AI-transparantie

Zo gebruiken wij AI

Welke gegevens we versturen, naar wie, en wat we niet doen.

In AbyCo Norm helpt AI u met schrijven: uitleg in gewone taal, een eerste versie van een tekst, advies bij uw verwerkingsregister en een plan van aanpak. Hier leest u precies wat we daarvoor versturen, naar wie, en wat we níet doen. AI staat standaard uit; uw organisatie zet hem zelf aan.

Waarvoor we AI gebruiken

  • AI-assistent: vragen over de norm stellen, een maatregel uitgelegd krijgen, of een concept laten maken voor beleid, een DPIA-beschrijving of een incidentevaluatie.
  • AI-hulp in een tekstveld: bij onder andere risico's, de Verklaring van Toepasselijkheid, verwerkingen, incidenten, leveranciers en doelstellingen. Vaste acties zoals "Maak dit B1", "Korter" of "Schrijf een eerste versie".
  • AI-advies bij de AVG-check: eerst controleren vaste regels uw verwerking (zonder AI); daarna kan de AI per veld een betere tekst voorstellen.
  • Plan van aanpak: de AI schrijft een inleiding, doelen, projectrisico's en een conclusie op basis van uw eigen invoeringsplan. Zonder AI kunt u een vaste opzet met uw eigen cijfers maken.

Welke gegevens we versturen

  • Alleen wat nodig is voor die ene vraag: uw vraag of de tekst van het veld, de andere velden van hetzelfde formulier, de soort zorg en de normen van uw organisatie. Bij een maatregel gaat onze eigen uitleg mee.
  • Bij het plan van aanpak: de cijfers uit uw invoeringsplan (voortgang, mijlpalen, uren), de score van de Verklaring van Toepasselijkheid, en de titels van open risico's en doelstellingen.
  • Velden die leeg zijn, sturen we mee als "nog niet ingevuld", zodat de AI er geen conclusies uit trekt.

Wat we níet versturen

  • Geen patiëntgegevens. Een vraag of veld met een BSN, e-mailadres, telefoonnummer of geboortedatum wordt geweigerd; in de andere velden halen we zulke gegevens weg vóór verzending. Zet ook geen namen in een tekst voor de AI.
  • Geen documenten of bijlagen uit uw dossier.
  • Geen teksten uit NEN- of ISO-normen (die zijn auteursrechtelijk beschermd).

Naar welke leverancier

  • We gebruiken de AI-modellen van Anthropic (Claude), via de zakelijke API: Claude Sonnet 5.5 voor inhoud en Claude Haiku 5.5 voor herschrijven.
  • Anthropic is gevestigd in de Verenigde Staten. De doorgifte is geregeld in de verwerkersvoorwaarden van Anthropic, met de modelcontractbepalingen (SCC's) van de Europese Commissie. Anthropic staat op onze lijst van subverwerkers.
  • Volgens de zakelijke voorwaarden gebruikt Anthropic de gegevens niet om modellen te trainen. Anthropic bewaart verzoeken kort (standaard maximaal 30 dagen) om misbruik te kunnen opsporen, en daarna niet meer.

Wat AbyCo bewaart

  • Niet de inhoud van vragen en antwoorden. Een gesprek met de assistent staat alleen in uw sessie en verdwijnt bij uitloggen.
  • In het logboek alleen dát er een AI-vraag is gesteld: wanneer, door wie, voor welke functie, met welk model en hoeveel tokens. Zo houden we de daglimiet en de kosten bij.
  • Een voorstel van de AI wordt pas opgeslagen als u het invoegt en zelf het formulier opslaat. Een plan van aanpak dat de AI schrijft, wordt direct bij uw invoeringsplan bewaard, zodat u het kunt nalezen en aanpassen.

De mens beslist

  • De AI doet alleen voorstellen. Er wordt niets vanzelf opgeslagen, verstuurd of vastgesteld.
  • De AI neemt geen besluiten over personen en geeft geen medisch of juridisch advies.
  • Voorstellen zijn altijd herkenbaar als AI-voorstel. Een AI kan fouten maken: lees het voorstel na voordat u het gebruikt.

Aanzetten en uitzetten

  • AI staat standaard uit. De beheerder van uw organisatie zet hem aan in het klantportaal (AI-assistent), na akkoord met deze afspraken.
  • Uitzetten kan op dezelfde plek, op elk moment. Daarna verdwijnen ook de AI-knoppen bij de tekstvelden. AbyCo kan de AI per klant uitzetten.
  • Per organisatie geldt een daglimiet van 40 AI-vragen.

AI-verordening

AbyCo Norm gebruikt AI als schrijfhulp. Het is geen AI-systeem met een hoog risico: het neemt geen besluiten over mensen en wordt niet gebruikt voor diagnose of behandeling. We zijn open over het gebruik van AI, zoals de Europese AI-verordening vraagt: u weet altijd wanneer u met AI werkt en welke tekst van de AI komt.

Vragen

Hebt u vragen over AI in AbyCo Norm, of wilt u de verwerkersvoorwaarden en de lijst van subverwerkers inzien? Kijk in ons Trust Center of neem contact met ons op.

Versie 2026-CK. We werken deze pagina bij als er iets verandert aan de AI-functies of de leverancier.