Koppel je AI-app aan GDPRWise

Je kunt een AI-app die je al gebruikt, zoals ChatGPT, Microsoft 365 Copilot, Claude of Cursor, koppelen aan je GDPRWise-dossier. Je plakt één webadres in de AI-app, meldt je aan met je eigen GDPRWise-account en bevestigt één keer. Daarna kun je die AI-app vragen stellen over je eigen verwerkingen, derde partijen en compliancestatus, en over de helpartikels van GDPRWise.

Wat koppelen doet

De koppeling is alleen-lezen. De AI-app kan dingen opzoeken in je dossier en in de helpartikels van GDPRWise. Ze kan niets aanmaken, wijzigen of verwijderen; elke wijziging gaat nog steeds via de gewone schermen in GDPRWise.

Je koppelt een AI-app één keer, met je eigen account, en ze ziet alleen wat dat account in GDPRWise al kan zien. De koppeling geldt voor elk bedrijf waarvan je lid bent, nu en in de toekomst, zolang de accounteigenaar van dat bedrijf AI-app-koppelingen toestaat. Telkens als de AI-app iets opzoekt, noemt ze het bedrijf, en GDPRWise controleert bij die oproep zelf dat je nog actief lid bent, dat het abonnement van het bedrijf de AI-assistent bevat en dat de eigenaar AI-app-koppelingen niet heeft uitgeschakeld. Werk je voor meerdere bedrijven, dan vraagt de AI-app eerst aan GDPRWise welke bedrijven je kunt gebruiken. Wil je weten met welk GDPRWise-account een AI-app verbonden is, vraag het dan gewoon aan de AI-app: die krijgt je naam en e-mailadres samen met die lijst.

Het adres om te plakken

Het adres staat op de pagina Configuratie in GDPRWise, in de kaart “AI-appverbindingen”, met een kopieerknop. Alleen de accounteigenaar ziet die kaart. Voor GDPRWise ziet het er zo uit:

https://api.gdprwise.eu/mcp

Kopieer het adres uit de kaart, want partners en andere merken kunnen een eigen adres hebben. Ben je niet de accounteigenaar, vraag het adres dan aan hem of haar.

Koppelen per AI-app

De menu’s van AI-apps veranderen vaak, daarom blijven deze stappen kort. De hulppagina’s van je AI-app hebben de actuele schermen.

1. ChatGPT. Zet de ontwikkelaarsmodus aan in de instellingen, voeg een nieuwe connector toe, plak het adres en kies OAuth als aanmeldmethode. De ontwikkelaarsmodus is alleen beschikbaar in sommige ChatGPT-abonnementen.
2. Microsoft 365 Copilot. Je Microsoft 365-beheerder voegt het adres toe als MCP-verbinding in Copilot Studio. Een kant-en-klare Copilot-agent voor GDPRWise is er nog niet.
3. Claude. Open in Claude op het web of op desktop de connectorinstellingen, voeg een aangepaste connector toe en plak het adres. In een teamabonnement moet mogelijk eerst een beheerder hem toevoegen. In Claude Code voer je claude mcp add --transport http gdprwise <adres> uit en meld je je aan via het commando /mcp.
4. Cursor. Voeg een server met het adres toe aan je bestand mcp.json, onder mcpServers, met de instelling url. Cursor opent dan een aanmeldpagina.

In elk geval opent er een GDPRWise-pagina in je browser. Die toont welke app toegang vraagt. Controleer dat en kies Doorgaan.

Wat er naar de AI-app wordt gestuurd

Als de AI-app iets opzoekt, stuurt GDPRWise haar:

• je GDPR-register: verwerkingen, systemen, gegevenscategorieën en derde partijen
• je compliancestatus en volgende stappen
• je organisatieprofiel, inclusief namen en rollen van teamleden
• helpartikels van GDPRWise

Tekst die jij en je collega’s in het register schreven, wordt doorgestuurd telkens als de AI-app iets opzoekt. E-mailadressen en telefoonnummers worden gepseudonimiseerd: ze worden vervangen door labels. Dat is geen anonimisering. Gepseudonimiseerde gegevens blijven persoonsgegevens onder de GDPR, en namen, rollen en vrije tekst worden ongewijzigd doorgestuurd.

Er wordt niets doorgestuurd zolang de AI-app niets opzoekt.

Wie het verwerkt

Je vragen en de antwoorden worden verwerkt door de aanbieder van de AI-app, zoals OpenAI (ChatGPT), Microsoft (Microsoft 365 Copilot) of Anthropic (Claude), onder de eigen voorwaarden van die aanbieder. Door de app te koppelen kies je die aanbieder als ontvanger van de gegevens. GDPRWise kiest hem niet en betaalt hem niet, dus hij is geen subverwerker van GDPRWise. Lees de voorwaarden en de gegevensinstellingen van je AI-abonnement voor je koppelt, en neem de aanbieder als ontvanger op in je register.

Het risico dat overblijft

Een AI-app leest tekst en kan instructies opvolgen die in die tekst verborgen zitten. Bevat een document, een webpagina of een notitie in het register zulke instructies, dan kan de AI-app ze opvolgen. Zijn er andere connectoren actief in dezelfde app, dan kan de app doorgeven wat ze uit GDPRWise las. GDPRWise kan dat niet voorkomen, omdat het de AI-app niet beheert. Hou het risico klein: koppel alleen AI-apps die je organisatie al vertrouwt, combineer de koppeling niet met connectoren die gegevens kunnen versturen, en hou vrije tekst in het register zakelijk.

Ontkoppelen

• Zelf. Om te stoppen dat een AI-app GDPRWise bereikt, koppel je ze los in de instellingen van die app. Ook je GDPRWise-wachtwoord wijzigen koppelt elke AI-app los.
• Het hele bedrijf. Een accounteigenaar regelt dit met één schakelaar op de pagina Configuratie. Uit blokkeert meteen elke AI-app voor dat bedrijf, ook agents van resellers. Aan herstelt bestaande koppelingen.
• Automatisch. Een koppeling eindigt als je je wachtwoord wijzigt of reset, en na 30 dagen zonder gebruik, of 90 dagen nadat je voor het eerst verbond, wat het eerst komt. Een AI-app bereikt een bedrijf niet meer zodra je toegang tot dat bedrijf wordt ingetrokken of geschorst.

Gebruik

Zoekopdrachten van de AI-app tellen mee voor dezelfde dagelijkse AI-limiet als de assistent in de app. Op de pagina Configuratie zie je hoeveel van de limiet vandaag gebruikt is.