Gegevensbeveiliging voor Overheid

Samenvatting

Omgever is een AI-tool voor het automatisch beoordelen van ruimtelijke onderzoeken en zienswijzen. Dit document licht toe hoe Omgever omgaat met gegevensbeveiliging in relatie tot de Baseline Informatiebeveiliging Overheid (BIO), ISO 27001 en de AVG.

Overzicht productlijnen

*Zienswijzen worden geanonimiseerd aangeleverd, maar kunnen door inhoud (bijv. verwijzing naar eigen woning) indirect herleidbaar zijn.
**Ruimtelijke onderzoeken bevatten zakelijke/technische informatie; adres- en perceelgegevens kunnen in combinatie met openbare bronnen indirect herleidbaar zijn tot een eigenaar of bewoner.

Certificeringen onze partners

Wat doet Omgever?

Omgever helpt bij het beoordelen van de volledigheid en kwaliteit van ruimtelijke onderzoeken en zienswijzen.

Juridische beoordeling van ruimtelijke onderzoeken

De tool:

1. Ontvangt een PDF-document (het onderzoek)
2. Converteert dit naar een gestructureerd tekstbestand
3. Analyseert het document op volledigheid, juridische houdbaarheid en kwaliteit
4. Geeft een overzichtelijk beoordelingsrapport terug

Persoonsgegevens: Ruimtelijke onderzoeken bevatten primair zakelijke/technische informatie. Adres- en perceelgegevens kunnen voorkomen en zijn in combinatie met openbare bronnen indirect herleidbaar tot een eigenaar of bewoner. Gebruikers worden aangespoord directe persoonsgegevens (NAW, BSN, contactgegevens) vóór upload te verwijderen.

Rol Omgever: Standaard dienstverlener; verwerker (Art. 28 AVG) indien klant kiest voor het verwerker-regime onder een verwerkersovereenkomst.

Verwerkersovereenkomst: Optioneel — Omgever stelt dit niet als voorwaarde, maar biedt een VWO aan voor klanten die de aanwezige adres-/locatiegegevens als indirect herleidbare persoonsgegevens behandelen.

Zienswijzen-analyse

Voor overheidsklanten biedt Omgever ook de mogelijkheid om zienswijzen te analyseren:

1. Ontvangt geanonimiseerde zienswijzen (zonder expliciete persoonsgegevens)
2. Analyseert de inhoud en thema's van de zienswijzen
3. Groepeert en categoriseert de zienswijzen
4. Genereert samenvattingen en overzichten

Persoonsgegevens: Zienswijzen worden geanonimiseerd aangeleverd. Door de inhoud kan een zienswijze indirect herleidbaar zijn tot een persoon. Dit geldt als persoonsgegeven in de zin van de AVG.

Rol Omgever: Verwerker (Art. 28 AVG)

Verwerkersovereenkomst: Standaard aangeboden — Omgever beschikt over een format en sluit aan bij het format van de klant indien gewenst.

Hoe werkt de dataverwerking?

Overzicht per productlijn

*Geanonimiseerd aangeleverd, maar door inhoud mogelijk herleidbaar tot personen.
**Adres-/perceelgegevens in onderzoeken zijn in combinatie met openbare bronnen herleidbaar tot eigenaar of bewoner.

Onze AI-leveranciers en AVG-Compliance

Anthropic Claude via AWS Bedrock (EU)

Alle AI-analyses (zowel juridische beoordeling van onderzoeken als zienswijzen-analyse) vinden plaats via Anthropic Claude op AWS Bedrock binnen de Europese Unie.

• AVG/GDPR: AWS Bedrock voldoet als verwerker aan de AVG. Data Processing Addendum (DPA) beschikbaar.
• Data-residentie: Frankfurt (EU-Central-1). Data verlaat de EU niet.
• Geen training: Inputdata wordt niet gebruikt voor het trainen van modellen.
• Certificeringen: ISO 27001, SOC 2 Type II, C5.

Mistral AI (PDF-conversie)

Voor PDF-conversie gebruiken we Mistral AI (Frans bedrijf).

• AVG/GDPR: Als Europees bedrijf voldoet Mistral per definitie aan de AVG.
• Data-residentie: Parijs (Frankrijk) / EU.
• Certificeringen: ISO 27001, SOC 2 Type II, HDS.

Microsoft Azure (Hosting)

Ons hostingplatform.

• AVG/GDPR: Microsoft is volledig compliant met uitgebreide contractuele garanties.
• Locatie: West-Europa (Nederland/Ierland).

Toetsing aan BIO en ISO 27001

BIO-maatregelen

De BIO vereist een risicogebaseerde aanpak voor cloudgebruik. Dit is onze invulling:

Veelgestelde vragen

Is dit toegestaan onder de BIO?

Ja.

• Alle producten: Volledige EU-verwerking via Anthropic Claude op AWS Bedrock.
• Onderzoeken: Beperkt indirect herleidbare adres-/locatiegegevens; verwerkersovereenkomst beschikbaar op verzoek.
• Zienswijzen: Verwerkersovereenkomst standaard aangeboden.
• Gecertificeerde partners: Alle leveranciers zijn ISO 27001 en SOC 2 gecertificeerd.

Hoe zit het met de AVG?

Juridische beoordeling onderzoeken: Documenten kunnen adres-/locatiegegevens bevatten die indirect herleidbaar zijn. Omgever is standaard dienstverlener; klanten die deze gegevens als persoonsgegevens behandelen kunnen kiezen voor het verwerker-regime onder een VWO. Verwerking volledig binnen EU.

Zienswijzen: Omgever is verwerker (Art. 28 AVG). Verwerkersovereenkomst standaard aangeboden. Volledige EU-verwerking.

Hebben wij een verwerkersovereenkomst nodig?

Wat als de gemeente een EU-only beleid heeft?

Geen probleem. Alle verwerking vindt standaard plaats binnen de EU via AWS Bedrock. Er is geen doorgifte naar de VS.

Wordt de data gebruikt voor AI-training?

Nee. Anthropic gebruikt API-data niet voor training van modellen. Dit is contractueel gegarandeerd.

Onze leveranciers

Contact

Voor vragen over informatiebeveiliging en privacy:

Omgever
E-mail: security@omgever.nl
Functionaris Gegevensbescherming: fg@omgever.nl

Bijlagen

Beschikbaar op verzoek:

• Verwerkersovereenkomst (standaard aangeboden voor zienswijzen; op verzoek voor onderzoeken)
• BIO Self-Assessment
• DPA's van leveranciers
• SOC 2 rapporten leveranciers