Kunstmatige intelligentie in Perfony: transparantie, gegevens en controle

Met Perfony kun je bepaalde functies op het gebied van kunstmatige intelligentie gebruiken en Perfony koppelen aan AI-assistenten van derden, waaronder Claude en Microsoft 365 Copilot.

Op deze pagina wordt op transparante wijze uitgelegd wanneer kunstmatige intelligentie wordt ingezet, welke gegevens kunnen worden doorgegeven, aan welke dienstverlener, en welke controlemogelijkheden uw organisatie en haar gebruikers behouden.

Deze aanpak past met name in het kader van de Europese verordening inzake kunstmatige intelligentie („AI Act”), de Algemene Verordening Gegevensbescherming („AVG”) en de toezeggingen van Perfony op het gebied van veiligheid en privacy.

Hieronder volgt een tabel met een overzicht van de gegevensverwerking in het kader van de AI-functies van Perfony:

 

AI-functie	Wie zet het in gang?	Toegankelijke gegevens	Wie behandelt	Training	Klantcontrole
Claude-connector	Wanneer de gebruiker een verzoek indient in Claude	Alleen de gegevens van Perfony waartoe de gebruiker al toegang heeft en die nodig zijn voor zijn verzoek	Anthropic / Claude, via de Perfony-connector	Dit is niet standaard het geval voor de zakelijke pakketten van Anthropic. De voorwaarden kunnen variëren afhankelijk van het pakket en de instellingen van het gebruikte Claude-account.	Activering op organisatieniveau + individuele toestemming. Inlogging kan worden ingetrokken
Microsoft 365 Copilot-agent	Wanneer de gebruiker een verzoek indient in Copilot	Alleen de gegevens van Perfony waartoe de gebruiker toegang heeft en die nodig zijn voor zijn verzoek	Microsoft 365 Copilot, met toegang tot Perfony via de agent/connector	Nee. Microsoft geeft aan dat de zakelijke gegevens, prompts en antwoorden van Microsoft 365 Copilot niet worden gebruikt om de basismodellen te trainen	Activering wordt door de organisatie beheerd. De Perfony-rechten van de gebruiker blijven van kracht
In Perfony geïntegreerde AI-functies	Perfony, wanneer een eerder geactiveerde AI-functie wordt gebruikt of uitgevoerd	De gegevens die nodig zijn voor de functionaliteit: indicatoren, voortgang, deadlines en, indien van toepassing, bepaalde tekstuele elementen	Perfony, met Microsoft Azure als technologische dienstverlener	Nee. De gegevens die worden doorgegeven aan de Azure-dienst die door Perfony wordt gebruikt, worden niet gebruikt om de basismodellen te trainen zonder uitdrukkelijke toestemming of instructie.	Functies die door de beheerder kunnen worden uitgeschakeld, globaal of per betreffend bereik

 

In alle gevallen heeft het gebruik van AI geen invloed op de toegangsrechten die in Perfony zijn gedefinieerd: een aangesloten assistent heeft alleen toegang tot de informatie waartoe de betreffende gebruiker zelf toegang heeft.

Wanneer er in Perfony inhoud wordt gegenereerd of voorgesteld door kunstmatige intelligentie, wordt de gebruiker hiervan op de hoogte gesteld. De door de AI geproduceerde resultaten dienen als hulpmiddel en moeten worden gecontroleerd alvorens een beslissing wordt genomen of een actie wordt ondernomen die menselijke validatie vereist.

Drie verschillende toepassingen van kunstmatige intelligentie

Perfony onderscheidt drie situaties:

• De Claude-connector

De gebruiker stelt vragen aan Claude en geeft hem, wanneer hij daarom vraagt, toegang tot bepaalde gegevens uit zijn Perfony-omgeving.

• De Microsoft 365 Copilot-agent

De gebruiker stelt vragen aan Microsoft 365 Copilot, die Perfony kan raadplegen om de gegevens te bekijken of bij te werken waartoe deze gebruiker toegang heeft.

• De in Perfony geïntegreerde AI-functies

Perfony maakt gebruik van een AI-dienst die wordt gehost in Microsoft Azure om bepaalde analyses of aanbevelingen rechtstreeks in Perfony te genereren.

Deze drie situaties brengen verschillende gegevensstromen en verantwoordelijkheden met zich mee.

Claude koppelen aan Perfony

Hoe werkt de connector?

Via deze connector kan een gebruiker Claude toestemming geven om toegang te krijgen tot bepaalde functies van Perfony.

De activering ervan is gebaseerd op twee controleniveaus:

• • de connector moet voor de organisatie zijn geautoriseerd;
  • elke gebruiker moet vervolgens inloggen en zijn eigen account autoriseren.
  • wanneer een gebruiker een vraag stelt aan Claude, kan deze de Perfony-connector aanroepen om de informatie te verkrijgen die nodig is voor de aanvraag.

De connector verleent Claude geen meer rechten dan de rechten waarover de gebruiker in Perfony beschikt.

De in Perfony vastgelegde regels inzake rechten en privacy blijven dus van toepassing.

Afhankelijk van de functies die in de connector beschikbaar zijn, kan de betreffende informatie onder meer betrekking hebben op dossiers, vergaderingen, acties of andere inhoud waartoe de gebruiker toegang heeft.

 

Wie zet de behandeling in gang?

Het is de gebruiker, en niet Claude. Perfony verstrekt de inhoud van het account niet uit eigen beweging aan Claude. De gegevens worden teruggestuurd als reactie op verzoeken van Claude naar aanleiding van een interactie die door de gebruiker is geïnitieerd.

 

Wat gebeurt er met de gegevens die aan Claude worden doorgegeven?

De verwerking die in Claude plaatsvindt, is afhankelijk van het Anthropic-abonnement dat de gebruiker of zijn organisatie gebruikt en van de instellingen die aan dat abonnement zijn gekoppeld.

Wat betreft de zakelijke aanbiedingen van Anthropic geeft het bedrijf aan dat input en output standaard niet worden gebruikt om zijn modellen te trainen.

De bewaartermijnen kunnen echter variëren, afhankelijk van het gebruikte Claude-abonnement en de instellingen van de organisatie. De in Claude opgeslagen gesprekken kunnen met name in de accountgeschiedenis worden bewaard totdat ze worden verwijderd, overeenkomstig de voorwaarden die van toepassing zijn op het betreffende abonnement.

Het gebruik van Claude is dus ook onderworpen aan de contractuele voorwaarden, de instellingen en het privacybeleid die van toepassing zijn op het gebruikte Anthropic-account.

 

Hoe schakel ik de toegang uit?

De toegang kan op organisatieniveau worden uitgeschakeld wanneer deze optie beschikbaar is, en de gebruiker kan de aan Claude verleende toestemming intrekken.

Perfony gebruiken vanuit Microsoft 365 Copilot

Hoe werkt de Perfony-agent?

Met de Perfony-agent kan Microsoft 365 Copilot op verzoek van de gebruiker communiceren met Perfony.

Wanneer een gebruiker een verzoek indient in Copilot, kan de medewerker Perfony aanroepen met de identiteit en de machtigingen van die gebruiker.

De in Perfony vastgelegde regels inzake toegangsrechten blijven van toepassing.

De agent geeft een gebruiker dus geen toegang tot informatie waartoe hij normaal gesproken geen toegang zou hebben in Perfony.

 

Wie voert de AI-verwerking uit?

Het interpreteren van de aanvraag en het genereren van het antwoord vinden plaats in de Microsoft 365 Copilot-omgeving van de gebruiker.

Met de Perfony-agent kan Copilot in feite de geautoriseerde Perfony-gegevens opvragen of, indien de functie dit toestaat, bijwerken.

Perfony zet, louter op basis van dit verzoek, geen tweede AI-verwerking in gang van de gegevens die naar Copilot worden teruggestuurd.

 

Gebruikt Microsoft deze gegevens om zijn modellen te trainen?

Volgens de relevante Microsoft-documentatie over Microsoft 365 Copilot worden de prompts, antwoorden en zakelijke gegevens die in Microsoft 365 Copilot worden gebruikt, niet ingezet om de basismodellen te trainen.

Copilot-interacties kunnen worden bewaard in de Microsoft 365-omgeving van de organisatie en vallen onder de door de organisatie vastgestelde regels inzake bewaring, beveiliging en naleving, met name via Microsoft Purview.

Het gebruik van Copilot blijft onderworpen aan de contractvoorwaarden en de Microsoft 365-instellingen van de organisatie.

 

AI-functies die rechtstreeks in Perfony zijn geïntegreerd

Bepaalde functies van Perfony maken gebruik van kunstmatige-intelligentie-modellen die in Microsoft Azure worden gehost.

In tegenstelling tot de Claude- en Copilot-connectoren wordt de verwerking hier geactiveerd door een Perfony-functie die vooraf is ingeschakeld voor de organisatie of voor het betreffende gebied.

Het kan met name gaan om aanbevelingen of analyses die bedoeld zijn om het beheer van dossiers en actieplannen te vergemakkelijken.

Welke gegevens worden gebruikt?

Perfony hanteert het principe van gegevensminimalisatie: alleen de informatie die nodig is voor het genereren van de analyse of aanbeveling wordt doorgegeven aan de AI-dienst.

Afhankelijk van de functionaliteit kan deze informatie onder meer het volgende omvatten:

• • monitoringindicatoren;
  • aantallen acties;
  • voortgangsrapporten;
  • deadlines;
  • bepaalde titels of tekstelementen die nodig zijn voor de analyse.

De exacte reikwijdte hangt af van de gebruikte functie.

 

Worden de gegevens gebruikt om de modellen te trainen?

Nee.

Volgens de voorwaarden die van toepassing zijn op de Microsoft Azure-dienst die door Perfony wordt gebruikt, worden de aan de dienst doorgegeven prompts, antwoorden en klantgegevens niet gebruikt om de basismodellen te trainen of te verbeteren zonder uitdrukkelijke toestemming of instructie.

De verzonden gegevens worden niet ter beschikking gesteld aan andere klanten van de dienst.

 

Waar worden de gegevens verwerkt?

Perfony geeft de voorkeur aan diensten en configuraties waarmee gegevens binnen de Europese Economische Ruimte kunnen worden verwerkt, voor zover dit mogelijk is en verenigbaar is met de gebruikte functionaliteit.

De exacte locatie van de verwerking hangt echter af van de dienst, het model en het type Azure-implementatie dat wordt gebruikt.

Microsoft kan ook geautomatiseerde mechanismen inzetten om misbruik op te sporen. In bepaalde door Microsoft vastgestelde gevallen kan gemelde inhoud aan een aanvullende beoordeling worden onderworpen in overeenstemming met de servicevoorwaarden.

 

De principes die Perfony hanteert

Wat betreft de functies op het gebied van kunstmatige intelligentie en de AI-connectoren hanteert Perfony de volgende principes:

Transparantie
De gebruiker moet kunnen zien wanneer een functie op kunstmatige intelligentie is gebaseerd of wanneer deze het mogelijk maakt om informatie door te geven aan een AI-assistent.

-controle: De connectoren en AI-functies kunnen onderworpen zijn aan voorafgaande activering door de organisatie en, indien van toepassing, aan de toestemming of autorisatie van de gebruiker.

Naleving van de rechten van Perfony
Een assistent die is aangesloten op Perfony krijgt niet automatisch extra rechten. De machtigingen van de gebruiker blijven van kracht.

Gegevensminimalisatie
Voor AI-verwerkingen die rechtstreeks door Perfony worden uitgevoerd, worden alleen de gegevens die nodig zijn voor de uitvoering van de functionaliteit doorgegeven aan de betreffende dienst.

Scheiding van omgevingen
De gegevens van een klant worden door Perfony niet ter beschikking gesteld aan een andere klant.

Menselijk toezicht
De inhoud, analyses, aanbevelingen, samenvattingen, beslissingen of acties die door kunstmatige intelligentie worden voorgesteld, kunnen fouten of onnauwkeurigheden bevatten. Ze zijn bedoeld als hulpmiddel voor de gebruiker en moeten worden gecontroleerd voordat ze worden gebruikt voor beslissingen of acties.

Behoud de controle over de kunstmatige intelligentie

Het gebruik van generatieve AI heeft geen invloed op de privacyregels die van toepassing zijn op de gegevens van uw organisatie.

Gebruikers moeten er met name op letten dat ze geen vertrouwelijke, persoonlijke of gevoelige informatie doorgeven aan een externe assistent wanneer hun organisatie het gebruik daarvan niet toestaat.

De beheerders van de organisatie bepalen welke AI-functies en -connectoren ter beschikking worden gesteld aan hun gebruikers, in overeenstemming met hun eigen beleid inzake beveiliging, vertrouwelijkheid en het gebruik van kunstmatige intelligentie.

Regelgevend kader

Bij het ontwerpen van de functies die op deze pagina worden beschreven, is met name rekening gehouden met:

• • Verordening (EU) 2024/1689 inzake kunstmatige intelligentie („AI-wet”), met name de eisen met betrekking tot transparantie en controle over AI;
  • Verordening (EU) 2016/679 („AVG“) wanneer de verwerking betrekking heeft op persoonsgegevens;
  • de contractuele verplichtingen die gelden voor de dienstverleners en verwerkers waarmee Perfony samenwerkt;
  • het beveiligings- en gegevensbeschermingsbeleid van Perfony.

De AI Act en de AVG hebben complementaire doelstellingen: de AI Act regelt met name het ontwerp, de terbeschikkingstelling en het gebruik van systemen voor kunstmatige intelligentie, terwijl de AVG van toepassing blijft wanneer deze systemen persoonsgegevens verwerken.

 

Lees meer

In de documentatie van elke connector wordt de werking en de wijze van activering ervan beschreven.

De verwerkingsvoorwaarden die van toepassing zijn op diensten van derden zijn ook te vinden in de documentatie van Microsoft en Anthropic.

Als u vragen hebt over de veiligheid, de privacy of de gegevensverwerking door de AI-functies van Perfony, kunt u contact opnemen met Perfony volgens de voorwaarden die zijn vastgelegd in ons privacybeleid.

 

Laatste update: september 2026.