Rapport voor de toezichthouder en accountant
Het bedrijf, 22-10-2026. Al jullie documentatie samen op één pagina.
Dit sturen jullie als de toezichthoudende autoriteit of de accountant ernaar vraagt. Sla het op als pdf na de jaarlijkse controle. Zo doe je het
- ! Al het gebruik van AI is geregistreerd en beoordeeld Ontbreekt: 1 wachten op bevestiging, 1 taak uit de wettelijke eisen.
- ! Het AI-beleid is vastgesteld Nog geen vastgesteld AI-beleid.
- ! Wie AI gebruikt, heeft de training gevolgd Volg de training AI-geletterdheid (10 min.)
- ! Een mens beslist over dossiers over personen 1 dossier wacht op een mens.
- ✓ Alles is als bewijs opgeslagen 13 vermeldingen in de auditlog. Er is niets gewijzigd of verwijderd.
- ✓ De AI heeft alleen codes gezien, niet jullie gegevens Echte namen en nummers zijn bij GoalCube in de EU gebleven.
1. AI-register
| Gebruik van AI | Risico | Menselijke goedkeuring | Bevestigd | Regelset |
|---|---|---|---|---|
| Samenvatting van klantvragen | Minimaal risico | Nee | GoalCube (automatisch volgens regel), 22-10-2026 | 2026.3 |
| Overzicht van leverancierscontracten | Minimaal risico | Nee | GoalCube (automatisch volgens regel), 22-10-2026 | 2026.3 |
| Beoordeling van sollicitanten voor controller | Hoog risico | Ja | JS, 22-10-2026 | 2026.3 |
| Antwoorden op personeelszaken | Hoog risico | Ja | In afwachting | – |
2. AI-beleid
Geen vastgesteld AI-beleid.
3. AI-geletterdheid (art. 4 AI-verordening)
Geen.
4. Menselijke besluiten over personen (art. 22 AVG, art. 14 AI-verordening)
0 dossiers beslist, 1 open. Van 0 beoordeelde personen keurde de mens de aanbeveling van de AI goed in 0 gevallen, nam een ander besluit in 0 en vroeg om meer informatie in 0. 0 besluiten zijn bevestigd met een passkey.
5. Gedane taken
Geen.
6. Wat ontbreekt
- Bevestig 1 registratie in het AI-register (AI-verordening en AVG (het register laat zien welke eisen gelden))
- Volg de training AI-geletterdheid (10 min.) (Art. 4 AI-verordening)
- Stel een AI-beleid vast (Art. 24 AVG; art. 4 AI-verordening (goede praktijk))
- Beoordeling van sollicitanten voor controller: Gebruik het systeem volgens de gebruiksaanwijzing van de aanbieder en houd toezicht op de werking. (Art. 26, lid 1 en 5, AI-verordening)
- Beoordeling van sollicitanten voor controller: Informeer de personen over wie de besluiten gaan dat er AI wordt gebruikt. (Art. 26, lid 11, AI-verordening)
- Beoordeling van sollicitanten voor controller: Informeer de werknemersvertegenwoordigers en de betrokken medewerkers voordat het systeem in gebruik wordt genomen. (Art. 26, lid 7, AI-verordening)
- Beoordeling van sollicitanten voor controller: Maak een gegevensbeschermingseffectbeoordeling (DPIA). (Art. 35 AVG en art. 26, lid 9, AI-verordening)
7. Auditlog en tijdstempels
De log is een hashketen (SHA-256) met 13 vermeldingen vanaf 22-10-2026. De keten is intact. 0 vermeldingen hebben een onafhankelijk tijdstempel (RFC 3161). Laatste hash: a9cace28975f8d5c5d0bc9b6…
Opslag: midlertidig (forsvinder ved ny udrulning). Vereenvoudigd en geen juridisch advies.