De AVG+ aanpak en BYOK-architectuur

Wat dit artikel is, en wat niet. Het is een architectuurbeschrijving en een lijst technische controles. Het is geen juridisch advies: uw situatie hangt af van uw gegevens, uw doeleinden en uw klanten. Wij beschrijven wat de techniek laat vaststellen; de juridische kwalificatie doet u met een jurist.

Inleiding: vertrouwen wordt niet verklaard, het wordt vastgesteld

De meeste „conformiteits"-pagina's van leveranciers zeggen hetzelfde: wij nemen uw gegevens serieus, wij respecteren de verordening, wij zijn toegewijd. Die zinnen delen één gebrek — wie ze leest kan er geen enkele verifiëren.

Een architectuur laat zich daarentegen vaststellen. De nuttige vraag is dus niet „beloven zij zich te gedragen?" maar:

wie houdt het account bij de AI-aanbieder, en heeft daarmee de instellingen in handen?

Die vraag heeft een binair antwoord, en zij beslist al het overige. Dat is het onderwerp van dit artikel: wat een persoonlijke API-sleutel concreet verandert, wat niet, en de zes punten die u zelf binnen tien minuten kunt controleren.

1. De verschuiving die de aard van het probleem verandert

In een model waarin de leverancier de kunstmatige intelligentie meelevert, koopt hij de capaciteit in het groot en verkoopt haar aan u door. De verwerking loopt via zijn account, onder zijn voorwaarden, in de regio die hij heeft gekozen. U erft beslissingen die u niet hebt genomen en die u meestal niet kunt inzien.

Met een persoonlijke sleutel is het account van u. Vier gevolgen, alle vast te stellen:

• de contractuele relatie met de AI-aanbieder is rechtstreeks: u aanvaardt wat u aanvaardt, en u kunt het overleggen;
• de verwerkingsregio is een instelling in uw console, geen op te vragen informatie;
• de bewaartermijn is zichtbaar en soms instelbaar, vanaf dezelfde plek;
• de trainingsparameter op uw content leest u op het scherm, u gelooft hem niet.

Het woord dat hier telt is „vast te stellen". Een contractuele toezegging is zoveel waard als degene die haar geeft; een instelling die u ziet is zoveel waard als het scherm toont. Het verschil komt aan het licht op de dag dat u om bewijs wordt gevraagd — niet eerder.

De parallelle economische redenering staat in soevereiniteit en kostenbeheersing.

2. Wat „AVG+" bij ons betekent, in drie beginselen

De „+" duidt geen hogere conformiteit aan — dat begrip bestaat niet. Zij duidt drie architectuurkeuzes aan die verder gaan dan wat vereist is, omdat zij het risico bij de bron verlagen.

Minimaliseren vóór beveiligen. Het best beschermde gegeven is het gegeven dat nooit is verzonden. Vóór u een stroom versleutelt, luidt de vraag: moet dit veld naar buiten? Een verwerking die alleen de producttekst nodig heeft, heeft de klantnaam niet nodig.

Vertrekken makkelijk maken. Portabiliteit is niet alleen een verplichting, zij is een ontwerptoets. Een architectuur waaruit u niet met uw gegevens weg kunt, is een architectuur die u vasthoudt — wat de vermelde voorwaarden ook zijn. Omdat de sleutel van u is, is de historie dat ook.

Niets beloven wat u niet kunt tonen. Dit is voor ons het meest bindende beginsel, en het komt uit een echte fout aan onze kant: wij kondigden publiekelijk een faciliteit aan die ons afrekenproces niet aanmaakte. Wij hebben haar van alle pagina's gehaald in plaats van haar te handhaven. Een belofte die niet uit een feit is af te leiden, wordt ingetrokken, niet geherformuleerd.

3. Wat de architectuur NIET doet — de paragraaf die overal ontbreekt

Drie grenzen. Ze weglaten zou precies het gebrek zijn dat het vorige beginsel verbiedt.

Zij maakt u niet conform. Zeggenschap over de parameters vult uw verwerkingsregister niet in, schrijft uw effectbeoordeling niet, stelt uw informatie aan betrokkenen niet op en bepaalt uw rechtsgronden niet. Dat zijn zelfstandige werkzaamheden.

Zij dekt alleen de AI-stroom. Uw formulieren, uw bezoekmeting, uw scripts van derden, uw exports naar een beheertool blijven bestaan en vallen er niet onder. Over toestemming, zie onze aanpak van cookies.

Zij overleeft geen slechte praktijk. Een sleutel die tussen meerdere klanten wordt gedeeld, of in een geversioneerd configuratiebestand staat, haalt het grootste deel van het voordeel weg. Soevereiniteit is een eigenschap van het gebruik, geen eigenschap van het contract.

4. De zes controles die u zelf kunt uitvoeren

Geen ervan vraagt u ons te geloven. Reken op tien minuten.

• Open de console van uw AI-aanbieder en lees de verwerkingsregio die werkelijk van kracht is
• Controleer de trainingsparameter op uw content, en maak een gedateerde schermafbeelding — de schermafbeelding is het bewijs, niet de herinnering
• Noteer de bewaartermijn van de gebruikslogboeken en vergelijk die met wat uw eigen vermeldingen aangeven
• Controleer dat er één sleutel per klant is, nooit een gedeelde sleutel
• Controleer dat geen sleutel in een geversioneerde repository of in een via het web bereikbaar bestand staat
• Schrijf in drie regels op hoe u alles zou terughalen en morgenochtend van aanbieder zou wisselen

De zesde is het meest onthullend. Kunt u die niet beantwoorden, dan gaat het niet om conformiteit — dan gaat het om afhankelijkheid.

5. Het punt waar zakelijke inkopers als eerste naar kijken

Verkoopt u aan organisaties met wettelijke verplichtingen — zorg, publieke sector, gevoelige gegevens — dan komt de vraag naar de AI-aanbieder vroeg in hun inkoopproces, en zij is uitsluitend.

Wat zij vragen is vrijwel nooit „heeft u een beleid?" maar „waar gaan de gegevens heen, onder welk contract, en hoe toont u dat aan?". Een architectuur waarin de klant zijn eigen account houdt, antwoordt in één zin, met een schermafbeelding als onderbouwing. Een gedeelde architectuur antwoordt met een document, wat niet hetzelfde is en niet op hetzelfde niveau wordt afgehandeld.

Dit is geen marketingargument, het is een kortere verkoopcyclus. En het is meetbaar: tel het aantal heen-en-weergangen tussen de vraag en het goedgekeurde antwoord.

Conclusie

Een architectuur vervangt geen conformiteit, en geen enkel technisch schema ontslaat u van het juridische werk. Wat een persoonlijke sleutel oplevert is bescheidener en steviger: de positie van waaruit u kunt verifiëren zonder iemand om toestemming te vragen.

Vertrouwen dat op een verklaring rust, moet bij elke wisseling van leverancier, voorwaarden of tarief opnieuw worden gewogen. Vertrouwen dat op toegang rust niet: u opent de console, en u ziet het.

De toets die het artikel samenvat: als u vandaag zou moeten aantonen waar de gegevens van uw klanten heen gaan, hoeveel mensen zou u dan moeten benaderen om te antwoorden? Is het antwoord „niemand", dan doet de architectuur haar werk.

Verder lezen: soevereiniteit en kostenbeheersing, onze zes toezeggingen over verantwoorde AI, waarom AIFORYA dit model koos en ons alternatief voor Complianz. Qua gereedschap: bezoekmeting en toestemming — premiumversies met volledige terugbetaling binnen 14 dagen.