AI-diensten en uw gegevens
Versie 1.2 — 8 september 2026. Deze verklaring is openbaar en beschrijft welke AI-diensten het platform inzet, welke gegevens daarbij verwerkt worden en welke maatregelen zijn genomen voor bijzondere persoonsgegevens. Zie ook de privacyverklaring.
1. Waarvoor gebruiken wij AI?
Het KAM-Platform biedt AI-ondersteunde hulpfuncties die uitsluitend werken op inhoud die u zelf invoert. Voorbeelden: voorstellen voor RI&E-maatregelen en risico's, TRA-regels (taakrisicoanalyse), toolbox-concepten (tekst, audio en video), risicoscenario's, analyses van wetgeving en veiligheidsinformatiebladen (WIK/SDS), spraak-naar-tekst, samenvattingen van enquêtes en gesprekken, en het extracten van functiebeschrijvingen en competenties. Geen enkele AI-functie draait automatisch: telkens vraagt een gebruiker met de juiste rechten er actief om.
2. Welke gegevens worden daarbij verwerkt?
AI-functies verwerken uitsluitend de inhoud die bij die ene functie hoort: de tekst die u intypt of het eigen document dat u via het platform uploadt (bijvoorbeeld een RI&E, een SDS of een functiebeschrijving). Accountgegevens, wachtwoorden of gegevens van andere organisaties worden nooit meegestuurd — uploads worden vooraf gecontroleerd op herkomst (alleen platform-opslag) en alle gegevens blijven tenant-geïsoleerd binnen uw eigen organisatie.
3. Welke AI-diensten gebruiken wij?
Wij maken gebruik van AI-diensten van OpenAI, Anthropic en Google, aangeboden via het Base44-platform. Deze diensten staan vermeld in de subverwerkerslijst van onze privacyverklaring. De verwerking kan plaatsvinden buiten de Europese Economische Ruimte; waar dat gebeurt, zijn passende waarborgen getroffen (AVG art. 46), zoals de verwerkersregeling van het platform met standaardcontractbepalingen. Voor de actuele opslagregio van uw omgeving kunt u contact opnemen via info@kam-platform.nl.
4. Hoe zijn AI-aanroepen beveiligd?
Alle AI-aanroepen lopen uitsluitend via beveiligde serverfuncties — nooit rechtstreeks vanuit de app. Elke aanroep vereist een ingelogde account, is snelheidsbegrensd (per gebruiker én per platform) tegen misbruik en credit-verbruik, wordt vastgelegd in de beveiligingslogging en controleert de herkomst van uploads. Geen enkele AI-functie is publiek aanroepbaar.
5. Bewaren van AI-resultaten
De resultaten van AI-functies (zoals een voorgestelde maatregel of een samenvatting) worden opgeslagen in de modulerecords van uw eigen organisatie en vallen onder de bewaartermijnen uit de privacyverklaring. Wij bewaren geen afzonderlijke AI-log met de verwerkte inhoud.
6. Bijzondere persoonsgegevens bij AI-functies
Bij incident- en ongevalmeldingen kunnen letselomschrijvingen voorkomen, en in vrije tekst bij RI&E, TRA, competenties en voortgangsgesprekken kan gezondheidsinformatie terechtkomen. Zolang niet schriftelijk is vastgesteld dat het hostingplatform en de door dit platform ingeschakelde AI-diensten meegezonden gegevens uitsluitend in opdracht verwerken en niet gebruiken om AI-modellen te trainen, is het niet toegestaan om dergelijke bijzondere persoonsgegevens via een AI-functie te laten analyseren, samenvatten of anderszins verwerken. Dit verbod geldt ook wanneer uw organisatie over een geldige grondslag beschikt (zoals AVG art. 9 lid 2 sub b). Uw organisatie is verwerkingsverantwoordelijke; KAM-Platform treedt op als verwerker. Zodra de uitsluiting van trainingsgebruik schriftelijk is bevestigd, kan deze regeling worden verruimd.
7. Genomen maatregelen (DPIA-screening)
Wij hebben een screening uitgevoerd van de verwerking van bijzondere persoonsgegevens in het platform. Genomen en gedocumenteerde maatregelen: tenant-isolatie op tabelniveau (gegevens zijn alleen zichtbaar binnen de eigen organisatie), rol-gebaseerde toegang (bijzondere gegevens zijn alleen raadpleegbaar voor bevoegde rollen), versleutelde opslag en versleutelde verbindingen (HTTPS/TLS), vastgestelde bewaartermijnen, en beveiligingslogging van raadpleging en export. Invoer is bewust minimaal gehouden: letsel- en gezondheidsvelden zijn toelichtingsvelden, geen verplichte medische registratie.
8. DPIA-advies
Op basis van de screening heeft KAM-Platform een verbod ingesteld op de verwerking van bijzondere persoonsgegevens via AI-functies (zie artikel 6) tot het trainingsgebruik door het hostingplatform schriftelijk is uitgesloten. Organisaties die structureel medische, verzuim- of bijzondere persoonsgegevens registreren, adviseren wij daarnaast een eigen volledige data protection impact assessment (DPIA) uit te voeren. De verwerkersovereenkomst is openbaar beschikbaar op kam-platform.com/verwerkersovereenkomst en wordt bij registratie apart en expliciet aanvaard. Op aanvraag verstrekken wij de onderbouwing van deze screening.
9. Gebruik voor AI-training door het hostingplatform
Transparant over het hostingplatform (Base44): afhankelijk van het platformabonnement kunnen gegevens uit uw omgeving door het platform worden gebruikt om AI-modellen te trainen; op het Enterprise-abonnement van het platform is die uitsluiting automatisch geregeld (er is geen aparte instelling nodig). Dit is een bepaling van het hostingplatform en geen keuze van KAM-Platform. De actuele status van de omgeving van uw organisatie vraagt u op via info@kam-platform.nl. Zolang deze uitsluiting niet schriftelijk is vastgesteld, geldt het verbod uit artikel 6 van deze verklaring en artikel 11.4 van de algemene voorwaarden.
10. Wijzigingen
Bij nieuwe AI-functies, wijzigende verwerkers of wijzigingen in het platformbeleid werken wij deze verklaring bij en verhogen wij het versienummer. De actuele versie staat altijd op deze pagina.
Verwerkers gedocumenteerd (OpenAI, Anthropic, Google)
AI-aanroepen uitsluitend via beveiligde serverfuncties
DPIA-screening bijzondere persoonsgegevens uitgevoerd