Waar je data blijft: privacy en beveiliging bij een AI-assistent

De vraag die je vooraf moet stellen

Een AI-assistent die echt helpt, werkt met gevoelige dingen. Je mail. Gegevens van je klanten. Contracten, offertes, notities van gesprekken. Dat is precies waarom hij nuttig is, en precies waarom je moet weten wat er met die gegevens gebeurt.

De meeste ondernemers stellen die vraag pas als er iets misgaat. Beter is om het vooraf te doen, bij elke dienst die je gegevens van jou of je klanten gaat verwerken. Hieronder de vragen die ertoe doen, en hoe dGENIX ze beantwoordt.

Vraag 1: waar worden mijn gegevens verwerkt?

Voor een Nederlands bedrijf is dit geen detail. De AVG stelt eisen aan het verwerken van persoonsgegevens, ook als dat via een dienst van een ander gebeurt.

dGENIX: je gegevens worden verwerkt op servers binnen de Europese Unie, en vallen onder de Europese privacywet.

Vraag 2: wordt mijn data gebruikt om AI te trainen?

Dit is misschien de belangrijkste vraag. Een dienst die jouw mail of klantgegevens gebruikt om modellen te verbeteren, laat je gegevens ergens terechtkomen waar je geen zicht meer op hebt.

dGENIX: je gegevens worden versleuteld bewaard, en nooit verkocht, nooit gedeeld en nooit gebruikt om AI te trainen.

Vraag 3: wie bepaalt waar de assistent bij kan?

Een assistent die overal bij kan, is een risico. Een assistent die nergens bij kan, is nutteloos. Het gaat om controle per onderdeel.

dGENIX: jij bepaalt per tool wat GENI mag zien en doen. Je koppelt alleen wat je nodig hebt, en bij het koppelen zie je welke toegang je geeft. Bij Google geef je per dienst apart toestemming. Bij koppelingen met een sleutel, zoals HubSpot, bepaal je bij het aanmaken zelf welke rechten die sleutel krijgt.

Een koppeling in dGENIX kopieert niets: je gegevens blijven bij de dienst zelf staan. Hoe je dat verstandig aanpakt, staat in veilig tools koppelen.

Vraag 4: kan de assistent iets doen zonder mij?

Een assistent die zelfstandig mails verstuurt of dingen publiceert, kan schade doen die je niet terugdraait.

dGENIX: gaat het om iets belangrijks of onomkeerbaars, dan vraagt GENI eerst of hij door mag. Denk aan een mail die de deur uitgaat of een actie die veel credits kost. Dat geldt ook binnen geplande taken. Content die GENI voor je website schrijft, komt als concept in je CMS; jij drukt op publiceren. En GENI verwijdert geen mail, bestanden of contacten.

Waar die grens precies ligt, lees je in wat mag een AI-agent zelf beslissen.

Vraag 5: kan ik zien wat er gebeurd is?

Vertrouwen is makkelijker als je kunt nakijken wat er gedaan is.

dGENIX: elke taak komt terug op je tijdlijn, inclusief wat hij kostte. Bij geplande taken zie je per uitvoering of hij slaagde, wat hij deed en wat hij kostte.

Vraag 6: hoe kom ik er weer vanaf?

Een dienst waar je makkelijk in komt maar moeilijk uit, is geen goede dienst.

dGENIX: een koppeling verbreek je met één klik in je dashboard. GENI verliest op dat moment de toegang tot die tool, en de bewaarde sleutels worden verwijderd. Je hoeft niemand te mailen. Onder Instellingen kun je je data downloaden of je account verwijderen.

Vraag 7: welke rechten heb ik?

Onder de AVG heb je rechten over je eigen gegevens. Die moeten ook in de praktijk uit te oefenen zijn.

dGENIX: inzage, correctie en verwijdering van je gegevens, wanneer je maar wilt. Werk je met gegevens van je klanten, dan sluiten we op verzoek een verwerkersovereenkomst met je.

Vraag 8: blijven gegevens van klanten gescheiden?

Voor een bureau of iemand die voor meerdere opdrachtgevers werkt, is dit essentieel. Informatie van de ene klant hoort niet in het werk voor de andere.

dGENIX: je geheugen is privé en alleen van jou. Met projecten houd je context per klant gescheiden: wat je in een project toevoegt, blijft aan dat project gekoppeld. Een koppeling staat op jouw account; ook binnen hetzelfde bedrijf deelt niemand jouw koppelingen.

Wat je zelf doet

Een dienst kan veel regelen, maar een deel van de verantwoordelijkheid blijft bij jou:

• Koppel alleen wat je gebruikt, en loop je koppelingen eens per kwartaal na.
• Deel geen gegevens die je niet hoeft te delen. Plak geen volledige klantdossiers in een gesprek als een samenvatting genoeg is.
• Gebruik alleen je eigen klantlijsten voor bijvoorbeeld reviewverzoeken. De Reputation Engine zet in elke mail een uitschrijflink en stuurt nooit meer een verzoek naar wie zich afmeldde, maar een gekochte lijst hoort er nooit in.
• Sluit een verwerkersovereenkomst als je klantgegevens verwerkt.

Samengevat

Vraag	Antwoord bij dGENIX
Waar worden gegevens verwerkt?	Op servers in de EU
Worden ze gebruikt voor AI-training?	Nee, nooit
Wie bepaalt de toegang?	Jij, per tool
Gebeurt er iets onomkeerbaars zonder mij?	Nee, eerst jouw akkoord
Kan ik zien wat er gebeurde?	Ja, op je tijdlijn met kosten
Hoe stop ik?	Eén klik per koppeling, sleutels worden verwijderd
Welke rechten heb ik?	Inzage, correctie en verwijdering, en een verwerkersovereenkomst op verzoek

Meer staat op de beveiligingspagina en in de privacyverklaring. Wat het platform verder doet, lees je in wat is dGENIX.

Veelgestelde vragen

Is dGENIX geschikt voor gegevens van mijn klanten?

Ja, mits je het netjes regelt: koppel alleen wat nodig is, gebruik projecten om klanten gescheiden te houden, en sluit een verwerkersovereenkomst als je persoonsgegevens van klanten verwerkt.

Leest GENI continu mee in mijn mailbox?

Nee. Je inbox wordt alleen opgehaald als je erom vraagt, of als een geplande taak die jij hebt ingesteld dat doet.

Wat gebeurt er met mijn data als ik mijn account verwijder?

Je kunt je data eerst downloaden onder Instellingen. Daarna verwijder je je account, en kun je verwijdering van je gegevens aanvragen op grond van je rechten onder de AVG.