Jouw gegevens. Onder Europees recht.

Schaduw-AI: Het probleem heb je waarschijnlijk al.

Als je team geen goedgekeurde AI-tool heeft, gebruikt het een eigen tool. Vier op de tien bedrijven in Duitsland gaan ervan uit dat hun medewerkers privé-AI-accounts op het werk gebruiken. Slechts een kwart heeft daar überhaupt regels voor (Bitkom, oktober 2025). Bedrijfsgegevens belanden dan bij Amerikaanse diensten, zonder contract, zonder controle.

Dit is geen disciplineprobleem, maar een aanbodprobleem. Wie een goedgekeurd, AVG-conform alternatief aanbiedt, lost het op. Bij rinqo kan elk teamlid een eigen Persoonlijke Agent krijgen, op Europese infrastructuur, zonder Amerikaanse aanbieders, met toegang tot de bedrijfskennis in plaats van tot het open web. Zo verliest schaduw-AI haar reden.

Verwerkers-overeenkomst.

Elk rinqo-account sluit automatisch een verwerkersovereenkomst volgens art. 28 AVG, en alle subverwerkers zijn gedocumenteerd. Je hebt de overeenkomst nodig voor je eigen documentatieplicht, wij leveren die mee. Je gegevens krijg je op verzoek binnen 14 dagen volledig (art. 20 AVG), en verwijderen kun je ze altijd zelf in het dashboard.

EU AI Act. Standaard ingeschakeld.

Sinds 2 augustus 2026 eist art. 50 van de AI-verordening dat mensen weten wanneer ze met een AI praten of schrijven. Bij rinqo staat die melding standaard aan: in de chat altijd zichtbaar in het venster, onder elke e-mail van de agent en aan de telefoon in de vooraf ingestelde begroeting. Pas je de begroeting aan, dan hoort de verwijzing naar de AI in je eigen tekst.

Informatie volgens art. 28 van Verordening (EU) 2023/2854 (Data Act)

De ICT-infrastructuur die voor het leveren van onze gegevensverwerkingsdiensten wordt ingezet, valt onder de jurisdictie van de Bondsrepubliek Duitsland resp. de Europese Unie; het hosten vindt plaats in datacenters in Duitsland, back-ups staan in de EU. Tegen onrechtmatige overheidstoegang vanuit derde landen treffen we met name de volgende maatregelen: contractpartners met vestiging in de EU, gegevensverwerking uitsluitend in de EU (contractueel toegezegd), versleutelde overdracht (TLS), versleutelde opslag van de toegangsgegevens van gekoppelde diensten (AES-256), toegang volgens het need-to-know-principe en de juridische toetsing van elk overheidsverzoek om gegevens voordat eventueel informatie wordt verstrekt.

Als de agent ernaast zit

De agent is gebonden aan jouw vrijgegeven kennisbasis, en zijn antwoorden worden daartegen gecontroleerd. Fouten blijven toch mogelijk. Daarom wordt elk gesprek gelogd: je ziet op elk moment wat er is gezegd en corrigeert de kennis op één plek. Vindt hij geen antwoord, dan zegt hij dat en geeft hij de vraag door aan je team, in plaats van te gokken. Voor gereguleerde informatie (medisch, juridisch, fiscaal) geldt: de agent neemt op en geeft door, hij adviseert niet. Voor gezondheidsgegevens sluit je vóór de start een aanvullende overeenkomst af, voor beroepsgeheimen geldt sectie 10 van de verwerkersovereenkomst. Toegang tot gespreksinhoud door rinqo-personeel gebeurt alleen op jouw verzoek in een supportgeval en wordt gelogd. De verantwoordelijkheid voor de inhoud van je kennisbasis ligt bij jou, die voor de techniek bij ons, de details regelt de verwerkersovereenkomst.