Regelgeving en documenten
Wat BeeSensible bijdraagt aan de AVG, NIS2 en de AI-verordening, wat jouw organisatie zelf blijft doen en hoe je de verwerkersovereenkomst opvraagt.
BeeSensible ondersteunt naleving van privacy- en AI-regels, maar garandeert die niet. Het vervangt niet je eigen privacybeoordeling, je verwerkingsregister of je beleidskeuzes. De klant blijft zelf verantwoordelijk voor naleving van wet- en regelgeving.
Wie is waarvoor verantwoordelijk?
De klant is verwerkingsverantwoordelijke en BeeSensible is verwerker. Met elke klant sluiten we een verwerkersovereenkomst. Een product-DPIA is op aanvraag beschikbaar; de eigen DPIA blijft de verantwoordelijkheid van de klant.
De klant kiest en documenteert ook de grondslag voor de verwerking, bijvoorbeeld gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG) of een publieke taak (onder e). We raden aan de ondernemingsraad te betrekken voordat je BeeSensible uitrolt. BeeSensible is niet gemaakt om medewerkers te beoordelen, te profileren of te monitoren, en getypte tekst wordt nooit gebruikt om een model te trainen.
De hosting draait op ISO 27001-gecertificeerde infrastructuur in de EU. BeeSensible zelf heeft geen certificering.
Wat draagt BeeSensible per regeling bij?
- AVG. Minder persoonsgegevens in AI-tools en andere apps (dataminimalisatie, artikel 5, lid 1, onder c) en beveiliging van de verwerking (artikel 32, lid 1). Het AI-register levert input voor je verwerkingsregister (artikel 30) en voor een DPIA (artikel 35), maar vervangt die niet.
- NIS2 en de Cyberbeveiligingswet. Zicht op risico's en op de leveranciers achter de AI-tools die je organisatie gebruikt, en bewustwording bij medewerkers.
- AI-verordening. Ondersteuning bij AI-geletterdheid (artikel 4) en een indeling volgens de AI-verordening, per tool en per toepassing.
Het scherm Onderbouwing brengt dit per maand of kwartaal samen in drie onderwerpen met elk twee cijfers. Per bepaling staat erbij wat de wet zegt, wat BeeSensible bijdraagt en wat erbuiten valt. Het toont geen nalevingsstatus: een cijfer in BeeSensible is geen wettelijke norm.
Documenten opvragen
Leidend zijn de formele verwerkersovereenkomst, de DPIA en de subverwerkerslijst. Mail [email protected] voor de actuele versies.
