De verwerkersovereenkomst voor AI-software, uitgelegd

AI-software die met administraties werkt, verwerkt persoonsgegevens. Dan komt de AVG om de hoek, en de eerste vraag is altijd: wie is wat? De rolverdeling klinkt ingewikkeld, maar is met een voorbeeld zo helder.

De rolverdeling in de accountancy

• De ondernemer is verwerkingsverantwoordelijke: het is zijn administratie.
• Het accountantskantoor is verwerker: het verwerkt die administratie namens de ondernemer.
• De softwareleverancier (zoals Anna) is subverwerker: de software waarmee het kantoor het werk doet.

Elke schakel sluit met de vorige een verwerkersovereenkomst. Zo loopt er een keten van afspraken van de ondernemer tot aan de techniek.

Wat er in de overeenkomst hoort

De AVG (artikel 28) schrijft voor wat er minimaal in staat: alleen verwerken op instructie, geheimhouding, passende beveiliging, afspraken over subverwerkers, hulp bij verzoeken van betrokkenen, melden van datalekken, en teruggave of verwijdering na afloop.

Waar je op let bij AI

Twee dingen extra: waar draait het taalmodel (bij Anna in Nederland of on-prem, geen data buiten de EER), en is elke actie herleidbaar via een audit-log. Zie onze veiligheidspagina en voorwaarden.

Goede papieren zijn geen bureaucratie, maar de basis van vertrouwen tussen kantoor en klant.