Regels, risico en toezicht
Wat is een verwerkersovereenkomst?
Een verwerkersovereenkomst is het contract dat de AVG verplicht stelt zodra een andere partij persoonsgegevens voor je verwerkt. Daarin staat wat die partij met de gegevens mag doen, hoe lang ze bewaard worden, hoe ze beveiligd zijn en wat er gebeurt bij een datalek.
Ook wel: Verwerkersovereenkomst AVG · DPA · Data processing agreement
Zodra je een AI-toepassing inzet waar klantgegevens doorheen gaan — een chatbot, een telefoonassistent, een mailassistent — heb je er een nodig met elke leverancier in die keten. Dat is meestal niet één partij: het taalmodel, de telefonie en de opslag kunnen alle drie apart zijn.
Twee punten die er in de praktijk toe doen. Waar staan de gegevens, en worden ze gebruikt om modellen mee te trainen. Op dat tweede punt verschillen zakelijke en consumentenvoorwaarden van dezelfde leverancier vaak wezenlijk.
Het derde punt is bewaartermijn. Gespreksopnamen en transcripten zijn persoonsgegevens, en onbeperkt bewaren is geen houdbare keuze. Spreek af hoe lang, en zorg dat het daadwerkelijk gebeurt in plaats van dat het alleen in een document staat.
Wil je weten wat dit voor je bedrijf betekent in plaats van wat het is? Dat staat op AI-governance.
Verwante begrippen
Wat is de EU AI Act?
De EU AI Act is de Europese wet die AI-systemen indeelt naar risico en daar verplichtingen aan koppelt. Hoe groter het risico voor mensen, hoe zwaarder de eisen. De meeste toepassingen in het MKB — een chatbot, een telefoonassistent, een automatisering — vallen in de lichtste categorieën.
Lees verderWat is een vectordatabase?
Een vectordatabase is een database die embeddings opslaat en razendsnel kan opzoeken welke het dichtst bij een zoekvraag liggen. Het is de bewaarplaats onder een RAG-toepassing: daar staan je documenten in een vorm waarin een AI ze op betekenis kan doorzoeken.
Lees verder