Trust Center

Soevereiniteitsrisicoscan

Zes vragen, ongeveer één minuut. Ontdek hoe kwetsbaar uw vergaderingen zijn voor buitenlands recht, ondoorzichtige AI en stem-deepfakes. Uw antwoorden blijven in uw browser: er wordt niets verzonden, tenzij u uw rapport per e-mail aanvraagt.

Security- of complianceteam? Ontvang de uitgebreide versie met 12 vragen (pdf, in het Engels)

Deze behandelt encryptiesleutels, subverwerkers, on-premises installatie en vertaalstemmen. Vul uw e-mailadres in en de downloadlink verschijnt.

Antwoord voor de tool die u voor uw gevoelige vergaderingen gebruikt. Weet u het niet zeker? Zeg dat dan: wat u niet kunt verifiëren, kunt u niet verdedigen tegenover een toezichthouder.

1. Is de aanbieder van uw videovergaderingen een Europees bedrijf, buiten bereik van niet-Europese wetten zoals de Amerikaanse CLOUD Act?

De juridische thuisbasis van een aanbieder bepaalt welke overheden hem kunnen dwingen, waar de servers ook staan.

2. Worden uw opnamen, transcripties en notulen opgeslagen in de EU, bij een Europese aanbieder of op uw eigen servers?

Notulen bevatten vaak gevoeligere informatie dan de vergadering zelf: besluiten, bedragen, namen.

3. Draait de AI die uw vergaderingen transcribeert en samenvat in Europa, zonder te trainen op uw inhoud?

Elke externe AI-dienst is een extra partij die uw vergaderingen leest, en inhoud die voor training is gebruikt, valt niet meer terug te halen.

4. Zou een gekloonde stem in uw vergaderingen worden gedetecteerd voordat een betaling, opdracht of contract wordt goedgekeurd?

Een paar seconden openbare audio volstaan om de stem van een bestuurder te klonen. De aanval richt zich op degene die ja zegt.

5. Wordt door AI gegenereerde of gewijzigde audio in uw vergaderingen kenbaar gemaakt en als zodanig gemarkeerd (Europese AI Act, artikel 50)?

Artikel 50 geldt sinds 2 augustus 2026, met boetes tot 15 miljoen € of 3% van de wereldwijde omzet. Het verplicht tot het markeren van synthetische inhoud; het verplicht niet tot het detecteren van deepfakes.

6. Zou u vandaag aan een auditor kunnen laten zien welke bedrijven uw vergadergegevens verwerken en waar zij dat doen?

De AVG, NIS2 en DORA verwachten dat u uw hele toeleveringsketen kent, niet alleen uw hoofdleverancier.

Deze scan is een hulpmiddel voor zelfevaluatie, geen juridisch advies.