GreenPT koppelen aan je eigen dossiers: wat MCP en PrivaSearch kunnen betekenen

Kan PrivaSearch koppelen met GreenPT?

Nog niet, maar technisch staat er weinig in de weg. PrivaSearch is een MCP-server waarop een AI-assistent zich aanmeldt met OAuth 2.1. Zodra de chat van GreenPT een externe MCP-server met zo'n aanmelding kan toevoegen, kan hij via PrivaSearch in je eigen dossiers zoeken. GreenPT werkt daar volgens zijn eigen planning aan.

Op de roadmap van GreenPT staat onder "Coming soon" voor de API en de chat het verbeteren en uitbreiden van zijn MCP-diensten met aanmelding (stand 29 oktober 2026). Een datum noemt GreenPT niet, en ook niet in welke richting die diensten werken: GreenPT die gereedschap aanbiedt aan andere assistenten, of de chat van GreenPT die zelf servers van anderen aanroept. Voor een koppeling met PrivaSearch is het tweede nodig.

Wat er nodig is voor een koppeling

1. De chat moet een MCP-server op afstand kunnen toevoegen. Dat is de rol van de client: het onderdeel van de chat dat een verbinding met één server onderhoudt.
2. De aanmelding moet via OAuth gaan. Je logt in bij PrivaSearch zelf, met je eigen tweede factor, en keurt de koppeling goed. De assistent krijgt een tijdelijk token, geen wachtwoord en geen vaste sleutel.
3. PrivaSearch moet GreenPT als assistent toelaten. Welke assistenten zich kunnen aanmelden, bepaalt PrivaSearch zelf. GreenPT staat daar nog niet tussen.

Hoe zo'n koppeling werkt, van de eerste aanvraag tot het token, staat stap voor stap in Wat is een MCP-server?. Dat het in principe kan, laten de assistenten zien die het al doen: Claude, ChatGPT Business en Mistral Vibe koppelen op dezelfde manier met PrivaSearch.

Wat is GreenPT?

GreenPT is een chatdienst die open modellen op eigen servers draait. Volgens de eigen site wordt de chat in Europa gehost en draait hij op hernieuwbare energie. Er zit geen externe modelaanbieder tussen: wat je invoert, blijft bij GreenPT. Naast de chat biedt GreenPT een API voor open modellen.

Dat is een duidelijke keuze. Wie geen gesprekken naar een grote Amerikaanse modelaanbieder wil sturen, vindt in GreenPT een alternatief dat dicht bij huis blijft. Een vergelijking met andere Europese diensten staat in Europese alternatieven voor AI-chatbots.

Documenten in GreenPT

In de chat van GreenPT kun je een assistent vaste context geven met Spaces: richtlijnen, kennis en documenten die de assistent in elk gesprek meeneemt. Een document dat je daar toevoegt of in een gesprek uploadt, gaat erin zoals het is. Staan er namen, burgerservicenummers, adressen of medische gegevens in, dan leest het model die mee.

Dat is geen fout van GreenPT. Zo werkt uploaden bij elke chatdienst: het hele bestand gaat naar de aanbieder, ook de pagina's waar je niets over vroeg. Het verschil met een Amerikaanse dienst is waar het bestand terechtkomt, niet wat erin staat. Wat er precies gebeurt bij uploaden, lees je in Documenten uploaden in een AI-chatbot.

Wat verandert er voor een GreenPT-gebruiker met PrivaSearch?

Met een koppeling blijft het dossier waar het staat, en krijgt de assistent alleen het stukje dat PrivaSearch teruggeeft. Dat stukje is gepseudonimiseerd en door een collega gecontroleerd. De assistent kan zoeken, maar niet bladeren.

De weg van een document

1. PrivaSearch leest het document, uit een upload of alleen-lezend uit een gekoppelde SharePoint-bibliotheek.
2. Persoonsgegevens worden herkend en vervangen door pseudoniemen: namen, burgerservicenummers, adressen, rekeningnummers.
3. Een collega controleert het resultaat en geeft het document vrij. Zonder vrijgave is het niet doorzoekbaar.
4. De assistent stelt een zoekvraag aan PrivaSearch, binnen één project.
5. PrivaSearch geeft hooguit acht passages terug, elk met een korte bronverwijzing, en het model schrijft daar zijn antwoord mee.

Een bron openen is een tweede functie, die één passage van maximaal 1.200 tekens teruggeeft. Geen bestand, geen bestandsnaam en geen link. Staat er in de zoekvraag toch een naam, dan wordt die vervangen voordat er wordt gezocht. De stappen staan uitgeschreven op Hoe PrivaSearch werkt.

Bij elk verzoek een controle

PrivaSearch controleert bij elk verzoek wie het vraagt. Het token moet horen bij een actieve gebruiker met tweestapsverificatie, die lid is van het project en de AI-training heeft afgerond. Bij een SharePoint-bibliotheek wordt live gecontroleerd of die gebruiker het document daar nog mag zien. Faalt één controle, dan krijgt de assistent niets. Handelingen worden gelogd, zonder documentinhoud in de log.

Naast elkaar

Waarom die combinatie past

GreenPT en PrivaSearch lossen elk een ander deel van hetzelfde probleem op. GreenPT bepaalt waar het model draait. PrivaSearch bepaalt wat het model te zien krijgt.

Met alleen een Europees model blijft het dossier zoals het is: het model leest de namen, alleen op een andere plek. Met alleen pseudonimisering blijft de vraag waar het model draait en wat de aanbieder met het gesprek doet. Samen leest een model op Europese servers alleen passages waarin de persoonsgegevens al zijn vervangen, uit documenten die een collega heeft vrijgegeven.

Voor de AVG maakt dat uit. Dataminimalisatie regel je niet met de plek van het datacenter, maar met de vraag hoeveel er per verzoek naar het model gaat. Het verschil tussen pseudonimiseren en anonimiseren, en waarom gepseudonimiseerde gegevens nog steeds persoonsgegevens zijn, lees je in Pseudonimiseren of anonimiseren.

Er is ook een praktisch voordeel. Wie GreenPT al gebruikt, hoeft niet over te stappen naar een andere assistent om in de eigen dossiers te zoeken. De chat blijft dezelfde; alleen de bron van de passages komt erbij.

Wat lost de koppeling niet op?

Twee dingen blijven bij GreenPT, en dat staat ook op ChatGPT, Claude, Mistral Vibe en de AVG voor elke gekoppelde assistent.

• Wat PrivaSearch teruggeeft, wordt onderdeel van het gesprek. Het komt dus bij GreenPT terecht, onder diens bewaarbeleid. Daarom is het gepseudonimiseerd en begrensd.
• Wat je zelf typt, gaat rechtstreeks naar GreenPT. Typ er geen namen in, en gebruik een zakelijk account met een verwerkersovereenkomst.

Een derde punt gaat over het model zelf. Een open model dat een dienst zelf host, analyseert anders dan de zwaarste gesloten modellen van de grote laboratoria. Voor de ene vraag maakt dat niets uit, bij een lange dossieranalyse soms wel. Een vergelijking op dat punt staat op PrivaSearch of GreenPT?.

Waar let je op als GreenPT het aanbiedt?

Loop deze punten na voordat de eerste collega een koppeling aanzet.

• Kan de chat externe MCP-servers toevoegen, en op welk abonnement.
• Gaat de aanmelding via OAuth, en niet via een vaste sleutel die in een instelling blijft staan.
• Wie in je organisatie mag een koppeling toevoegen, en wie beslist erover.
• Is er een verwerkersovereenkomst met GreenPT, die ook de passages uit je dossiers dekt. Waar je op let, lees je in Verwerkersovereenkomst met een AI-aanbieder.
• Waar draait het model: GreenPT biedt sinds september 2026 voor zijn API ook een regio in de Verenigde Staten aan; de Europese blijft de standaard. Ga na welke regio je gebruikt.
• Staat het in je beleid en je register: welke assistenten zijn toegestaan en welke koppelingen. Een opzet staat in AI-beleid opstellen voor je organisatie.

Wat doet PrivaSearch tot die tijd?

De koppeling van PrivaSearch werkt vandaag met Claude (in de browser, in de desktop-app en in Claude Code), ChatGPT Business en Mistral Vibe. Zoeken en bronnen openen kan ook in PrivaSearch zelf, zonder assistent. Welke partijen bij welke schakel betrokken zijn, staat in het subverwerkersoverzicht.

Biedt GreenPT straks een chat die externe MCP-servers met aanmelding kan toevoegen, dan is GreenPT een kandidaat voor dezelfde koppeling. Voor een GreenPT-gebruiker betekent dat: dezelfde Europese chat, met de dossiers van je organisatie erachter, zonder dat het model de persoonsgegevens leest.

Wil je zien wat een assistent via de koppeling te zien krijgt? Vraag een demo aan.