Stel dat uw opdrachtgever over een halfjaar belt met één vraag: kunt u aantonen dat onze gegevens weg zijn?
Niet: heeft u ze verwijderd. Niet: staat het in het contract. Maar: kunt u het aantonen.
De meeste professionals hebben op die vraag geen antwoord. Niet omdat ze slordig zijn, maar omdat de gereedschappen die ze gebruiken het antwoord niet leveren. En dat is precies het probleem dat pas zichtbaar wordt op het moment dat het te laat is om er iets aan te doen.
Wat de markt vandaag belooft
Kijk eens in de veelgestelde vragen van een willekeurig groot AI-platform. Het antwoord op de verwijdervraag ziet er ongeveer zo uit: u kunt op elk moment verzoeken om verwijdering, permanente verwijdering kan tot negentig dagen duren, en u ontvangt daarna een bevestiging.
Dat is netjes geformuleerd en het is waarschijnlijk waar. Het is ook het maximale dat een cloudleverancier kán bieden. Maar kijk goed naar het sluitstuk: u ontvangt een bevestiging.
Een bevestiging is een mededeling. Iemand vertelt u dat iets is gebeurd. Of dat klopt, kunt u niet controleren — u moet het geloven.
Dat is bij een pizzabezorger prima. Bij een dossier dat onder geheimhouding valt, is het iets anders.
Waarom bevestigen niet hetzelfde is als bewijzen
Er zijn drie redenen waarom die negentig dagen en die bevestiging in de praktijk minder waard zijn dan ze klinken.
De leverancier is rechter in eigen zaak. De partij die de verwijdering uitvoert, is dezelfde partij die verklaart dat het gelukt is. Er zit geen onafhankelijke controle tussen. Dat is geen beschuldiging — het is gewoon hoe de constructie in elkaar zit.
De kopieën die niemand noemt. Uw document is bij het uploaden niet één bestand gebleven. Er is een tekstversie van gemaakt, die is opgeknipt in stukken, die stukken zijn omgezet naar getallenreeksen voor de zoekfunctie, er staat een verwijzing in een zoekindex, er hangt een gespreksgeschiedenis omheen, en van dat alles bestaan back-ups. Als de verwijderbelofte over “uw bestand” gaat, gaat hij mogelijk niet over de zes afgeleiden ervan.
Er blijft niets over om later te tonen. Zelfs als alles keurig is gewist, heeft u over twee jaar niets in handen. Geen document, geen controleerbaar spoor. Alleen een e-mail van een leverancier die misschien niet meer bestaat.
Wat de wet eigenlijk vraagt
De AVG kent het recht op verwijdering, en dat recht is bekend. Minder bekend is de plicht die eromheen zit: u moet de naleving van de beginselen kunnen aantonen. Aantonen is een ander werkwoord dan doen.
Voor u betekent dat iets ongemakkelijks. U bent verantwoordelijk voor gegevens die u aan een AI-leverancier heeft toevertrouwd, ook als die leverancier de verwijdering uitvoert. Uw opdrachtgever spreekt u aan, niet hem.
Dit artikel is algemene informatie en geen juridisch advies. Voor uw eigen situatie: leg het voor aan een jurist of uw functionaris gegevensbescherming.
De twee manieren waarop het wél kan
Er zijn maar twee routes waarlangs “weg” ook echt aantoonbaar weg is.
Route één: zorg dat het er nooit was.
Wat nooit naar een externe partij is gestuurd, hoeft daar ook niet verwijderd te worden. Blijven uw documenten op uw eigen machine staan, dan is de verwijdervraag opeens simpel: u verwijdert ze, en u bent de enige die er ooit bij kon. Er is geen leverancier die iets moet bevestigen, omdat er geen leverancier in het spel is.
Dat klinkt bijna te eenvoudig, en toch is het de enige route die de vraag structureel oplost in plaats van contractueel.
Route twee: maak verwijdering wiskundig aantoonbaar.
Soms moet er wél iets bewaard blijven — een logboek, een dossierstructuur, een verantwoordingsspoor. Dan is er een techniek die in de beveiligingswereld al lang bestaat maar in AI-tooling zelden opduikt: cryptografische verwijdering.
Het idee is verrassend eenvoudig. U bewaart de gegevens versleuteld, en elke persoon of elk dossier krijgt zijn eigen sleutel. Wilt u verwijderen, dan vernietigt u de sleutel. Wat overblijft is onleesbaar — niet moeilijk leesbaar, maar wiskundig onleesbaar, ook voor uzelf.
Het voordeel zit in wat er wél blijft staan: het spoor dat er iets was en dat het op een bepaald moment onbereikbaar is gemaakt. U kunt dus twee dingen tegelijk waarmaken die normaal met elkaar botsen — de gegevens zijn weg, en u kunt aantonen wanneer en door wie dat is gebeurd.
Zeven vragen voor uw leverancier
Stel deze vragen voordat er cliëntgegevens in een AI-tool gaan. Ze zijn kort, en de manier waarop ze worden beantwoord zegt vaak meer dan het antwoord zelf.
- Waar staan mijn gegevens fysiek, en welke andere partijen krijgen ze te zien?
- Wat gebeurt er precies bij een verwijderverzoek — welke afgeleiden worden meegenomen?
- Worden zoekindexen, getallenreeksen (embeddings) en gespreksgeschiedenis ook gewist?
- Hoe lang blijven back-ups bestaan, en vallen die onder de verwijdering?
- Krijg ik iets in handen waarmee ik het over twee jaar nog kan aantonen?
- Kan iemand anders dan u controleren dat het gebeurd is?
- En de belangrijkste: waarom zou ik u geloven?
Vraag zeven is geen provocatie. Het is de vraag die uw opdrachtgever straks aan ú stelt.
Benieuwd waar u nu staat? Doe de AI-scan — vijf minuten, in uw browser, er wordt niets verzonden.
Waar wij staan
Wij bouwen Provenize omdat wij vinden dat vraag zeven een antwoord verdient dat niet uit vertrouwen bestaat.
Provenize is een AI-geheugenlaag die op uw eigen machine draait. Uw documenten gaan niet naar ons — er is niets bij ons om te verwijderen. Wat er wel is, is een logboek waarin elke handeling vastligt en waarin elke regel aan de vorige vastzit, zodat een stille wijziging achteraf opvalt. Verwijderen doen we via sleutelvernietiging: de inhoud wordt onleesbaar, terwijl het spoor dat er iets stond en wanneer het is verwijderd, controleerbaar blijft.
En dat spoor kan een buitenstaander zelf narekenen. Niet met een verklaring van ons erbij, maar met een controle die hij zelf uitvoert.
Eerlijk erbij: Provenize Desktop is nog niet uitgebracht — de release staat gepland voor eind 2026. Het product is ontworpen om te ondersteunen bij naleving van uw verplichtingen. Het is geen keurmerk, geen certificaat en geen garantie; die woorden gebruiken wij bewust niet.
Wilt u meedenken voordat het af is? We zoeken een beperkt aantal kantoren en teams die het product vóór de release gebruiken en vormgeven. Dat kost niets. Wat we terugvragen is eerlijke feedback: info@provenize.ai.
Werkt u in de advocatuur of compliance? Lees ook hoe het dossier binnen blijft, of vergelijk cloud-AI en lokale AI eerlijk naast elkaar.
v0.1 · september 2026 · Terug naar het blogoverzicht