Training
Legt de basis: wat gevoelige gegevens zijn, en wat de afspraken zijn.
BeeSensible helpt die kennis toe te passen: een BSN in het tekstvak krijgt een markering terwijl iemand typt.
AI governance software Nederland
Breng AI-gebruik in beeld op een manier waar je FG en OR achter kunnen staan.
Mag je AI-gebruik meten onder de AVG, en wat vindt de OR ervan? Dat zijn de vragen die er in Nederland bij komen. Waar worden de gegevens verwerkt, en herkent de detectie een BSN of een IBAN als het erop aankomt? BeeSensible is AI governance software die in Nederland wordt gemaakt, met die vragen als uitgangspunt. Het laat zien welke AI-tools in gebruik zijn, legt per tool een besluit vast en toont dat besluit zodra iemand de tool opent. De cijfers bevatten geen gebruikers-id en staan op onze eigen servers bij Europese aanbieders.
Liever eerst zelf proberen? 14 dagen gratis, geen creditcard.
app.beesensible.eu/insights/compliance
AI-tools in gebruik
7
Nieuw ontdekt
2
Het probleem
Iedereen gebruikt AI. Mag je dat meten?
De meeste organisaties hebben een AI-beleid en een ingekochte tool. Wat ontbreekt is zicht op wat er daarnaast gebeurt, zonder dat de FG of de OR bezwaar heeft. Veel software in deze categorie draait om een overzicht per medewerker, bij een aanbieder onder Amerikaans recht. In Nederland begint daar het bezwaar.
Meten lijkt al snel op controleren
Veel tools beantwoorden de vraag "welke AI is in gebruik" met een lijst per persoon. Dat is een voorziening die geschikt is voor toezicht, en daarmee een onderwerp voor de OR en een verwerking die je onder de AVG moet verantwoorden.
De gegevens gaan twee keer de grens over
Een prompt met een BSN of een cliëntnaam die in een Amerikaanse AI-tool belandt, is één probleem. Governancesoftware die diezelfde prompt opslaat bij een Amerikaanse aanbieder, is een tweede.
Het besluit bereikt het tekstvak niet
Een beleid op intranet is tijdens het werk niet altijd bij de hand. En een BSN in een geplakte tekst is makkelijk over het hoofd te zien.
Functies
Welke functies software voor AI-governance in Nederland nodig heeft, en wat BeeSensible daarvan doet.
Dezelfde functies als in de brede categorie, plus de vragen die in Nederland extra tellen. Per rij wat BeeSensible wel, deels en niet doet.
| Functie | Wat het doet | BeeSensible |
|---|---|---|
| AI-tools ontdekken | Zien welke AI-diensten in de organisatie worden geopend, ook de tools die niemand heeft aangevraagd. | Ja Via de browserextensie. Alleen het domein van de tool, zonder gebruikers-id. |
| Beleid vastleggen per tool | Per tool een besluit: toegestaan, beperkt toegestaan, niet toegestaan of nog geen besluit. | Ja Alles begint op "nog geen besluit". De risicoscore uit de catalogus van meer dan 1.000 tools is advies; de organisatie kiest. |
| Melding in het Nederlands bij het openen van een tool | Het besluit tonen als iemand een tool opent, met het toegestane alternatief voorop. | Ja Een melding in de browser, in het Nederlands of het Engels. Doorgaan kan, tenzij de organisatie dat zelf anders instelt. |
| Nederlandse gegevenstypen markeren | BSN, IBAN, telefoonnummers, namen, adressen en medische gegevens markeren terwijl iemand typt. | Ja In Nederlandse en Engelse tekst, in de apps waarin je al werkt. Welke typen waar gemarkeerd worden, bepaal je per detectieprofiel. |
| Verwerking in Europa | Weten waar getypte tekst heen gaat, wie de servers bezit en onder welk recht dat valt. | Ja Onze eigen servers bij Scaleway in Amsterdam en Hetzner in Duitsland: Europese bedrijven, met ISO 27001-gecertificeerde hosting. Tekst wordt in het werkgeheugen verwerkt en meteen gewist. |
| Meting zonder profiel per medewerker | Weten hoeveel mensen AI gebruiken en met welke tools, zonder te weten wie. | Ja De cijfers over AI-gebruik bevatten geen gebruikers-id. Afdelingsinzicht pas vanaf 5 personen en 7 dagen. |
| Onderbouwing per bepaling | Zes cijfers per periode naast bepalingen uit de AVG, NIS2 en de AI-verordening, met per bepaling wat erbuiten valt. | Ja Het scherm Onderbouwing, per organisatie aan te zetten. Een ontbrekend cijfer is nooit een nul. |
| Stukken voor de FG en de OR | Documentatie waarmee de organisatie de verwerking kan beoordelen en aan de OR kan voorleggen. | Deels Verwerkersovereenkomst met elke klant, product-DPIA op verzoek, en documentatie van wat wel en niet wordt verwerkt. De DPIA voor jouw inzet en het gesprek met de OR blijven werk van de organisatie. |
| Overzicht per medewerker | Zien wie welke tool gebruikt en wat iemand typte. | Nee Bewust niet. Geen doorklik per persoon, geen inhoud, geen gebruikers-id in de cijfers. |
| Blokkeren of afdwingen | Toegang tot een tool technisch onmogelijk maken of tekst automatisch aanpassen. | Deels BeeSensible blokkeert niet uit zichzelf: het besluit wordt getoond, en de organisatie kiest of iemand bij een niet-toegestane tool toch kan doorgaan, en hoe waarschuwingen en maskeren zijn ingesteld. |
Wat het niet doet
Wat BeeSensible niet doet, zodat je FG en OR dat vooraf weten.
Dit zijn bewuste ontwerpkeuzes, en die kun je aan de OR voorleggen.
- Geen gebruikers-id en geen opslag van getypte tekst. De organisatie ziet "drie mensen gebruiken dagelijks AI", nooit wie of wat iemand typte.
- Geen besluit namens de organisatie. Elke tool start op "nog geen besluit"; de risicoscore is advies.
- Geen DPIA namens jou. BeeSensible levert de stukken; de beoordeling blijft bij de verwerkingsverantwoordelijke.
De aanpak
Van zicht op AI-gebruik tot onderbouwing, met de OR vanaf het begin betrokken.
Zien, beslissen, helpen, onderbouwen: vier stappen die elkaar opvolgen en daarna opnieuw beginnen. In Nederland begint de eerste stap vaak al vóór de uitrol, bij de vraag wat er wordt verwerkt.
1 Zien
Welke AI er draait
Elke AI-tool die mensen openen komt in beeld, anoniem geteld. Leg vooraf aan de OR voor wat er wordt verwerkt: het domein van de tool, geen persoon, geen inhoud.
2 Beslissen
Een besluit per tool
Toegestaan, beperkt toegestaan met een eigen voorwaarde, niet toegestaan, of bewust nog geen besluit. De organisatie kiest; de catalogus met leverancier, land van verwerking en risicoscore helpt.
3 Helpen
Het besluit bij het openen van een tool
Opent iemand een tool waarover iets is besloten, dan ziet die persoon dat besluit in de browser, met het alternatief voorop. Een BSN of IBAN in een prompt krijgt een markering tijdens het typen.
4 Onderbouwen
Wat er daarna gebeurde
Het aandeel AI-gebruik via toegestane tools en hoe vaak een melding werd gevolgd. Onderbouwing zet die cijfers naast bepalingen uit de AVG, NIS2 en de AI-verordening, met per bepaling wat erbuiten valt.
en opnieuw Zo werkt de cyclus
Waarom deze aanpak
Hoe dit zich verhoudt tot training, monitoring en blokkeren.
Elk van de drie heeft een plek. BeeSensible laat zien welke AI in gebruik is zonder medewerkers te volgen, en helpt mensen tijdens het werk.
Medewerkersmonitoring
Registreert per persoon wie welke tool gebruikt.
Een voorziening die geschikt is voor toezicht, en dus een onderwerp voor de OR. Voor een organisatiebreed beeld van wat er speelt is het niet nodig.
AI blokkeren
Zet de bekende tools dicht.
Zonder werkbaar alternatief zoeken mensen een andere weg, bijvoorbeeld via de telefoon, en verdwijnt het zicht.
Veelgestelde vragen
Wat mensen vragen voordat ze kiezen.
Is BeeSensible Nederlands?
Ja. BeeSensible wordt in Nederland gemaakt, de detectie herkent Nederlandse en Engelse tekst, en de meldingen en het dashboard zijn in het Nederlands beschikbaar.
Moet de ondernemingsraad instemmen?
Artikel 27 van de Wet op de ondernemingsraden geeft de OR instemmingsrecht bij voorzieningen voor toezicht. Dat zijn voorzieningen die geschikt zijn voor waarneming van of controle op gedrag of prestaties van medewerkers. Of BeeSensible daaronder valt, beoordeelt de organisatie zelf, het liefst samen met de OR. Het ontwerp helpt bij dat gesprek: geen gebruikers-id in de cijfers over AI-gebruik, geen inhoud, geen doorklik per persoon. Betrek de OR vóór de uitrol. De documentatie beschrijft wat wel en niet wordt verwerkt.
Hoe zit het met de AVG en de Autoriteit Persoonsgegevens?
De organisatie is verwerkingsverantwoordelijke, BeeSensible is verwerker, en met elke klant wordt een verwerkersovereenkomst gesloten. De product-DPIA is op verzoek beschikbaar. BeeSensible bewaart aantallen, typen, apps, tijdstippen en keuzes; getypte tekst wordt in het werkgeheugen verwerkt en meteen gewist. Zo krijgen dataminimalisatie en de verantwoordingsplicht handen en voeten. Of jouw inzet rechtmatig is, beoordeelt de organisatie zelf.
Herkent de detectie Nederlandse gegevens?
Ja. BSN en IBAN herkent BeeSensible aan vaste patronen; namen, adressen en medische gegevens met getrainde modellen, in Nederlandse en Engelse tekst. Welke typen waar gemarkeerd worden, bepaal je per detectieprofiel, per app of per groep apps. Andere talen dan Nederlands en Engels worden niet ondersteund.
Waar worden de gegevens verwerkt?
Op onze eigen servers bij Scaleway in Amsterdam en, voor de modellen, bij Hetzner in Duitsland. Dat zijn Europese bedrijven, geen Europese regio's van een Amerikaanse cloud, en beide zijn ISO 27001-gecertificeerd. BeeSensible zelf heeft geen certificering.
Volgt BeeSensible individuele medewerkers?
Nee. De cijfers over AI-gebruik bereiken de servers zonder gebruikers-id. Dashboards tonen alleen aantallen, typen, apps en keuzes, en er is geen doorklik per persoon. Afdelingsinzicht is in de standaardmodus pas zichtbaar vanaf 5 personen en 7 dagen.
Verder lezen
Meer over de AVG, de OR en meten zonder te volgen.
Zie welke AI-tools er draaien, zonder iemand te volgen.
Alle modules zitten erin. Wat je FG en OR willen weten, staat al in de documentatie voordat je begint.
14 dagen gratis, geen creditcard. Binnen een uur uitgerold in je organisatie.
