AVG-conforme documentverwerking voor gereguleerde sectoren
Airparser haalt gestructureerde gegevens uit je documenten zonder ze onder ongecontroleerde voorwaarden naar AI-modellen te sturen. Standaard AVG-conform — met encryptie, configureerbare retentie, audit trails en een verwerkersovereenkomst.
Waarom documentverwerking een AVG-risico is — en hoe je dit beheerst
Documentverwerking betreft bijna altijd persoonsgegevens. Facturen bevatten klantnamen en adressen. Cv's bevatten kandidaatgegevens. Contracten bevatten partijgegevens. KYC-documenten bevatten identiteitsgegevens.
Wanneer je deze documenten naar een AI-model stuurt — via ChatGPT, Claude of een directe API-aanroep — rijzen er verschillende vragen die de AVG je verplicht te beantwoorden:
Wie is de verwerker?
Onder de AVG moet elke dienst die namens jou persoonsgegevens verwerkt een verwerkersovereenkomst (DPA) ondertekenen. Veel generieke AI-API's bieden dit niet — of bieden voorwaarden die niet voldoen aan de EU-vereisten.
Waar worden gegevens opgeslagen en hoe lang?
De AVG vereist dat je weet waar persoonsgegevens naartoe gaan en dat je de bewaartermijn beperkt tot wat noodzakelijk is. Bij een generieke LLM-API worden gegevensretentie en opslaglocatie bepaald door de aanbieder.
Worden de gegevens gebruikt om modellen te trainen?
Sommige AI-aanbieders gebruiken API-gegevens standaard om hun modellen te verbeteren. Onder de AVG vereist het gebruik van persoonsgegevens voor modeltraining een duidelijke rechtsgrond en vaak expliciete toestemming.
Kun je naleving aantonen aan auditors?
Zakelijke klanten en gereguleerde sectoren hebben audit trails nodig — logs die tonen welke gegevens wanneer en hoe zijn verwerkt. Een chatgebaseerde workflow levert deze registraties niet op.
Hoe Airparser AVG-naleving regelt
Verwerkersovereenkomst (DPA)
Airparser biedt een ondertekende DPA voor zakelijke klanten, die het juridische kader vastlegt voor de verwerking van persoonsgegevens onder AVG-artikel 28. Beschikbaar op aanvraag voor Business- en maatwerkabonnementen.
AES-256-encryptie in rust en TLS 1.2+ tijdens overdracht
Alle documenten en geëxtraheerde gegevens worden versleuteld met AES-256 in rust en TLS 1.2 of hoger tijdens overdracht. Gegevens worden op geen enkel moment onversleuteld opgeslagen in de verwerkingspijplijn. Objectopslag gebruikt versleutelde Amazon S3.
Configureerbare gegevensretentie
Stel automatisch verwijderingsbeleid per inbox in — verwijder documenten en geëxtraheerde gegevens na 1 dag, 7 dagen, 30 dagen, of sla ze helemaal niet op. Retentie wordt automatisch afgedwongen.
Geen training op je gegevens
Je documenten worden nooit gebruikt om AI-modellen te trainen of te verbeteren — niet door Airparser, niet door de onderliggende modelaanbieders. Dit is vast beleid, geen standaardinstelling waarvoor je moet opt-outen.
Audit trail
Elk verwerkt document wordt gelogd met tijdstempels, extractieresultaten en afleverstatus. Logs zijn beschikbaar via het dashboard en de API voor compliance-controle.
Standaardcontractbepalingen (SCC's) voor internationale overdrachten
De primaire infrastructuur van Airparser wordt gehost in de Verenigde Staten (Amazon S3, Google Cloud Platform, DigitalOcean). Voor EU-klanten worden gegevensoverdrachten gedekt door Standaardcontractbepalingen (SCC's) — het door de AVG goedgekeurde mechanisme voor rechtmatige grensoverschrijdende gegevensverwerking.
Beperkte, gecontroleerde subverwerkers
Er wordt slechts een minimale set gecontroleerde subverwerkers gebruikt: cloudhosting (Amazon S3, Google Cloud, DigitalOcean), betalingen (Stripe), support (Crisp) en AI-diensten (OpenAI, Anthropic). Alleen de strikt noodzakelijke gegevens worden gedeeld met elke partij. Volledige lijst met subverwerkers op aanvraag beschikbaar.
Sectoren die AVG-conforme documentverwerking vereisen
Financiën & boekhouding
Factuurverwerking, extractie van bankafschriften, financiële documentverwerking voor audit- en reconciliatieworkflows.
Facturen · Bankafschriften · Financiële rapporten
Juridisch & contracten
Extractie van contractgegevens, clausuleanalyse en documentbeoordeling voor advocatenkantoren en interne juridische teams.
Contracten · NDA's · Gerechtsdocumenten
Zorg
Verwerking van patiëntformulieren, extractie van verzekeringsdocumenten en klinische gegevensvastlegging met strikte gegevensbehandeling.
Patiëntformulieren · Verzekeringsdocumenten · Verwijzingen
KYC & identiteit
Extractie van identiteitsdocumenten voor onboarding, AML-workflows en klantverificatie op schaal.
Paspoorten · ID-kaarten · Adresbewijzen
HR & werving
Cv-verwerking en verwerking van personeelsdocumenten met bescherming van kandidaatgegevens.
Cv's · Arbeidscontracten · Aanbiedingsbrieven
Logistiek
Extractie van verzenddocumenten voor toeleveringsketens die over meerdere rechtsgebieden en regelgevende kaders opereren.
Cognossementen · Douanedocumenten · Manifesten
Airparser vs. generieke LLM-API — compliancevergelijking
| Compliance-vereiste | Generieke LLM-API | Airparser |
|---|---|---|
| Verwerkersovereenkomst (DPA) | ✗ | ✓ |
| AES-256-encryptie in rust | Varieert | ✓ |
| TLS 1.2+ encryptie tijdens overdracht | Varieert | ✓ |
| Configureerbare gegevensretentie (1–180 dagen) | ✗ | ✓ |
| Geen training op je gegevens | ✗ | ✓ |
| Audit trail / verwerkingslogs | ✗ | ✓ |
| Standaardcontractbepalingen (SCC's) | Varieert | ✓ |
| Verwijdering per document op aanvraag | ✗ | ✓ |
| Beperkte, gecontroleerde subverwerkers | ✗ | ✓ |
Verwerk documenten met vertrouwen — standaard AVG-conform
Gratis proefperiode — 20 documenten/maand inbegrepen. Verwerkersovereenkomst en beveiligingsdocumentatie op aanvraag beschikbaar.
