EU AI Act en uw servicedesk — wat MSPs moeten weten
De EU AI Act is gefaseerd van kracht geworden. Voor MSP-servicedesks die AI gebruiken voor transcriptie, classificatie of ticketregistratie zijn er concrete verplichtingen rond transparantie, dataminimalisatie en verboden toepassingen. ZeroFlow is van de grond af ontworpen om hieraan te voldoen.
Wat de EU AI Act van uw servicedesk vraagt
✓Geen biometrische data opslaan
Spraak is biometrische data (AVG Art. 9). ZeroFlow slaat geen audio op — de transcriptie wordt realtime verwerkt en de audio wordt niet bewaard. Dit is een architectuurkeuze, geen instelling.
✓Transparantie over AI-gebruik
Agents die met ZeroFlow werken, weten dat er AI-transcriptie en -classificatie plaatsvindt. De tool is zichtbaar actief in de browser. Geen verborgen AI-verwerking.
✓Dataminimalisatie voor AI-invoer
ZeroFlow maskeert persoonsgegevens vóórdat de tekst een AI-model bereikt. Het AI-model ziet geen BSN, IBAN, telefoonnummer of wachtwoord — alleen geanonimiseerde tekst.
✓Geen training op klantdata
ZeroFlow gebruikt uw gesprekken niet voor modeltraining. Transcripties worden opgeslagen bij uw eigen Supabase-instantie in de EU — niet bij een AI-provider.
Risiconiveau van AI-transcriptie
De EU AI Act hanteert een risicogebaseerde aanpak. AI-systemen die spraak verwerken in een ondersteunende rol voor menselijke besluitvorming vallen doorgaans in de categorie beperkt risico — mits aan de transparantievereisten wordt voldaan.
ZeroFlow maakt de AI-rol expliciet: de tool transcribeert en suggereert, de agent besluit en sluit. Geen autonome beslissingen zonder menselijk toezicht. Geen opslag van biometrische data. Geen verwerking van bijzondere categorieën persoonsgegevens door het AI-model.
AVG en EU AI Act tegelijk
ZeroFlow combineert AVG-compliance (Art. 30 verwerkingsregister, PII-maskering, geen audio-opslag) met de EU AI Act-vereisten (transparantie, dataminimalisatie, menselijk toezicht). Voor MSPs die onder NIS2 vallen, bewaakt ZeroFlow ook de melddeadlines bij datalekken.