Stand van zaken: 15 september 2026. Deze pagina wordt bijgewerkt bij elke wijziging; de datum staat erbij.
Informatie voor inkoop, informatiebeveiliging en de functionaris gegevensbescherming
Een overheidsorganisatie wil vóór inzet van een hulpmiddel als Datavoogd vier dingen weten: wat er met de gegevens gebeurt, waar en hoe het draait, welke afspraken erover worden vastgelegd, en wat het kost. Hieronder staat per onderdeel wat is ingericht en wat nog in voorbereiding is. Wij noemen dat liever precies dan mooi.
1. Gegevensverwerking
| Welke gegevens | De documenten die u aanlevert (verwerkersovereenkomsten, DPIA's, convenanten) bevatten in de regel geen persoonsgegevens buiten functies en contactpunten van organisaties. De wegwijzer vraagt om een beschrijving van een verwerking, niet om gegevens van personen. In de pilot vragen wij u geen documenten met gegevens van herkenbare personen aan te leveren. |
|---|
| Rol van Datavoogd | Verwerker in de zin van artikel 28 AVG voor de documenten en beschrijvingen die u aanlevert; uw organisatie is verwerkingsverantwoordelijke. Datavoogd tekent daarvoor de verwerkersovereenkomst die in uw sector geldt: de IBD-standaard voor gemeenten, het Aedes-sjabloon voor corporaties. concept gereed, ondertekening bij start van de pilot |
|---|
| Bewaren | Het aangeleverde document wordt na de toets niet bewaard. Bewaard worden: het rapport met de geverifieerde citaten, de beslissingen van de functionaris gegevensbescherming (audit trail), en door Datavoogd opgestelde concepten. U bepaalt de bewaartermijn; verwijdering op verzoek. |
|---|
| Doelbinding en training | Uw gegevens worden uitsluitend gebruikt om uw rapport te maken. Geen gebruik voor het trainen van modellen, geen gebruik voor andere klanten, geen verkoop. |
|---|
| Subverwerkers | Hosting: Fly.io, regio Amsterdam. Taalmodel: Anthropic (Claude) via een in de Europese Unie gehoste dienst zodra die is ingericht (zie 2). De actuele lijst van subverwerkers staat in bijlage 1 van de verwerkersovereenkomst. |
|---|
2. Hosting en verwerkingslocatie
| Toepassing en opslag | Eén omgeving per organisatie (werkruimte) met gescheiden opslag, gehost in Amsterdam. Toegang met een per organisatie uitgegeven uitnodigingscode; sessies verlopen na dertig dagen. ingericht |
|---|
| Taalmodel | De toetsing gebruikt een taalmodel voor het lezen en vergelijken van tekst. De eerste-partijdienst van de modelleverancier verwerkt buiten de EU; daarom is Datavoogd zo gebouwd dat de toetsing in "productie" alleen draait via een EU-gehoste dienst (Google Vertex AI of Amazon Bedrock in een Europese regio). Tot die inrichting is afgerond worden uitsluitend synthetische documenten verwerkt. in voorbereiding, voorwaarde voor echte documenten |
|---|
| Kennisbank | Openbare bronnen (AVG-tekst, AP-publicaties, IBD-standaard, Aedes-routeplanner, Rijksmodel DPIA, EDPB-richtsnoeren) worden lokaal doorzocht; er gaat geen tekst van u naar een externe zoekdienst. |
|---|
3. Informatiebeveiliging
| Uitgangspunt | Datavoogd richt de beveiliging in naar de BIO2, het normenkader dat voor gemeenten geldt, voor zover van toepassing op een dienst van deze omvang. Een beveiligingsbeschrijving (maatregelen, verantwoordelijkheden, incidentproces) is beschikbaar voor deelnemers aan de pilot. |
|---|
| Toegang en logging | Werkruimten zijn logisch gescheiden; toegang via uitnodigingscode; alle beslissingen worden vastgelegd met tijdstip en gebruiker. Serverlogboeken bevatten geen inhoud van documenten. |
|---|
| Versleuteling | Verbindingen uitsluitend via TLS (https afgedwongen). Opslag versleuteld op de hostingomgeving. |
|---|
| Certificering en toetsing | Datavoogd is een nieuwe dienst en heeft nog geen ISO 27001-certificaat. Vóór de eerste betaalde overeenkomst laat Datavoogd een onafhankelijke penetratietest uitvoeren en stelt het een DPIA op Datavoogd zelf op, met het eigen instrument. gepland |
|---|
| Incidenten | Een inbreuk in verband met persoonsgegevens wordt binnen 24 uur na ontdekking gemeld aan het contactpunt van uw organisatie, met de informatie die artikel 33 lid 3 AVG vraagt; conform de verwerkersovereenkomst. |
|---|
4. Kunstmatige intelligentie en transparantie
| Wat het model doet | Tekst lezen, per toetsregel beoordelen of een onderwerp aanwezig, concreet en actueel is, en letterlijke citaten aanwijzen. Het model schrijft geen contracttekst en neemt geen besluit. |
|---|
| Wat het model niet doet | Geen besluiten over personen, geen profilering, geen vrije gesprekken. De toetsregels en de beslismotor van de wegwijzer zijn geen model maar leesbare, versiebeheerde regels. |
|---|
| Menselijke beoordeling | Elke signalering is een voorstel; de functionaris gegevensbescherming bevestigt of wijst af. Citaten worden mechanisch gecontroleerd tegen het document. Wat het model niet zeker weet, wordt geëscaleerd in plaats van gepresenteerd. |
|---|
| AI-verordening | Naar ons oordeel is Datavoogd geen hoog-risicosysteem in de zin van de AI-verordening: het ondersteunt de beoordeling van documenten en neemt geen besluiten met rechtsgevolg voor personen. Datavoogd voldoet aan de transparantieplicht door in elk rapport te vermelden dat een taalmodel is gebruikt en welke regelversie is toegepast. |
|---|
5. Overeenkomst en prijs
| Vorm | Abonnement per organisatie per jaar, met een vast aantal toetsen inbegrepen en een kostenplafond dat u zelf instelt. Geen prijs per document achteraf. Indicatie op aanvraag; de prijs blijft onder de Europese aanbestedingsdrempel voor diensten. |
|---|
| Voorwaarden | Voor gemeenten neemt Datavoogd de GIBIT (gemeentelijke inkoopvoorwaarden bij IT) als uitgangspunt; voor corporaties de inkoopvoorwaarden van de corporatie of de Aedes-modelbepalingen. Afwijkingen worden vooraf benoemd, niet in de kleine letters. |
|---|
| Exit | Bij beëindiging levert Datavoogd alle rapporten, beslissingen en concepten in Word en CSV en verwijdert het de werkruimte binnen dertig dagen, met schriftelijke bevestiging. |
|---|
| Pilot | Kosteloos, met een verwerkersovereenkomst zodra eigen documenten worden getoetst, en zonder verplichting tot afname daarna. |
|---|
6. Wat u kunt opvragen
- Concept-verwerkersovereenkomst (IBD-standaard of Aedes-sjabloon) met Datavoogd als verwerker.
- Beveiligingsbeschrijving en lijst van subverwerkers.
- De toetsregels met versienummer en bronverwijzing.
- Een voorbeeldrapport op een document van uw keuze in de pilot.
Opvragen via info@datavoogd.nl