Onderbouwing: wat de cijfers laten zien
Drie onderwerpen met elk twee cijfers over een maand of kwartaal, de uitleg per bepaling, de meetdekking, en het rapport dat je bevriest als pdf.
Onderbouwing bundelt wat jullie met de metingen van BeeSensible kunnen onderbouwen, en voor welke wettelijke plichten dat relevant is. Het is geen oordeel: de pagina toont cijfers, een uitlegpaneel zegt waarom die juridisch relevant zijn, en het rapport bevat allebei.
Aanzetten
Onderbouwing staat uit tot een beheerder hem aanzet, onder Organisatie > Instellingen met de schakelaar Onderbouwing: "Wat jullie met bestaande metingen kunnen onderbouwen richting AVG en normenkaders." De schakelaar vraagt de modules Realtime Privacy en AI; zonder die twee is er niets te meten. Daarna staat Onderbouwing in het menu.
Onderbouwing in het dashboardDrie onderwerpen, de meetdekking, de bepalingen en de rapporten.De periode
Je kiest een maand of een kwartaal; standaard staat het laatste hele kwartaal ingesteld. Kies je de lopende periode, dan staat erbij: "Deze periode loopt nog: de cijfers gaan tot vandaag."
Drie onderwerpen
Per onderwerp staan twee cijfers en één zin over wat ze laten zien, en wat niet.
| Onderwerp | Cijfers | Wat erbij staat |
|---|---|---|
| Zicht op AI-gebruik | AI-tools gezien en Tools met een besluit ("x van y geziene tools") | Welke AI-tools medewerkers bezochten, en voor hoeveel daarvan een besluit is vastgelegd. In beoordeling telt niet als besluit. |
| Bescherming van gevoelige gegevens | Kritieke markeringen en Aangepast ("x van y gemaskeerd, vervangen of verwijderd") | Alleen in de apps waar BeeSensible helpt; wat daarbuiten gebeurt, staat hier niet in. |
| Medewerkers ondersteunen | AI-meldingen getoond en Alternatief geopend ("na x van y meldingen") | Of medewerkers voldoende zijn opgeleid, laten deze cijfers niet zien. |
Uitleg per bepaling
Bij elk onderwerp opent Uitleg een paneel met per bepaling drie vragen: Wat zegt de wet?, Wat draagt BeeSensible bij? en Wat valt erbuiten? Daaronder, los van onze uitleg, de Letterlijke tekst met de Officiële bron (EUR-Lex, wetten.overheid.nl).
| Onderwerp | Bepalingen |
|---|---|
| Zicht op AI-gebruik | NIS2 artikel 21 lid 2a (beleid voor risicoanalyse en informatiebeveiliging) en lid 2d (beveiliging van de toeleveringsketen) |
| Bescherming van gevoelige gegevens | AVG artikel 5 lid 1c (minimale gegevensverwerking) en artikel 32 lid 1 (beveiliging van de verwerking) |
| Medewerkers ondersteunen | NIS2 artikel 21 lid 2g (cyberhygiëne en opleiding) en AI-verordening artikel 4 lid 1 (AI-geletterdheid) |
| Ondersteunende informatie bij de metingen | AVG artikel 5 lid 2 (verantwoordingsplicht) en artikel 24 lid 1 (verantwoordelijkheid van de verwerkingsverantwoordelijke) |
Bij NIS2 staat ook de Nederlandse uitwerking: de Cyberbeveiligingswet, artikel 21 lid 3. Die plichten gelden alleen voor essentiële en belangrijke entiteiten.
Het overzicht van AI-tools en de besluiten daarover is input voor je register van verwerkingsactiviteiten (AVG artikel 30) en voor een DPIA (artikel 35). Het vervangt ze niet.
Meetdekking
Onder de onderwerpen staat hoe groot het deel is waarover BeeSensible meet: Plaatsen met BeeSensible geactiveerd (hoeveel van de plaatsen in het abonnement zich minstens één keer hebben gemeld met de extensie of de desktop-app) en AI-bezoeken bij een app waar BeeSensible helpt, een schatting. Hoe berekend? legt uit dat de namen van de geziene AI-tools worden vergeleken met de apps waar BeeSensible helpt, en dat er bezoeken worden geteld, geen tekst. Meetdekking is context bij de cijfers, geen voorwaarde.
Een cijfer, of eerlijk geen cijfer
Elk cijfer is een waarde, Geen meetgegevens of Niet meetbaar, met de reden erbij: een bron die niet antwoordde, nog geen geactiveerd account, statistieken die uitstaan, een module die uitstaat, AI-meldingen die uitstaan, of niets om een aandeel over te berekenen. Een ontbrekend cijfer wordt nooit als 0 getoond; een echte nul heet "Niets waargenomen in deze periode."
Onder de privacydrempel zijn er geen cijfers en geen rapport: "Cijfers verschijnen vanaf 5 actieve gebruikers."
Rapporten
Met Rapport maken leg je een periode vast. "Het rapport wordt bewaard en verandert daarna niet meer, ook niet als besluiten of instellingen wijzigen." Erin staan de drie onderwerpen met hun cijfers, de meetdekking en hoe die is berekend, de Reikwijdte, per bepaling de uitleg en de letterlijke tekst met de bron, de Bron van de besluiten (zoals ze aan het einde van de periode stonden, waar de geschiedenis van het register dat toelaat) en de Instellingen bij het samenstellen: waar de detectie draait, de apps waar BeeSensible helpt, de modules en de statistieken.
Elk rapport draagt een Controlesom (SHA-256), die in het dashboard onder Onderbouwing > Rapporten en in de pdf staat; daarmee toon je aan dat het rapport niet is gewijzigd. Is er een eerder rapport van dezelfde soort, maand naast maand of kwartaal naast kwartaal, dan staat de Vergelijking met het vorige rapport erbij, op de cijfers, zonder oordeel. Met Pdf downloaden haal je het op.
Zie ook Meldingen bij AI-tools voor waar de meldingscijfers vandaan komen, en Gevoelige gegevens voor de markeringen per app en gegevenstype.
