Naar de inhoud
Menu
NL

Typisch bijAlle bedrijven met cloud en SaaSIT-afdelingenInkoop en juridische zakenSecurity

AI voor verwerkersovereenkomsten. Vertrouwelijke voorwaarden blijven in de EU.

Wie verwerkt gegevens voor jullie, waar, en met welke subverwerkers? Laat de AI de overeenkomsten lezen en gaten vinden – GoalCube verbergt leveranciersnamen, contactpersonen en de namen van jullie eigen systemen voordat de AI iets ziet.

Meld je aan voor de wachtlijstWaarvoor mogen jullie AI gebruiken?
  • Grip op je verwerkersDe AI vindt ontbrekende overeenkomsten, landen buiten de EU en gewijzigde subverwerkers.
  • AI-leveranciers in kaartGoalCube laat zien welke AI-diensten trainen op data en waar ze die verwerken.
  • Vertrouwelijke systeemnamen verborgenInterne systeemnamen en kwetsbaarheden zijn geheime woorden.
GoalCube Data VaultFictieve gegevens
Verwerkers 2026 · 3 rijen
Toon
Jullie dataBlijven in de EU bij GoalCube
LeverancierContactGebruikt voorGegevens verwerkt in
Wolkloon B.V.Sanne BakkerSalarisadministratieEU
ChatPilot Inc.John MillerChatbotVS
Polder Backup B.V.Thijs MulderBack-upEU

Notitie Wolkloon B.V. heeft een nieuwe subverwerker in Ierland aangekondigd. Het salarissysteem heet intern Zeearend. Bezwaar binnen 30 dagen bij Sanne Bakker.

Wat de AI zietIn ChatGPT, Claude of Copilot
LeverancierContactGebruikt voorGegevens verwerkt in
[VIRKSOMHED_1][PERSON_1]SalarisadministratieEU
[VIRKSOMHED_2][PERSON_2]ChatbotVS
[VIRKSOMHED_3][PERSON_3]Back-upEU

Notitie [VIRKSOMHED_1] heeft een nieuwe subverwerker in Ierland aangekondigd. Het salarissysteem heet intern [SYSTEM_1]. Bezwaar binnen 30 dagen bij [PERSON_1].

Opdracht voor de AI: Vind verwerkers waarbij de overeenkomst ontbreekt of gegevens de EU verlaten.
Het antwoord bij GoalCubeDe namen worden ingevuld, alleen bij jullie

ChatPilot Inc. stuurt gegevens naar de VS zonder modelcontractbepalingen in de overeenkomst; eis die, of zoek een andere oplossing. Wolkloon B.V. heeft een nieuwe subverwerker toegevoegd; controleer die binnen 30 dagen. Polder Backup B.V. is in orde.

Antwoord van de AIAlleen met pseudoniemen

[VIRKSOMHED_2] stuurt gegevens naar de VS zonder modelcontractbepalingen in de overeenkomst; eis die, of zoek een andere oplossing. [VIRKSOMHED_1] heeft een nieuwe subverwerker toegevoegd; controleer die binnen 30 dagen. [VIRKSOMHED_3] is in orde.

7 gevoelige waarden verborgen voor de AIGeen echte namen hebben de EU verlaten

Fictieve data. Wijs een naam of pseudoniem aan om te zien wat bij elkaar hoort.

Waarvoor mogen jullie AI gebruiken?

Kies een taak. GoalCube bepaalt het risico volgens de AI Act met vaste regels en vertelt wat jullie moeten doen.

GoalCube AI MapFictieve gegevens
Waarvoor gaan jullie de AI gebruiken?
Minimaal risico

Laag risico. Leveranciersnamen en interne systeemnamen worden verborgen.

Minimaal risico

Laag risico. Kwetsbaarheden en systeemnamen zijn geheime woorden.

Minimaal risico

Laag risico. De catalogus van GoalCube toont training, EU-gegevens en verwerkersovereenkomst voor de grote AI-diensten.

Het voorbeeld is vereenvoudigd. In GoalCube beantwoorden jullie een paar vragen, en de indeling volgt vaste regels.

Dit zegt de wet

Een verwerkersovereenkomst is verplicht

Verwerkt een leverancier persoonsgegevens voor jullie, dan is er een schriftelijke overeenkomst met vaste punten nodig.

art. 28, lid 3, AVG

Subverwerkers vragen jullie toestemming

De leverancier mag alleen subverwerkers inzetten met jullie voorafgaande toestemming.

art. 28, leden 2 en 4, AVG

Doorgifte naar de VS vraagt een grondslag

Bijvoorbeeld dat de leverancier deelneemt aan het EU-US Data Privacy Framework, of modelcontractbepalingen.

art. 45 en 46 AVG

NIS2 en de leveranciersketen

Vallen jullie onder NIS2, dan moeten jullie ook de beveiliging bij je IT-leveranciers beheersen.

art. 21 Richtlijn (EU) 2022/2555 (NIS2)

Kort en vereenvoudigd. GoalCube helpt jullie de regels te volgen; het is geen juridisch advies.

Medewerkers werken gewoon door. GoalCube houdt de rest bij.

Laag risico wordt automatisch goedgekeurd volgens vaste regels. Wat een mens nodig heeft, komt op de Weeklijst – meestal zo'n 5 minuten per week.

De medewerker
Jullie AI

Vind de verwerkers waarbij de overeenkomst ontbreekt of gegevens de EU verlaten.

Alles in ordeLaag risico. Automatisch goedgekeurd volgens jullie regels.

Twee leveranciers vragen actie: één stuurt gegevens naar de VS zonder grondslag in de overeenkomst, en één heeft een nieuwe subverwerker. De namen staan bij GoalCube.

De verantwoordelijke
WeeklijstFictieve gegevens

4 punten vragen om een mens · ca. 5 minuten

Wacht op jou

  • Nieuwe subverwerker salarissysteem controlerenTermijn over 30 dagen · vereist een mens
  • AI-leverancier bijwerken in het registerIn kaart brengen · 2 minuten

Automatisch goedgekeurd

  • Samenvatting van klantvragenLaag risico · maandag automatisch goedgekeurd
  • Overzicht van leverancierscontractenLaag risico · dinsdag automatisch goedgekeurd

Dit hebben jullie nodig

Begin gratis met het overzicht. Voeg de bescherming toe zodra jullie AI op echte data willen gebruiken.

AI Map

Inventariseren

0 € per maand

  • AI-register en AI-beleid
  • Training met bewijs
  • Deadlines, sjablonen en rapport
Aanbevolen voor jullie

Data Vault

Inventariseren en beschermen

vanaf 9 € per maand

  • Alles uit AI Map
  • AI op jullie data, data blijven in de EU
  • Geheime woorden en documenten

Data Vault + Human Decision

GoalCube for HR

vanaf 15 € per maand

  • Alles uit Data Vault
  • De mens beslist over personen
  • Passkey, log en tijdstempels

Alle prijzen bekijken Alle prijzen zijn per maand en exclusief btw. Bij jaarlijkse betaling krijgen jullie 2 maanden gratis. De prijzen gelden vanaf de lancering, die we in november 2026 verwachten.

Vragen en antwoorden

Kan de AI verwerkersovereenkomsten lezen?

Ja, en de AI is goed in het vinden van ontbrekende punten. Laat een jurist of de verantwoordelijke beslissen wat er moet gebeuren.

Zijn AI-diensten verwerkers?

Ja, als ze persoonsgegevens voor jullie verwerken. Daarom hebben jullie een verwerkersovereenkomst nodig – die zit meestal niet bij gratis en privéabonnementen.

Wat is het EU-US Data Privacy Framework?

Een EU-besluit uit 2023 dat doorgifte toestaat aan Amerikaanse bedrijven die zich bij het framework hebben aangesloten. Het Hof van Justitie van de EU behandelt een klacht ertegen, dus veel bedrijven hebben een plan B.

Lees meer

Andere oplossingen voor leveranciers

Klaar om AI te gebruiken op gegevens van IT-leveranciers?

We verwachten in november 2026 live te gaan. Meld je aan, dan hoor je van ons zodra jullie aan de slag kunnen.