Zonder verrassingen.
Ruimte voor innovatie.
Zonder verrassingen.
De vragen die je wilt kunnen beantwoorden
Zes vragen. Kun je ze alle zes beantwoorden, dan heb je dit op orde.
Wie kan erbij, binnen en buiten de organisatie?
Inclusief de onderaannemers van je leverancier.
Mag onze data gebruikt worden voor training?
En hoe zet je dat uit — per account of centraal?
Welke gegevens mogen er absoluut niet in?
Persoonsgegevens, klantdossiers, broncode, offertes.
Welke tool gebruiken we waarvoor?
Eén lijst, zodat niemand hoeft te gokken.
Hoe leggen we dit vast en houden we het aantoonbaar?
Voor de AI Act, voor audits en voor je klanten.
Wat wij regelen
Toolbeleid
Selectiecriteria, toegestane tools, standaardinstellingen en een lijst van wat wel en niet mag.
Dataclassificatie
Heldere klassen voor informatie, met richtlijnen per klasse: wat mag waar in.
Use-case-matrix
Welke tool voor welk doel, met alternatieven en een route voor uitzonderingen.
Leverancierscheck
Waar staat de data, wie zijn de onderaannemers, en wat staat er in de verwerkersovereenkomst.
Toegangsafspraken
Rollen en rechten, tweestapsverificatie, en zo min mogelijk rechten per persoon.
Logging en review
Gebruik en auditlogs, periodieke controle, en een route voor incidenten.
Van losse AI-tools naar beleid
1InventariserenWe brengen in kaart welke AI-tools er gebruikt worden — ook de tools die niemand heeft aangemeld.
2BeoordelenWe classificeren je data en beoordelen de tools op risico, dataflow en voorwaarden.
3Beleid makenWe stellen richtlijnen en standaardinstellingen op die in de praktijk werkbaar zijn.
4InvoerenWe communiceren, trainen en ondersteunen de invoering met duidelijke spelregels.
5BijhoudenWe toetsen periodiek en passen aan op nieuwe risico’s en nieuwe kansen.
Beleidskeuzes voor AI-tools
Een voorbeeldmatrix. Gebruik hem als startpunt — de juiste keuze hangt af van je data, je doelen en je sector.
| Aspect | Publieke AI bijv. ChatGPT gratis | Zakelijke AI met opt-out | Interne copilots bijv. M365 Copilot | Zelf gehost Llama, Mistral |
|---|---|---|---|---|
| Data verlaat de organisatie | ja | volgens overeenkomst | nee, binnen Microsoft | nee |
| Gebruikt voor training | ja, tenzij opt-out | nee | nee | nee |
| Opslaglocatie | VS of onbekend | VS of EU, naar keuze | EU, afhankelijk van je tenant | Je eigen omgeving |
| Geschikt voor | Open en interne informatie | Open en interne informatie | Ook vertrouwelijke informatie | Ook zeer vertrouwelijke informatie |
| Inspanning governance | laag | middel | middel | hoog |
De meest gemaakte fout. AI helemaal verbieden. Dan gebruiken je mensen het thuis op hun eigen account, met bedrijfsgegevens, en heb je geen enkel zicht meer. Beter één goedgekeurde tool aanwijzen en die goed inrichten.
Voor iedereen in de organisatie
Mkb en teams
Praktische regels, snel starten met AI, zonder IT-complexiteit.
Directie en management
Grip op risico’s, klaar voor wetgeving, en vertrouwen om te blijven innoveren.
IT en security
Technisch onderbouwd, heldere controles, minder uitzonderingen om te beheren.
Investeerders en due diligence
Aantoonbare governance en lagere compliance-risico’s bij groei of overname.
Zet vandaag de eerste stap naar data-soevereine AI.
De gratis online Frisse blik laat zien waar je staat met data en AI, inclusief je positie tegenover je branche.
Gratis online scanPraktisch en vertrouwelijkAdvies op maat