.png){kind=icon}
Beveiliging & Privacy van AI Connect
Welke weg je gegevens afleggen, wat er wel en niet wordt bewaard en wie erbij kan. Voor ondernemers en accountants die hun boekhouding koppelen, ook aan een AI-assistent.
- Niets verandert in je administratie zonder jouw akkoord
- Data versleuteld verwerkt en opgeslagen binnen de EU
- ISO/IEC 27001:2022-gecertificeerd en onafhankelijk gepentest
ISO/IEC 27001:2022 · certificaatnummer TA-01-CCBV-260924
Van vraag tot antwoord
in zes stappen
AI Connect is een beveiligde tussenlaag tussen je AI-assistent en je boekhoudpakket. De assistent praat niet rechtstreeks met je administratie. Elke vraag loopt via de koppeling, die controleert wat er mag.
Jij en je AI-assistent
Claude, ChatGPT, Copilot of Gemini. Je stelt een vraag in gewoon Nederlands.
AI Connect
Vertaalt je vraag naar een verzoek aan de officiële API van je boekhoudpakket.
Je boekhoudpakket
Exact Online, AFAS of Twinfield. Antwoordt via de officiële API of connectoren, binnen de rechten van jouw eigen account.
Live opgehaald, niet bewaard
Een vraag over een factuur, order, klant of saldo? De koppeling haalt de cijfers op het moment zelf uit je boekhoudpakket en bewaart ze daarna niet. We leggen alleen vast welke actie is uitgevoerd, wanneer en door wie.
Versleuteld opgeslagen voor snelle analyses
Voor analyses over grote aantallen transacties, zoals marges, trends en vergelijkingen per periode, staat per administratie een eigen versleutelde dataset in de EU, net als bij een rapportagetool als Power BI. Na afloop van de proefperiode of na deactivatie wordt deze verwijderd.
Duidelijke grenzen, vastgelegd in de koppeling
Je weet nu hoe een vraag loopt. Dit zijn de vijf zorgen die klanten ons het vaakst voorleggen, en hoe de koppeling ze afdekt.
Wijzigingen alleen met jouw akkoord
Een schrijfactie (boeking, factuur, relatie) wordt eerst aan jou voorgelegd en pas na jouw akkoord uitgevoerd.
Verwerking en opslag binnen de EU
AI Connect en alle opslag draaien op servers binnen de EU, in de regio Amsterdam.
Je gegevens alleen voor jouw vraag
We trainen er geen AI-modellen op en delen ze niet met derden.
Toegang stopt direct zodra jij die intrekt
Trek je de autorisatie in je boekhoudpakket in, dan heeft de koppeling geen toegang meer tot je administratie.
Je wachtwoord blijft bij jou
We bewaren alleen een versleuteld toegangstoken, niet je inloggegevens.
Zo beschermen we je gegevens
Achter de koppeling zit een volledig beveiligingsprogramma volgens ISO 27001. Dit geldt voor al onze koppelingen, van webshop en bank tot AI.
Drie waarborgen
Officiële koppeling
Uitsluitend via de officiële API of connectoren van Exact Online, AFAS of Twinfield, met jouw eigen autorisatie. Je boekhoudpakket past daardoor zijn eigen rechten toe, dus via de koppeling kan niemand meer zien of doen dan in het pakket zelf. iWebDevelopment is officieel partner van alle drie.
Dataminimalisatie
Bij losse vragen worden je cijfers op dat moment opgehaald, binnen jouw rechten, en daarna niet bewaard; we leggen alleen vast welke actie is uitgevoerd, wanneer en door wie voor de audit-logs. Bij analyses (Analytics) staat per administratie een eigen versleutelde dataset in de EU, die na deactivatie wordt verwijderd.
Geen training
Je gegevens gebruiken we alleen om jouw vraag te beantwoorden. We trainen er geen AI-modellen op en delen ze niet met derden.
Afspraken
De verwerkersovereenkomst is onderdeel van onze algemene voorwaarden (artikel 16 t/m 27) en is met de proefperiode of het abonnement direct van kracht, er hoeft dus niets apart getekend te worden.
Certificaat en voorwaarden
Beoordeelt je IT-afdeling of accountant AI Connect? Hier vind je ons ISO-certificaat, de controle daarvan via UKAS en de algemene voorwaarden met de verwerkersregeling.
ISO/IEC 27001:2022, certificaatnummer TA-01-CCBV-260924. Scope: Provision of integration solutions to connect webshops, marketplaces, AI, CRM, and banks with their accounting software on a global scale.
Veiligheid doe je samen
AI Connect is aan onze kant veilig ingericht. Met deze vier stappen maak je het aan jouw kant net zo sterk.
- TIP 01
Zakelijk AI-abonnement
Gebruik een zakelijk abonnement van je AI-assistent en zet het gebruik van je gesprekken voor training uit.
- TIP 02
Schrijfrechten beperken
Geef alleen schrijfrechten aan wie ze echt nodig heeft. Lezen is voor de meeste collega’s genoeg.
- TIP 03
Tweestapsverificatie aan
Zet tweestapsverificatie aan op je boekhoudpakket én op je AI-assistent.
- TIP 04
Toegang opruimen
Trek toegang in bij uitdiensttreding en leg vast wie de koppeling beheert.
Vier lagen waarmee jij aan het stuur blijft
Om je administratie heen liggen vier lagen die jij zelf in handen hebt. Samen bepalen ze wat de koppeling mag, en laten ze zien wat er is gebeurd.
Jij keurt elke wijziging goed
Opvragen en analyseren is alleen lezen. Een schrijfactie (boeking, factuur, relatie) wordt eerst aan jou voorgelegd en pas na jouw akkoord uitgevoerd.
Rechten en limieten per gebruiker
In het controlepaneel bepaal je per persoon wat mag: schrijfacties beperken, verwijderen blokkeren en een daglimiet instellen.
Eigen autorisatie, altijd intrekbaar
Je autoriseert de koppeling zelf in je boekhoudpakket. Die krijgt niet meer rechten dan jij hebt. Trek je de toegang in, dan stopt die meteen.
Altijd zicht via de logs
In de activiteitenlogs zie je welke acties zijn uitgevoerd, wanneer en door wie. De inhoud zelf (je vraag en de opgehaalde cijfers) slaan we niet op.
Veelgestelde vragen
Nee. Je gegevens gebruiken we alleen om jouw vraag te beantwoorden. We trainen er geen AI-modellen op en delen ze niet met derden.
Bij de AI-assistent die je zelf kiest, zoals Claude, ChatGPT, Copilot of Gemini, onder jouw eigen account en de voorwaarden van die aanbieder. AI Connect is alleen de beveiligde verbinding tussen je AI-assistent en je boekhoudpakket. Die verbinding en alle opslag bij iWebDevelopment draaien binnen de EU.
Alleen wat nodig is om jouw vraag te beantwoorden, binnen jouw rechten. Bij losse vragen worden je cijfers op dat moment opgehaald en daarna niet bewaard; we leggen alleen vast welke actie is uitgevoerd, wanneer en door wie. Met het Analytics-abonnement staat per administratie een eigen versleutelde dataset in de EU, zodat analyses over grote aantallen transacties snel gaan.
Niet zonder jou. Opvragen en analyseren is alleen lezen. Een schrijfactie (boeking, factuur, relatie) wordt eerst aan jou voorgelegd en pas na jouw akkoord uitgevoerd. In het controlepaneel kun je schrijfacties per gebruiker ook helemaal uitzetten, verwijderen blokkeren of een daglimiet instellen, en de koppeling heeft niet meer rechten dan jij zelf in je boekhoudpakket.
Ja. In het controlepaneel kun je schrijfacties per gebruiker helemaal uitzetten, verwijderen blokkeren en een daglimiet instellen. Daarnaast krijgt de koppeling niet meer rechten dan de gebruiker in je boekhoudpakket zelf heeft.
Nee. Iedere gebruiker koppelt zijn eigen account van Exact Online, AFAS of Twinfield. De koppeling neemt die rechten over en voegt er niets aan toe. In het controlepaneel kun je per gebruiker nog verder beperken.
Nee. Je autoriseert de koppeling via de officiële autorisatie van je boekhoudpakket. We bewaren alleen het toegangstoken dat je pakket daarna afgeeft, versleuteld met AES-256, niet je wachtwoord.
Je trekt de autorisatie op elk moment zelf in vanuit je boekhoudpakket of je controlepaneel. De toegang stopt dan direct. Doe dit ook als een collega uit dienst gaat.
In de activiteitenlogs zie je welke acties zijn uitgevoerd, wanneer en door wie. De inhoud zelf (je vraag en de opgehaalde cijfers) slaan we niet op.
De versleutelde dataset van je administratie wordt verwijderd na afloop van de proefperiode of na deactivatie.
De koppeling, de database, het datawarehouse en de back-ups draaien op servers binnen de EU (regio Amsterdam). Vanuit iWebDevelopment vindt geen doorgifte buiten de EU plaats.
De verwerkersovereenkomst is onderdeel van onze algemene voorwaarden (artikel 16 t/m 27) en is met de proefperiode of het abonnement direct van kracht, er hoeft dus niets apart getekend te worden.
Ja. AI Connect is onafhankelijk geaudit en gepentest op beveiliging, en valt binnen de scope van ons ISO/IEC 27001:2022-certificaat.