Trust & Compliance

Onze vertrouwensprincipes

1. Menselijke controle als uitgangspunt

enzover is gebouwd rondom samenwerking tussen mens en AI.

AI kan helpen bij het ophalen van informatie, het samenvatten van input, het voorbereiden van acties, het voorstellen van vervolgstappen en het ondersteunen van workflow-uitvoering. Maar mensen blijven verantwoordelijk voor interpretatie, goedkeuring en besluitvorming.

Wanneer een workflow onzekerheid, gevoelige informatie of zakelijke impact bevat, kan enzover human-in-the-loop controles opnemen.

Dat betekent dat enzover/AI niet blind alles uitvoert. Het systeem pauzeert waar menselijk oordeel belangrijk is.

2. Workflowautomatisering, geen autonome besluitvorming

enzover is niet ontworpen om menselijke verantwoordelijkheid te vervangen.

Ons platform richt zich op operationele workflowautomatisering: het verminderen van repetitief werk, het verbeteren van datakwaliteit, het voorbereiden van opvolgacties en het verbinden van bedrijfssystemen.

Voorbeelden zijn:

• het voorbereiden van CRM-updates na een menselijk gesprek
• het samenvatten van meetinginput naar gestructureerde acties
• het detecteren van ontbrekende of dubbele klantdata
• het voorbereiden van follow-uptaken
• het routeren van informatie naar het juiste systeem of de juiste persoon

enzover neemt namens klanten geen finale zakelijke, juridische, financiële, medische, arbeidsrechtelijke of andere beslissingen met grote impact, tenzij dit expliciet is afgebakend, beoordeeld en contractueel overeengekomen.

3. Privacy-first architectuur

enzover is ontworpen met Europese privacyverwachtingen als uitgangspunt.

Wij helpen organisaties AI te gebruiken terwijl zij controle houden over bedrijfsdata, klantinformatie en operationele workflows.

Onze privacy-aanpak omvat:

• alleen data verwerken die nodig is voor de overeengekomen workflow
• toegang beperken op basis van rol en doel
• klantgestuurde workflows ondersteunen
• onnodige opslag van gevoelige informatie vermijden
• passende technische en organisatorische beveiligingsmaatregelen toepassen
• klanten verantwoordelijk houden voor het rechtmatige gebruik van hun eigen data

4. Klantdata blijft klantdata

Klantdata is eigendom van de klant.

enzover verkoopt geen klantdata.

Klantdata wordt gebruikt om de overeengekomen diensten te leveren, ondersteunen en verbeteren, in lijn met de overeenkomst tussen enzover en de klant.

Wanneer AI-modellen of diensten van derden worden gebruikt als onderdeel van een workflow, streven wij naar transparantie over relevante providers, verwerkingsrollen en datastromen.

5. Verantwoord gebruik van AI

enzover is bedoeld voor legitieme zakelijke workflowautomatisering.

Onze diensten mogen niet worden gebruikt voor verboden, onrechtmatige of schadelijke AI-toepassingen, waaronder maar niet beperkt tot:

• social scoring
• onrechtmatige surveillance van medewerkers of personen
• discriminerende profilering
• manipulatieve of misleidende AI-praktijken
• biometrische categorisatie voor verboden doeleinden
• emotieherkenning in werk- of onderwijscontexten waar dit verboden is
• geautomatiseerde beslissingen met grote impact zonder passende menselijke beoordeling
• het genereren of verspreiden van illegale, beledigende of schadelijke content

Wij behouden ons het recht voor om het gebruik van enzover te beperken, op te schorten of te beëindigen wanneer workflows worden gebruikt op een manier die in strijd is met ons beleid, toepasselijke wetgeving of principes voor verantwoord AI-gebruik.

AI Act Readiness Statement

enzover hanteert een AI Act-ready aanpak.

Wij claimen niet dat een AI-platform op zichzelf universeel “AI Act compliant” kan zijn. Compliance hangt af van de specifieke use case, klantcontext, data, workflowinrichting, risicoclassificatie en operationele waarborgen.

Onze rol is het bieden van een verantwoorde AI-workflowautomatiseringslaag die klanten helpt AI op een meer gecontroleerde en transparante manier te implementeren.

Dit omvat:

• duidelijke menselijke verantwoordelijkheid
• controles op workflow-niveau
• menselijke goedkeuringsstappen waar nodig
• transparantie over AI-ondersteunde output
• beperkingen op verboden use cases
• ondersteuning voor logging en auditbaarheid
• verantwoorde onboarding en gebruikersbegeleiding
• scheiding tussen AI-suggesties, voorbereide acties en goedgekeurde uitvoering

Klanten blijven verantwoordelijk voor het beoordelen hoe zij AI gebruiken binnen hun eigen organisatie, processen en juridische context.

AI-transparantie

Wanneer AI wordt gebruikt in enzover-workflows, streven wij ernaar dit zichtbaar en begrijpelijk te maken.

Afhankelijk van de workflow en configuratie kan AI worden gebruikt om:

• gebruikersinput te begrijpen
• gesprekken of documenten samen te vatten
• relevante velden te extraheren
• informatie te classificeren
• vervolgstappen voor te stellen
• CRM- of systeemupdates voor te bereiden
• follow-upcommunicatie op te stellen
• ontbrekende of conflicterende data te detecteren

AI-gegenereerde output moet door gebruikers worden beoordeeld voordat deze wordt gebruikt voor belangrijke beslissingen of externe communicatie, tenzij de workflow specifiek is ontworpen en goedgekeurd voor geautomatiseerde uitvoering.

Beveiliging en toegangscontrole

enzover is ontworpen voor zakelijke omgevingen waarin toegang, controle en betrouwbaarheid belangrijk zijn.

Onze beveiligingsaanpak omvat:

• principes voor rolgebaseerde toegang
• beperkte toegang tot klantsystemen
• gecontroleerde workflow-uitvoering
• scheiding tussen test- en productieomgevingen waar van toepassing
• veilige omgang met inloggegevens en integraties
• monitoring van workflowgedrag
• procedures voor incidentrespons
• beoordeling van leveranciers en subverwerkers waar relevant

Beveiliging is niet alleen een technische kwestie. Het is ook een ontwerpprincipe voor workflows.

Daarom richt enzover zich op gecontroleerde uitvoering: de juiste actie, via de juiste workflow, met het juiste niveau van menselijk toezicht.

Logging en auditbaarheid

Verantwoorde automatisering vereist traceerbaarheid.

Waar dit wordt ondersteund door de workflowinrichting, kan enzover klanten helpen inzicht te krijgen in:

• welke workflow is geactiveerd
• welke input is gebruikt
• welke AI-gegenereerde output is gemaakt
• welke actie is voorgesteld
• wie een actie heeft goedgekeurd of afgewezen
• welk systeem is bijgewerkt
• wanneer de workflow is uitgevoerd
• waar menselijke tussenkomst nodig was

Dit helpt teams om kwaliteit te verbeteren, uitkomsten te beoordelen en verantwoordelijkheid te behouden.

AI-geletterdheid en verantwoorde onboarding

AI werkt het best wanneer gebruikers begrijpen wat het wel en niet kan.

enzover ondersteunt verantwoorde onboarding door gebruikers te helpen begrijpen:

• waar AI wordt gebruikt in een workflow
• wat AI-output betekent
• wanneer menselijke beoordeling vereist is
• welke data wel of niet moet worden ingevoerd
• hoe om te gaan met onzekere of onjuiste output
• hoe workflowproblemen kunnen worden geëscaleerd

Wij geloven dat verantwoorde AI-adoptie niet alleen over technologie gaat. Het gaat ook over gebruikersbegrip, procesontwerp en duidelijke verantwoordelijkheid.

Externe providers en subverwerkers

enzover-workflows kunnen afhankelijk zijn van geselecteerde externe providers, zoals hostingproviders, AI-modelproviders, transcriptiediensten, CRM-systemen, communicatieplatforms of integratiediensten.

Wij streven naar transparantie over relevante subverwerkers en datastromen wanneer deze onderdeel zijn van de klantinrichting.

Wat enzover niet doet

enzover is niet ontworpen om:

• menselijk oordeel te vervangen
• finale hoog-risicobeslissingen te nemen zonder menselijke beoordeling
• op te treden als zelfstandige juridische, financiële, medische of HR-beslisser
• medewerkers heimelijk te monitoren
• sociale scores te creëren
• klantdata te gebruiken voor niet-gerelateerde doeleinden
• klantdata te verkopen
• te functioneren als een ongecontroleerde black-box automatiseringslaag

Ons doel is niet maximale automatisering tegen elke prijs.

Ons doel is gecontroleerde uitvoering van AI op digitale werkprocessen.

Gedeelde verantwoordelijkheid

Vertrouwen en compliance zijn gedeelde verantwoordelijkheden.

enzover is verantwoordelijk voor het ontwerpen, leveren en ondersteunen van verantwoorde AI-workflowautomatisering binnen de overeengekomen scope.

Klanten zijn verantwoordelijk voor:

• het kiezen van passende use cases
• het aanleveren van rechtmatige data
• het verantwoord configureren van workflows
• het informeren van gebruikers waar vereist
• het beoordelen van AI-output waar nodig
• het onderhouden van interne beleidsregels
• het beoordelen van hun eigen wettelijke verplichtingen
• het waarborgen dat AI passend wordt gebruikt binnen hun organisatie

Dit gedeelde verantwoordelijkheidsmodel helpt ervoor te zorgen dat AI praktisch, veilig en verantwoord wordt gebruikt.

Documenten en beleid

De volgende documenten ondersteunen onze aanpak van trust en compliance:

• Privacy Policy
• Terms of Service
• Acceptable AI Use Policy
• AI Act Readiness Statement
• Security Overview

Contact

Voor vragen over vertrouwen, beveiliging, privacy of verantwoord AI-gebruik kun je contact met ons opnemen via:

privacy@enzover.com