Beveiliging & AVG

Compliance die technisch is afgedwongen.

De AVG vraagt om aantoonbare maatregelen. AVGfilter vervangt de gedragsregel 'geen persoonsgegevens naar AI' door een technische waarborg in de verwerking zelf.

Live

Zie het privacy-filter live werken

Voer een tekst met persoonsgegevens in en zie exact wat de AI wél en niet ziet.

Privacy-filter, live

Persoonsgegevens worden getokeniseerd voordat een model de tekst ziet en na het antwoord weer teruggezet.

Ontvangen
Getokeniseerd
AI-verwerking
Teruggezet
Afgerond

Invoer

tekst van de medewerker

Gedetecteerde persoonsgegevens

Voer het filter uit om te zien welke gegevens worden vervangen.

Getokeniseerde versie

verzonden naar het model

Nog geen tokenisatie uitgevoerd.

Wat het model ontvangt

letterlijke payload

Nog niets verzonden.

Persoonsgegevens verlaten de omgeving niet; het model ziet uitsluitend tokens.

Antwoord teruggezet

leesbaar voor de medewerker

Het antwoord wordt na verwerking weer leesbaar gemaakt.

Uitgangspunten

Uitgangspunten van de verwerking

Dataminimalisatie

Alleen de velden die voor de vraag noodzakelijk zijn worden meegestuurd. Functionele gegevens zoals gebouwtype of oppervlakte wel, identificerende gegevens niet.

Geen persoonsgegevens in prompts

Alle invoer passeert de tokenisatielaag. Ook documenten en intake via e-mail of WhatsApp worden getokeniseerd voordat een AI-call plaatsvindt.

Geen inhoud in logging

Per AI-call wordt vastgelegd welke categorieën persoonsgegevens zijn gedetecteerd en in welk aantal, niet de inhoud. Daarmee is de verwerking aantoonbaar zonder een tweede kopie van de gegevens.

Hosting binnen de EU

De filterservice draait in de EU (Noord-Europa). De token-mapping verlaat de EU niet.

Retentie

Token-mappings blijven maximaal dertig dagen geldig zodat gesprekken herlaadbaar zijn, en worden verwijderd zodra een gesprek wordt opgeruimd.

Geen modeltraining op uw data

Op de invoer wordt niet getraind. Omdat het model uitsluitend tokens ontvangt, zijn er geen persoonsgegevens beschikbaar om op te trainen.

Detectie

Wat er wordt gemaskeerd

Namen van personen
E-mailadressen
Telefoonnummers (+31 / 06)
BSN (met 11-proef)
IBAN-rekeningnummers
Adressen en postcodes
KvK-nummers
Locaties

Downloads

Documenten voor uw compliance-dossier

Ter oriëntatie — laat definitieve versies altijd toetsen door uw jurist of functionaris gegevensbescherming.

Voorbeeld-verwerkersovereenkomst

Modeldocument met de verwerkingsafspraken voor de filterservice: aard van de verwerking, categorieën gegevens, beveiligingsmaatregelen en subverwerkers.

PDF · Nederlands

DPIA-hulplijst voor AI-tools

Praktische checklist om een gegevensbeschermingseffectbeoordeling voor AI-gebruik voor te bereiden, van verwerking tot restrisico.