Ik train bedrijven in het verantwoord gebruiken van AI. Wie dat doet, hoort zelf te laten zien hoe hij het geregeld heeft. Deze pagina is het resultaat van dezelfde scan die ik bij klanten uitvoer, toegepast op mijn eigen bedrijf.
De EU AI Act verplicht mij niet tot een pagina als deze. De transparantieregels van artikel 50 rusten grotendeels op de bedrijven die AI-systemen bouwen en leveren. Voor mij als gebruiker gelden zij op twee punten: bij beeld, geluid of video dat voor echt kan worden gehouden, en bij teksten waarmee ik het publiek informeer over een kwestie van algemeen belang. Het eerste publiceer ik niet. Voor het tweede geldt dat een mens de tekst inhoudelijk controleert en er verantwoordelijk voor is, en dat mens ben ik.
Toch plaats ik deze pagina. Wat ik van mijn klanten vraag, hoor ik zelf op orde te hebben.
Deze pagina in het kort
Bij vrijwel alles wat ik maak is AI betrokken. Gegevens van klanten gaan in één systeem en niet in de rest. Deelnemerslijsten gaan nergens in. Opnemen doe ik alleen met toestemming, uitschrijven gebeurt op mijn eigen computer, audio gaat weg binnen zeven dagen en het transcript binnen dertig dagen na afronding van de opdracht. Wat medewerkers mij vertellen, gaat nooit herleidbaar terug naar hun werkgever. Vier dingen zijn nog niet zoals ik ze wil; die staan er ook op. Het denkwerk, het oordeel en de eindverantwoordelijkheid zijn van mij.
Concreet: trainingen voorbereiden, scans analyseren, teksten schrijven van een offerte tot deze pagina, wetgeving en markt uitzoeken met bronvermelding, en mijn eigen administratie.
| Dienst | Waarvoor | Gegevens van klanten? |
|---|---|---|
| Claude (Anthropic) | Mijn belangrijkste werksysteem: ontwerp, rapporten, offertes, teksten, analyse | Ja |
| Plaud Note Pro en MacWhisper Pro | Gesprekken opnemen en uitschrijven, op eigen apparatuur. De app op mijn telefoon is losgekoppeld van het account van de leverancier | Ja, en het blijft tot en met het transcript op mijn eigen computer. Er gaat niets naar de leverancier van de recorder |
| Moneybird | Boekhouding en facturatie, met een ingebouwde assistent | Ja, factuurgegevens |
| ChatGPT en Codex, Gemini en Gemini Notebook, Perplexity | Tweede mening, technische klussen, onderzoek met bronvermelding, beeld voor lesmateriaal | Nee |
| Canva, Gamma | Vormgeving en presentaties | Nee, alleen bedrijfsnamen |
Twee sporen, en die houd ik uit elkaar. Gegevens van klanten, deelnemers en gesprekspartners gaan alleen in Claude. Deelnemerslijsten gaan nergens in. Waar een naam voor het werk niet nodig is, haal ik hem eruit voordat ik iets invoer. Deze lijst verandert; ik werk hem elk kwartaal bij en zet de datum erboven. De volledige lijst van partijen die gegevens voor mij verwerken, inclusief hosting, agenda en formulier, staat in mijn privacyverklaring.
Opnemen alleen met toestemming. Ik kondig het aan in de mail waarin ik de afspraak bevestig, en vraag het opnieuw hardop aan het begin van het gesprek, zodat uw antwoord in de opname zelf staat. Zegt u nee, dan maak ik aantekeningen en krijgt u binnen een werkdag een verslag van één A4 ter controle; dat kost u niets en het verandert niets aan wat u krijgt. In een groep neem ik nooit op, want iemand die als enige bezwaar maakt voor de ogen van zijn collega’s geeft geen vrije toestemming.
Opnemen en uitschrijven gebeurt op mijn eigen apparatuur, dus tot en met het transcript zit er geen andere partij in de keten. Daarna houdt dat op: het transcript verwerk ik in Claude, en Anthropic is daarvoor verwerker. Ik zeg dat er met opzet bij, want “lokaal opgenomen” is niet hetzelfde als “blijft op mijn computer”.
Hoe lang ik bewaar. Audio gaat weg zodra het transcript klopt, uiterlijk zeven dagen na het gesprek. Het transcript gaat weg binnen dertig dagen na afronding van de opdracht. Wat blijft is het rapport of het voorstel, en bevindingen zonder namen.
Wat verwijderen wel en niet betekent. Als ik iets verwijder, is het bij mij weg. Wat daarna gebeurt, verschilt per leverancier. Een deel noemt een termijn waarna het ook uit de reservekopieën verdwijnt, oplopend tot zes maanden. Een deel publiceert daar niets over, en dat geldt ook voor het systeem waarin ik klantgegevens verwerk. Die termijnen kan ik niet korter maken.
Wat ik altijd zelf doe. Alles wat naar buiten gaat, gaat langs een vaste controle: elk getal, elke datum en elk bedrag terug naar de bron, elk citaat met de vindplaats erbij en een scherpe blik op claims over wetgeving. Ik ben verantwoordelijk voor wat er in mijn rapporten en teksten staat. Dat AI mij daarbij heeft geholpen, verandert daar niets aan.
Wat ik erbij zet. Bij een afbeelding die met AI is gemaakt staat dat bij de afbeelding zelf, niet verstopt in de bestandsgegevens. Publiceer ik een audiofragment met een kunstmatige stem, dan hoort u dat in de eerste seconden. Bij een rapport staat in het colofon hoe AI is ingezet en wie verantwoordelijk is voor de inhoud; dat zijn twee losse zinnen en dat is met opzet. Bij gewone teksten op deze site zet ik geen los label. Ik gebruik AI bij vrijwel alles wat ik schrijf, dus zou dat label overal staan en niets meer betekenen. Deze pagina is dat label.
Bij een scan of een training spreek ik met medewerkers over wat zij met AI doen. Dat levert informatie op waar een werkgever belangstelling voor kan hebben. Daarvoor gelden vier regels, en die zijn niet onderhandelbaar.
Wat iemand mij vertelt, gaat nooit herleidbaar terug naar zijn werkgever. Ik rapporteer op het niveau van een afdeling of van een patroon over meerdere gesprekken, nooit op een functie die maar één keer voorkomt. Op dit punt voer ik geen instructies van de opdrachtgever uit, ook niet wanneer die daarom vraagt.
Deelname is vrijwillig en niemand hoeft een vraag te beantwoorden. Wie bezwaar heeft, kan dat rechtstreeks bij mij melden en niet via zijn werkgever.
Ik gebruik AI niet om mensen te beoordelen. Niet om te bepalen wie er goed of slecht mee omgaat, niet om functioneren te meten, en niet om een oordeel over een persoon te onderbouwen. Ik kijk naar wat een organisatie doet, niet naar wie er iets fout doet.
Een scan is geen controle. Ik zoek geen overtredingen en ik maak geen lijst van wie zich niet aan de regels houdt. Wie bang is om iets te vertellen, vertelt niets, en dan levert de scan ook niets op.
Mijn werk wordt buiten Europa verwerkt. Bij Claude Team hoort een verwerkersovereenkomst met standaardcontractbepalingen en staat modeltraining op mijn invoer uit. Opslag binnen Europa en een afspraak dat er niets bewaard blijft, zijn op dit abonnement niet te krijgen. Anthropic schakelt zelf partijen in, hoofdzakelijk in de Verenigde Staten en voor ondersteuning ook daarbuiten. Ik heb dat aanvaard, met twee werkafspraken die het klein houden: deelnemerslijsten gaan nergens in, en namen haal ik eruit waar zij voor het werk niet nodig zijn.
Mijn reservekopie staat bij Apple. Met Apple heb ik geen verwerkersovereenkomst. Ik versleutel die kopie zelf met AES-256 voordat zij mijn computer verlaat, met een sleutel die niet bij Apple ligt. Dat is een sterke maatregel en geen garantie. Het maakt Apple wel een ontvanger van gegevens.
Mijn agenda staat op een persoonlijk Google-account, met namen van klanten en gesprekspartners erin. Daarvoor gelden consumentenvoorwaarden en geen verwerkersovereenkomst. Ik houd het daarom klein: wie, waar en waarover, geen bevindingen over medewerkers en geen bijzondere persoonsgegevens.
Mijn contactformulier loopt via een partij buiten Europa. Er ligt een verwerkersovereenkomst met standaardcontractbepalingen, dus formeel is dit geregeld. Mijn bezwaar is een ander: er zit een partij tussen die er niet hoeft te zijn, en het is het enige punt op deze lijst dat niet over mijn gegevens gaat maar over die van u. Ik vervang het formulier door een route zonder tussenpartij. Wilt u dat nu al vermijden, mail mij dan rechtstreeks.
Deze vier beoordeel ik opnieuw op 15 november 2026. Bij Apple en bij de agenda beslis ik dan of ik overstap naar een zakelijke variant met verwerkersovereenkomst. Het formulier vervang ik eerder.
Iets onduidelijk, of wilt u weten hoe ik in uw opdracht met uw materiaal omga? Stuur een bericht naar gijs@dewintertraining.nl. Ik antwoord zelf.
Deze pagina is voor het laatst bijgewerkt op 25 augustus 2026. Volgende herziening: 15 november 2026, en eerder zodra er iets verandert.