PrivaSearch

AVG en EU AI Act

Ingericht om compliance te ondersteunen en aantoonbaar te maken.

Compliance is geen vinkje van een leverancier maar een keten van maatregelen die je aan een toezichthouder kunt laten zien. Dit is wat PrivaSearch daaraan bijdraagt — en wat van jou blijft.

AVG

Privacy by design, controleerbaar.

  • DataminimalisatieAlleen gepseudonimiseerde tekst verlaat de reviewstap; originelen blijven in de afgeschermde opslag van je eigen omgeving binnen PrivaSearch.
  • Pseudonimisering (art. 4 en 32)Consistente pseudoniemen per project, koppeltabel versleuteld met een aparte sleutel.
  • Verantwoordingsplicht (art. 5 lid 2)Auditlog van iedere inzage, zoekopdracht, goedkeuring, terugvertaling en geweigerde toegang, zonder documentinhoud in de log.
  • Opslagbeperking (art. 5 lid 1e)Bewaartermijnen per project met gecontroleerde verwijdering van originelen én afgeleide data.
  • Verwerking in de EUOntworpen met EU-hosting als uitgangspunt. Hosting, opslag en optionele OCR vinden plaats in de EU, onder verwerkersovereenkomst met een subverwerkersoverzicht.
EU AI Act

Menselijke controle, transparantie, logging.

  • Geen geautomatiseerde besluitenPrivaSearch zoekt en citeert. Het beoordeelt geen mensen en neemt geen beslissingen; dat ondersteunt een classificatie buiten de hoog-risicocategorieën, afhankelijk van het beoogde gebruik en de workflow.
  • Menselijk toezicht ingebouwdNiets wordt doorzoekbaar zonder expliciete goedkeuring door een medewerker. De review is verplicht, niet optioneel.
  • Transparantie en bronverwijzingElk antwoord verwijst naar document en pagina. Gebruikers weten dat ze met een AI-zoeklaag werken en kunnen de bron controleren.
  • Logging en traceerbaarheidWie, wat, wanneer: de auditlog ondersteunt de documentatieplichten en je eigen AI-beleid.
  • AI-geletterdheid (art. 4)Een ingebouwde training met periodieke herneming, in plaats van een verbod dat medewerkers omzeilen.

Papierwerk

Vier documenten die je omgeving zelf schrijft.

Uit één formulier, deterministisch en zonder taalmodel. De inhoud volgt de daadwerkelijke inrichting van jouw omgeving, dus er staat nooit een maatregel in die niet aanstaat.

Eerlijk: automatische herkenning is nooit volledig. Daarom is de menselijke review verplicht en toont PrivaSearch altijd het origineel naast de gepseudonimiseerde tekst. De rest van je verwerkingsregister, het advies van je functionaris gegevensbescherming en de formele vaststelling blijven van jou: het zijn startdocumenten, geen juridisch advies.

Zie in twintig minuten wat er met jouw documenten gebeurt.

We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.

Plan een demo →