Zoals je accountant?
Vertrouwen dat je kunt controleren.
Het korte antwoord
Een AI-leverancier heeft geen wettelijk beroepsgeheim zoals een notaris of advocaat; zijn geheimhouding staat in een contract. Vertrouwen rust daarom op drie dingen die je kunt controleren: wat de leverancier níet hoeft te weten, omdat je gegevens op jouw server blijven; een verwerkersovereenkomst en een geheimhoudingsbeding; en de mensen die hem aanbevelen. Oneeno wil zo weinig mogelijk weten: wel waarom je iets zo wilt inrichten, zodat we kunnen adviseren, niet je bedrijfsgeheimen.
Wat de wet wel en niet regelt
Een notaris moet geheimhouden wat hij in zijn werk hoort (Wet op het notarisambt, artikel 22); een advocaat is vertrouwenspersoon en neemt geheimhouding in acht (Advocatenwet, artikel 10a). Voor een AI-leverancier bestaat zo’n wet niet. Wat hij moet geheimhouden, staat in het contract, en als hij persoonsgegevens voor je verwerkt, in een verwerkersovereenkomst: die is verplicht, en zonder zijn beide partijen aansprakelijk.
Zo weinig mogelijk weten
Het sterkste vertrouwen is dat je niets hoeft te vertrouwen. Bij Oneeno staan je gesprekken, je geheugen en je dossiers op een server op naam van je bedrijf. Wat we wel willen weten, is waarom je een agent op een bepaalde manier wilt: zo kunnen we adviseren en de dienst samen verbeteren. Je bedrijfsgeheimen blijven op jouw server.
Op het gebied van beveiliging zijn de grote diensten ook erg goed: ze hebben grote beveiligingsteams. Ze bieden dat niet in combinatie met een server die van jou is, waar de aanbieder niet meekijkt.
Vertrouwen bouw je met mensen
Onderzoek naar hoe bedrijven AI-leveranciers kiezen, laat steeds hetzelfde zien: aanbevelingen van mensen die je al vertrouwt, wegen zwaarder dan functies. Een accountant of adviseur die een leverancier kent, is daarom de beste ingang.
Veelgestelde vragen
Heeft een AI-leverancier geheimhoudingsplicht zoals een notaris?
Nee, niet wettelijk. Een notaris en een advocaat hebben een beroepsgeheim in de wet; een AI-leverancier legt geheimhouding vast in een contract en, bij persoonsgegevens, in een verwerkersovereenkomst.
Moet ik een verwerkersovereenkomst sluiten met mijn AI-leverancier?
Ja, als hij persoonsgegevens voor je verwerkt. Volgens de Autoriteit Persoonsgegevens zijn beide partijen aansprakelijk als die overeenkomst ontbreekt.
Wat weet Oneeno van mijn bedrijf?
Zo weinig mogelijk. Je gesprekken en dossiers staan op een server op naam van je bedrijf. We willen wel weten waarom je iets zo wilt inrichten, om je te kunnen adviseren; je bedrijfsgeheimen blijven bij jou.
Wat zou jij een leverancier laten tekenen?
Vraag het ons in een kennismaking; we laten zien wat waar staat.