| Welke gegevens | De documenten die u aanlevert (verwerkersovereenkomsten, DPIA's) bevatten in de regel geen persoonsgegevens buiten functies en contactpunten van organisaties. De wegwijzer vraagt om een beschrijving van een verwerking, niet om gegevens van personen. |
|---|
| Rol van Datavoogd | Verwerker in de zin van artikel 28 AVG voor de documenten en beschrijvingen die u aanlevert; uw organisatie is verwerkingsverantwoordelijke. Er is een verwerkersovereenkomst met Datavoogd als verwerker, met onder meer een meldtermijn van 24 uur bij een inbreuk, een auditrecht en een verbod op het trainen van modellen. Lees het concept. Afstemming op de IBD-standaard (gemeenten) en het Aedes-sjabloon (corporaties) volgt. concept |
|---|
| Bewaren | Het aangeleverde document wordt na de toets niet bewaard. Bewaard worden: het rapport met de geverifieerde citaten, de beslissingen van de functionaris gegevensbescherming (audit trail) en door Datavoogd opgestelde concepten. Bij beëindiging levert Datavoogd die aan en verwijdert het de werkruimte binnen dertig dagen. |
|---|
| Doelbinding en training | Uw gegevens worden uitsluitend gebruikt om uw rapport te maken. Geen gebruik voor het trainen van modellen, geen gebruik voor andere klanten, geen verkoop. |
|---|
| Subverwerkers | Hosting: Fly.io, regio Amsterdam. Taalmodel: Claude van Anthropic via Google Vertex AI in de Europese Unie, zodra die inrichting is afgerond (zie 2). Betalingen: Mollie. Verzending van inloglinks: een e-maildienst. Nieuwe subverwerkers worden vooraf gemeld. lijst in bijlage van de verwerkersovereenkomst in voorbereiding |
|---|
| Toepassing en opslag | Eén omgeving per organisatie (werkruimte) met gescheiden opslag, gehost in Amsterdam. Inloggen met een eenmalige link per e-mail, zonder wachtwoorden; sessies verlopen na dertig dagen. gebouwd, nog niet in gebruik |
|---|
| Taalmodel | De toetsing gebruikt een taalmodel voor het lezen en vergelijken van tekst. De eerste-partijdienst van de modelleverancier kan niet binnen de EU verwerken; daarom draait de toetsing met echte documenten alleen via Google Vertex AI in de EU-multiregio. De koppeling is gebouwd en getest; het account bij Google wordt ingericht. De app weigert elke regio buiten de EU. Tot de inrichting is afgerond, worden uitsluitend synthetische documenten verwerkt. in voorbereiding, voorwaarde voor echte documenten |
|---|
| Kennisbank | Openbare bronnen (AVG-tekst, AP-publicaties, IBD-standaard, Aedes-routeplanner, Rijksmodel DPIA, EDPB-richtsnoeren) worden lokaal doorzocht; er gaat geen tekst van u naar een externe zoekdienst. ingericht |
|---|
| Uitgangspunt | Datavoogd richt de beveiliging in naar de BIO2, het normenkader dat voor gemeenten geldt, voor zover van toepassing op een dienst van deze omvang. De beveiligingsbeschrijving zegt per onderwerp wat Datavoogd doet (hosting, toegang, scheiding, taalmodel, logging, leveranciers, continuïteit, incidenten) en wat nog niet geregeld is. concept |
|---|
| Toegang en logging | Werkruimten zijn logisch gescheiden. Alle beslissingen worden vastgelegd met tijdstip, beoordelaar en versie van de toetsregels; akkoord met voorwaarden en verwerkersovereenkomst met tijdstip, versie en een vingerafdruk van de tekst. Serverlogboeken bevatten geen inhoud van documenten en geen bestandsnamen. gebouwd, nog niet in gebruik |
|---|
| Versleuteling | Verbindingen uitsluitend via TLS (https afgedwongen, met HSTS). Opslag op volumes van de hostingpartij, die standaard versleuteld zijn. ingericht |
|---|
| Certificering en toetsing | Datavoogd is een nieuwe dienst en heeft geen ISO 27001-certificaat. Vóór de eerste betaalde overeenkomst met echte documenten laat Datavoogd een onafhankelijke penetratietest uitvoeren en stelt het een DPIA op Datavoogd zelf op. gepland |
|---|
| Incidenten | Een inbreuk in verband met persoonsgegevens meldt Datavoogd binnen 24 uur na ontdekking aan het contactpunt van uw organisatie, met de informatie die artikel 33 lid 3 AVG vraagt. in de conceptovereenkomst |
|---|
| Wat het model doet | Tekst lezen, per toetsregel beoordelen of een onderwerp aanwezig, concreet en actueel is, en letterlijke citaten aanwijzen. Bij opstellen vult het model alleen de variabele delen van een vastgesteld model in; de modeltekst zelf staat vast. Het model neemt geen besluit. |
|---|
| Wat het model niet doet | Geen besluiten over personen, geen profilering, geen vrije gesprekken. De toetsregels en de beslismotor van de wegwijzer zijn geen model maar leesbare, versiebeheerde regels. |
|---|
| Menselijke beoordeling | Elke signalering is een voorstel; de functionaris gegevensbescherming bevestigt of wijst af. Citaten worden mechanisch gecontroleerd tegen het document. Wat het model niet zeker weet, wordt geëscaleerd in plaats van gepresenteerd. |
|---|
| AI-verordening | Naar ons oordeel is Datavoogd geen hoog-risicosysteem in de zin van de AI-verordening: het ondersteunt de beoordeling van documenten en neemt geen besluiten met rechtsgevolg voor personen. Elk rapport vermeldt dat een taalmodel is gebruikt en welke versie van de toetsregels is toegepast. |
|---|
| Vorm | Twee mogelijkheden, de keuze is aan u: tegoed per document, vooraf te betalen met iDEAL en twaalf maanden geldig, of een abonnement per maand met een vast aantal documenten. Bij een jaarcontract zijn drie maanden gratis. Een document is één toets of één opgesteld concept; de wegwijzer kost niets. Elke werkruimte heeft daarnaast een kostenplafond per maand. Prijzen op aanvraag. |
|---|
| Facturen en betaling | Abonnementen op factuur, betaling binnen dertig dagen. Bij tegoed komt direct een factuur in uw werkruimte. Bedragen exclusief btw; de factuur vermeldt de btw. |
|---|
| Voorwaarden | Algemene voorwaarden van Datavoogd en een privacyverklaring voor de app. Voor gemeenten neemt Datavoogd de GIBIT (gemeentelijke inkoopvoorwaarden bij IT) als uitgangspunt bij een overeenkomst; afwijkingen worden vooraf benoemd. Voorwaarden · privacyverklaring app concept |
|---|
| Exit | Bij beëindiging levert Datavoogd alle rapporten, beslissingen en concepten in Word en CSV en verwijdert het de werkruimte binnen dertig dagen, met schriftelijke bevestiging. |
|---|
| Proeftraject | Kennismaken kan zonder account in de demo met een synthetisch testdossier. Eigen documenten toetsen kan pas met een werkruimte, akkoord met de verwerkersovereenkomst en de EU-verwerking van het taalmodel. |
|---|
| Demo met een synthetisch testdossier | demo.datavoogd.nl, zonder aanmelden te bekijken beschikbaar |
|---|
| Toetsregels met versienummer en bronverwijzing | op aanvraag in te zien beschikbaar |
|---|
| Werkruimte, inloggen, akkoord, tegoed, facturen | gebouwd; de pilotomgeving wordt ingericht in voorbereiding |
|---|
| Verwerkersovereenkomst met Datavoogd als verwerker | concept, toets door een jurist volgt concept |
|---|
| Algemene voorwaarden en privacyverklaring app | voorwaarden en privacyverklaring, toets door een jurist volgt concept |
|---|
| Beveiligingsbeschrijving | beveiligingsbeschrijving, met een lijst van wat nog niet geregeld is concept |
|---|
| Lijst van subverwerkers als bijlage bij de verwerkersovereenkomst | in voorbereiding |
|---|
| Taalmodel binnen de EU | koppeling met Google Vertex AI gebouwd, account in aanvraag in voorbereiding |
|---|
| Een rapport op uw eigen document | zodra de EU-verwerking van het taalmodel is ingericht gepland |
|---|