Twaalf vragen voor je AI-leverancier

1Waar worden mijn gegevens verwerkt en opgeslagen, per onderdeel?

Goed antwoord: Per onderdeel een plek en een regio, en welke partijen daarbij betrokken zijn.
Let op: Eén geruststellend woord als "Europa", zonder te zeggen welk onderdeel waar draait.

2Gebruikt u mijn gegevens om modellen te trainen of te verbeteren?

Goed antwoord: Nee, vastgelegd in de overeenkomst, ook voor bewerkte of samengevoegde gegevens.
Let op: Alleen een belofte op de website, of een uitzondering "om de dienst te verbeteren".

3Hoe lang bewaart u wat, en wat gebeurt er als ik stop?

Goed antwoord: Een termijn per soort gegeven, en wissen of meegeven binnen een genoemde periode.
Let op: Geen termijn, of alleen "conform ons beleid".

4Krijg ik een verwerkersovereenkomst, en mag ik hem nu zien?

Goed antwoord: Die ligt klaar en gaat als bijlage mee, zonder dat je erom hoeft te vragen.
Let op: Die komt later, of pas na ondertekening van de hoofdovereenkomst.

5Wie zijn uw subverwerkers, en hoe hoor ik van wijzigingen?

Goed antwoord: Een lijst met regio, plus een aankondigingstermijn en een recht om bezwaar te maken.
Let op: Geen lijst, of wijzigingen die pas achteraf worden gemeld.

6Binnen welke termijn hoor ik het als er een datalek is?

Goed antwoord: Een concreet aantal uren, korter dan de 72 uur die jij zelf hebt.
Let op: "Zo spoedig mogelijk", zonder getal.

7Wie bij u kan bij mijn gegevens, en hoe is dat vastgelegd?

Goed antwoord: Minimale rechten, meervoudige verificatie op beheeraccounts, en logging van handelingen.
Let op: Een algemeen antwoord over "onze medewerkers zijn betrouwbaar".

8Welke maatregelen zijn getroffen, en kunt u dat laten zien?

Goed antwoord: Een maatregelenoverzicht, met erbij wat het wel en niet is.
Let op: Een logo van een norm zonder certificaat, of een rapport dat je niet mag inzien.

9Wat gebeurt er bij updates, en kan ik op een vaste versie blijven?

Goed antwoord: Updates worden getest voor uitrol, en versies liggen vast.
Let op: Altijd automatisch de nieuwste versie van het model, zonder overleg.

10Waar komen de antwoorden vandaan, en kan ik de bron zien?

Goed antwoord: Bij elk antwoord een verwijzing naar het document of de regel waar het uit komt.
Let op: Een antwoord zonder bron, en cijfers die uit het taalmodel zelf komen.

11Wat gaat er automatisch naar buiten, en wat niet?

Goed antwoord: Niets naar een klant of naar geld zonder dat een mens het heeft goedgekeurd.
Let op: Volledig automatische afhandeling als verkoopargument.

12Hoe kom ik weer weg?

Goed antwoord: Je data in een gangbaar formaat, je documentatie mee, en geen boete.
Let op: Een lange looptijd, een eigen bestandsformaat, of kosten om je eigen gegevens te krijgen.