Jouw gegevens. Onder Europees recht.

Schaduw-AI: Het probleem heb je waarschijnlijk al.

Als je team geen goedgekeurde AI-tool heeft, gebruikt het een eigen tool. Vier op de tien bedrijven in Duitsland gaan ervan uit dat hun medewerkers privé-AI-accounts op het werk gebruiken. Slechts een kwart heeft daar überhaupt regels voor (Bitkom, oktober 2025). Bedrijfsgegevens belanden dan bij Amerikaanse diensten, zonder contract, zonder controle.

Dit is geen disciplineprobleem, maar een aanbodprobleem. Wie een goedgekeurd, AVG-conform alternatief aanbiedt, lost het op. Bij rinqo krijgt elk teamlid een Persoonlijke Agent op Europese infrastructuur, zonder Amerikaanse aanbieders, met toegang tot de bedrijfskennis in plaats van tot het open web. Zo verliest schaduw-AI haar reden.

Verwerkers-overeenkomst.

Elk rinqo-account sluit automatisch een verwerkersovereenkomst volgens art. 28 AVG. We hebben de modelcontractbepalingen (SCC) van de Europese Commissie geïntegreerd en documenteren alle subverwerkers. Je hebt de overeenkomst nodig voor je eigen documentatieplicht, wij leveren die mee. Na het einde van het contract leveren wij alles als ZIP (art. 20 AVG); we verwijderen je gegevens binnen 30 dagen volledig, op verzoek meteen.

EU AI Act. Standaard geregeld.

Vanaf 02-08-2026 schrijft artikel 50 van de EU AI Act voor dat AI-gegenereerde inhoud als zodanig moet worden aangeduid. rinqo doet dat al: elke automatisch gegenereerde inhoud (bijv. voorbeeldsamenvattingen, concept-e-mails) draagt in de response-header een `ai-generated`-flag, en we stellen voor jouw website kant-en-klare meldingen beschikbaar.

Informatie volgens art. 28 van Verordening (EU) 2023/2854 (Data Act)

De ICT-infrastructuur die voor het leveren van onze gegevensverwerkingsdiensten wordt ingezet, valt onder de jurisdictie van de Bondsrepubliek Duitsland resp. de Europese Unie; het hosten vindt uitsluitend plaats in datacenters in Duitsland. Tegen onrechtmatige overheidstoegang vanuit derde landen treffen we met name de volgende maatregelen: contractpartners met vestiging in de EU, gegevensverwerking uitsluitend in de EU (contractueel toegezegd), versleuteling van de gegevens bij overdracht (TLS 1.3) en opslag (AES-256), toegang volgens het need-to-know-principe en de juridische toetsing van elk overheidsverzoek om gegevens voordat eventueel informatie wordt verstrekt.

Als de agent ernaast zit

De agent antwoordt alleen uit jouw vrijgegeven kennisbasis, wat daar niet staat, zegt hij niet. Weet hij iets niet, dan zegt hij dat eerlijk en draagt hij over aan je team, in plaats van te gokken. Elk gesprek wordt gelogd: je ziet op elk moment wat er is gezegd en corrigeert de kennis op één plek. Voor gereguleerde informatie (medisch, juridisch, fiscaal) geldt: de agent neemt op en geeft door, hij adviseert niet. Toegang tot gespreksinhoud door rinqo-personeel gebeurt alleen op jouw verzoek in een supportgeval, wordt gelogd en valt onder de geheimhoudingsverplichting conform § 203 lid 4 StGB. De verantwoordelijkheid voor de inhoud van je kennisbasis ligt bij jou, die voor de techniek bij ons, de details regelt de verwerkersovereenkomst.