Je data blijft aantoonbaar veilig. Your data stays demonstrably safe.

We gebruiken Claude, een taalmodel van Anthropic, via AWS Bedrock, region-locked binnen de EU en operationeel in Ierland. Dat gebeurt voor duidelijk begrensde toepassingen: in de analyse-oplossingen bijvoorbeeld een vraag stellen in gewone taal, de WKR-assistent en werkprogramma's bij het afwerken van een controle; in dgaproof.nl alleen de leesbare toelichting bij het conceptrapport.We use Claude, a language model by Anthropic, through AWS Bedrock, region-locked within the EU and operationally in Ireland. That happens for clearly bounded applications: in the analysis solutions for instance asking a question in plain language, the expense-scheme assistant and work programmes when completing a test; in dgaproof.nl only the readable explanation accompanying the draft report.

Daarnaast draait er een eigen, door WIDE Solutions getraind machine learning-model volledig lokaal in Arnhem. Dat wisselt geen data uit met externe partijen.In addition, a machine learning model trained by WIDE Solutions itself runs fully locally in Arnhem. It exchanges no data with external parties.

Nee. Alle data in ruste staat voor 100% op onze eigen servers in Arnhem en verlaat die servers niet. Gebruik je een AI-functie, dan gaat er een minimale, contextloze aanroep naar AWS Bedrock, region-locked binnen de EU en operationeel in Ierland. Volledig binnen de EER dus. De IAM-permissiepolicy staat aantoonbaar alleen EU-regio's toe, waardoor de AVG-doorgifteregels (art. 44 t/m 46) niet worden geactiveerd.No. All data at rest is stored 100% on our own servers in Arnhem and never leaves those servers. When you use an AI feature, a minimal, context-free call goes to AWS Bedrock, region-locked within the EU and operationally in Ireland. Entirely within the EEA, that is. The IAM permission policy demonstrably allows EU regions only, so the GDPR transfer rules (art. 44 to 46) are not triggered.

Nee, nooit. Noch Anthropic, noch AWS gebruikt prompts of output voor het trainen van modellen. Dat is vastgelegd in de geldende Data Processing Agreements. Ook ons eigen model wordt niet getraind op data van individuele klanten.No, never. Neither Anthropic nor AWS uses prompts or output for training models. That is laid down in the applicable Data Processing Agreements. Our own model is not trained on data from individual clients either.

Nee. Human-in-the-loop is leidend bij alle AI-functies: statements worden getoond vóór uitvoering, classificaties krijg je ter beoordeling en AI-bevindingen valideer je altijd zelf. Er worden geen automatische correcties of besluiten doorgevoerd en er vindt geen profilering plaats.No. Human-in-the-loop leads in all AI features: statements are shown before execution, classifications are presented for your review and AI findings are always validated by you. No automatic corrections or decisions are applied and no profiling takes place.

Zeer beperkt. Het model ontvangt nooit contextuele informatie: geen organisatienaam, leveranciersnamen, gebruikersnamen, financiële totalen of datums. Het enige rest-risico zit in de analyse-oplossingen, waar een boekingsomschrijving incidenteel een naam kan bevatten, bijvoorbeeld bij onkostendeclaraties. Meer dan de omschrijving wordt in geen geval verstuurd. We werken aan een aanvullende anonimiseringslaag.Very little. The model never receives contextual information: no organisation name, supplier names, user names, financial totals or dates. The only residual risk sits in the analysis solutions, where an entry description may occasionally contain a name, for instance with expense claims. In no case is anything beyond the description sent. We are working on an additional anonymisation layer.

Nee. AI-functies zijn optioneel. Wil je in de analyse-oplossingen geen taalmodel inzetten, dan gebruik je de overige modules onverkort: steekproeven, een controle afwerken zonder AI-werkprogramma, queries zonder natuurlijke taal en het lokale ML-model. Dat laatste draait volledig in Arnhem en wisselt geen gegevens uit met externe partijen. En in dgaproof.nl rekent AI nooit: elke euro in het rapport komt uit de deterministische berekeningsengine.No. AI features are optional. If you prefer not to use a language model in the analysis solutions, the remaining modules work in full: sampling, completing a test without an AI work programme, queries without natural language and the local ML model. The latter runs entirely in Arnhem and exchanges no data with external parties. And in dgaproof.nl AI never does the maths: every euro in the report comes from the deterministic calculation engine.

Daar zijn we transparant over. AWS is van Amerikaanse oorsprong en valt formeel onder de CLOUD Act, ook bij verwerking in Ierland. Wat we kunnen aantonen: data wordt fysiek in de EU verwerkt en is region-locked, het contract loopt via AWS EMEA SARL in Luxemburg en er is geen operationele dataflow naar de VS. AWS heeft bovendien publiek toegezegd elk overheidsverzoek juridisch te toetsen en te bestrijden als het in strijd is met EU-recht.We are transparent about that. AWS is of American origin and formally falls under the CLOUD Act, even when processing in Ireland. What we can demonstrate: data is physically processed in the EU and region-locked, the contract runs through AWS EMEA SARL in Luxembourg and there is no operational data flow to the US. AWS has moreover publicly committed to legally reviewing every government request and challenging it if it conflicts with EU law.

Het rest-risico is vergelijkbaar met Microsoft 365 en Google Workspace, die vrijwel elke gemeente al gebruikt. Volledige uitsluiting vereist Europese modellen zoals Mistral, die voor financiële analyses nog onvoldoende kwaliteit leveren. We volgen die ontwikkeling actief.The residual risk is comparable to Microsoft 365 and Google Workspace, which nearly every municipality already uses. Full exclusion would require European models such as Mistral, which do not yet deliver sufficient quality for financial analysis. We follow that development actively.

Een volledige DPIA is niet per definitie verplicht, maar wel aan te raden vanwege het gebruik van AI. De onderbouwing is een stuk eenvoudiger dan bij systemen die buiten de EER verwerken: de doorgifteparagraaf vervalt, een Transfer Impact Assessment is niet nodig en er is geen profilering, geautomatiseerde besluitvorming of verwerking van bijzondere categorieën persoonsgegevens. Hoofdstuk 06 van dit document is direct bruikbaar als input en we ondersteunen je FG op verzoek.A full DPIA is not mandatory by definition, but advisable given the use of AI. The substantiation is considerably simpler than for systems that process outside the EEA: the transfer section disappears, a Transfer Impact Assessment is not needed and there is no profiling, automated decision-making or processing of special categories of personal data. Chapter 06 of this document can be used directly as input and we support your DPO on request.

Gegevens worden maximaal 7 jaar bewaard. We adviseren je data te verwijderen zodra een analyse of dossier is afgerond; in de analyse-oplossingen zijn analyses altijd te herhalen via de geschiedenisfunctie. Bij einde contract krijg je eerst de beschikking over je gegevens, daarna volgt verwijdering in overleg. We verwijderen nooit data zonder overleg vooraf.Data is retained for at most 7 years. We advise deleting your data as soon as an analysis or file is completed; in the analysis solutions analyses can always be repeated through the history function. At the end of the contract you first receive your data, after which deletion follows in consultation. We never delete data without consulting you first.

Bij een beveiligingsincident handelen we conform ISO 27001 en de AVG-meldplicht (art. 33 en 34): detectie en indamming, interne registratie, melding aan jou binnen 24 uur na ontdekking en ondersteuning bij je melding aan de Autoriteit Persoonsgegevens.In case of a security incident we act in accordance with ISO 27001 and the GDPR notification duty (art. 33 and 34): detection and containment, internal recording, notification to you within 24 hours of discovery and support with your notification to the Dutch Data Protection Authority.

Op verzoek sturen we toe: de verwerkersovereenkomst (conform art. 28 AVG; voor gemeenten GIBIT 2023), het AWS Data Processing Addendum inclusief SCC's, het ISO 27001-certificaat met scopebeschrijving, compliancedocumentatie van het datacenter (Eurofiber/Dataplace) en de technische architectuurbeschrijving. We lichten dit document ook graag persoonlijk toe.On request we send: the data processing agreement (in accordance with art. 28 GDPR; for municipalities GIBIT 2023), the AWS Data Processing Addendum including SCCs, the ISO 27001 certificate with scope description, compliance documentation of the data centre (Eurofiber/Dataplace) and the technical architecture description. We are also happy to walk you through this document in person.