Security & compliance · 16 juni 2026 · 4 min leestijd
AI in je installatiebedrijf: veilig, Europees en onder controle
Kort antwoord: AI kan veilig en AVG-proof in de buitendienst als de data in de EU blijven, er een verwerkersovereenkomst is en eigen kennis gescheiden blijft. Vijf vragen voor elke leverancier.
Kort antwoord: AI kan veilig en AVG-proof in de buitendienst worden ingezet als de gegevens binnen de EU worden verwerkt, er een verwerkersovereenkomst is, je weet of jullie materiaal wordt gebruikt om modellen te trainen, en de eigen bedrijfskennis gescheiden blijft van wat breed beschikbaar is. Vraag dat vooraf aan elke leverancier.
AI gebruiken in je bedrijf betekent bedrijfsdocumentatie ergens naartoe sturen. Dan is de eerste vraag niet wat het kan, maar waar het staat en wie er bij kan.
Wat je minimaal wilt weten
- Waar staan de data en onder welke jurisdictie vallen ze
- Wordt jullie materiaal gebruikt om modellen te trainen
- Wie binnen jouw organisatie ziet welke kennisbank
- Kun je data weer verwijderen en exporteren
Europese verwerking als uitgangspunt
Voor Nederlandse installatiebedrijven is verwerking binnen de EU geen extraatje maar een randvoorwaarde — zeker als er klantgegevens, adressen of contractafspraken in documenten staan.
Gescheiden kennisbanken
Fabrikantenkennis mag breed beschikbaar zijn. Jullie eigen werkinstructies en klantafspraken niet. Die scheiding moet in het product zitten, niet in een afspraak.
Herleidbaarheid is ook compliance
Een antwoord met bron en paginanummer is niet alleen praktisch voor de monteur; het maakt controleerbaar op welke documentatie een handeling is gebaseerd.
Zo toets je een leverancier
- Datalocatie: Waar worden de gegevens verwerkt en opgeslagen, en onder welke jurisdictie?
- Verwerkersovereenkomst: Is er een overeenkomst die vastlegt welke gegevens waarvoor worden verwerkt en hoe ze zijn beveiligd?
- Training: Wordt jullie materiaal gebruikt om modellen te trainen, en kun je dat uitsluiten?
- Toegang: Wie ziet welke kennisbank, en is dat per rol in te stellen?
- Exporteren en verwijderen: Kun je je gegevens op verzoek exporteren en laten verwijderen?
Hoe Manuel dit regelt
Manuel is ISO 27001-gecertificeerd en GDPR-compliant, en data en hosting zijn volledig in de EU. Fabrikantkennis en jullie eigen bedrijfskennis zijn gescheiden, en per rol bepaal je wie wat mag uploaden en wie welke kennisbank ziet. De gebruiksanalyse geeft inzicht op teamniveau, zonder individuele monitoring.
Veelgestelde vragen
Kun je AI AVG-proof inzetten in de buitendienst?
Ja, als de leverancier de gegevens binnen de EU verwerkt, er een verwerkersovereenkomst is, duidelijk is wat er met jullie materiaal gebeurt en toegang per rol is geregeld.
Mogen klantgegevens in een AI-tool?
Alleen als dat nodig is voor het doel en met afspraken over verwerking en beveiliging. Houd klantgegevens waar mogelijk buiten de technische kennisbank.
Wat hoort er in een verwerkersovereenkomst?
Welke gegevens worden verwerkt en waarvoor, waar en hoe lang, welke beveiliging geldt, wie er toegang heeft en wat er gebeurt bij een datalek.
