Jann De Vries

Hi allen, Ik merk dat ik het laatste half jaar steeds meer AI-tools gebruik in mijn dagelijkse workflow (ChatGPT voor teksten, Midjourney voor plaatjes, en tools als Fireflies voor meeting notes). Maar ik loop nu tegen een praktisch AVG-probleem aan. Veel van deze tools verwerken data in de US, en de Verwerkersovereenkomsten (DPA's) zijn vaak vaag of verwijzen naar algemene voorwaarden die elke week veranderen. Vraag: Hoe gaan jullie hiermee om in je verwerkingsregister? Zetten jullie 'OpenAI' er gewoon in met een standaard clausule en het Data Privacy Framework? Of vermijden jullie zakelijk gezien tools die geen server in de EU hebben? Ik ben zelf bezig om een overzicht te maken van welke tools wel/niet 'safe' zijn voor de Nederlandse AVG, maar ben benieuwd naar jullie 'whitelist'.