Eén register met alle AI die u gebruikt, van ingekochte tools tot wat medewerkers zelf binnenhalen. Per systeem ziet u welke verplichtingen erbij horen en of de AVG er waarschijnlijk een DPIA bij vraagt. De documenten, de training en het bewijsdossier volgen daaruit; u houdt ze niet apart bij.
De gratis risicoscan bepaalt welke verplichtingen op uw organisatie van toepassing zijn. Daar rolt een stappenplan uit dat meebeweegt met wat u registreert.
Het platform combineert uw risicoscan met de systemen die u registreerde en zet daar een stappenplan uit. Stappen vinken zichzelf af zodra u vordert en u ziet alleen wat bij uw rol hoort: aanbieder-plichten en gebruiker-plichten staan apart.
AI-geletterdheid: train uw team
Verplicht sinds 2 februari 2025 (Artikel 4)
Registreer uw AI-systemen
4 systemen geregistreerd
FRIA voor 2 systemen (Art. 27)
Wettelijk verplicht in uw sector
Core begint met een compleet beeld. Het register verzamelt alle AI in uw organisatie, ook de tools en agents die niemand heeft gemeld.
Registreer elk AI-systeem dat uw organisatie gebruikt of ontwikkelt. Het platform classificeert automatisch het risiconiveau en toont welke verplichtingen gelden.
6
Totaal
1
AI-agents
1
Hoog-risico
2
Zonder eigenaar
2
AVG-vraag open
Microsoft 365 Copilot
Microsoft · Sanne K.
ChatGPT Enterprise
OpenAI · Tom V.
CV-screening AI
Recruitee · —
Klantchatbot
Eigen bouw · Kim B.
Offerte-agent
AgentCopilot Studio · Sanne K.
Notulen-AI
— · —
Verwerkt een AI-systeem gegevens over mensen, dan geldt naast de AI Act ook de AVG. U legt dat per systeem één keer vast: persoonsgegevens ja of nee, welke bijzondere categorieën, de bewaartermijn, de doorgifte buiten de EER. Daaruit volgt of een DPIA waarschijnlijk verplicht is, met de vindplaats erbij.
Een DPIA is hier waarschijnlijk verplicht
Artikel 35 lid 3 onder b AVG
Twee routes naar hetzelfde beeld. Een korte anonieme uitvraag laat zien welke AI-tools uw medewerkers echt gebruiken. De koppeling met Microsoft 365 leest welke applicaties toegang tot uw bedrijfsgegevens kregen. Elke vondst zet u met één klik als concept in uw register.
Medewerkers bouwen zelf agents in Copilot Studio, als custom GPT of in n8n. Registreer hoe zelfstandig een agent handelt, waar hij bij kan, wie toezicht houdt en hoe u hem per direct uitzet. Elke agent wordt daarna getoetst aan de regels die u zelf vastlegt.
Autonomie
Al uw AI-leveranciers op een rij, automatisch samengevat uit uw register. Beoordeel er één keer een en die beoordeling geldt voor al uw systemen van die partij. Plus een bibliotheek met 100+ bekende AI-tools om uw register sneller te vullen.
OpenAI
3 systemen uit uw register
Op Scale draagt het platform ook uw verwerkingsregister (Artikel 30 AVG), met de verwerkingen zonder AI erbij. Een bestaand register neemt u over uit Excel. Per leverancier legt u vast wat de verwerkersovereenkomst regelt (Artikel 28 AVG). U hangt elk AI-systeem aan de activiteit waarvoor het wordt gebruikt. Spreken die twee elkaar tegen, dan meldt het platform dat. Het register exporteert u als PDF of CSV, om het op verzoek aan de Autoriteit Persoonsgegevens te geven (Artikel 30 lid 4 AVG).
Rood ontbreekt en is verplicht. Grijs vraagt de wet “indien mogelijk”.
Een register zonder afspraken blijft een lijstje. Met beleid, een aanvraagproces en concrete taken bepaalt u wat mag en wie wat doet.
Vertaal AI Act-artikelen naar concrete taken voor uw team. Toewijzen aan een specifiek persoon, deadline koppelen en automatische reminders bij 3 dagen, 1 dag en op de vervaldag.
Standaard taken aanmaken
Kies een bundle en bekijk welke taken aangemaakt worden. Items uitvinken die u nu niet wilt.
Bundle
Taken in deze bundle (3 van 4)
Illustratie van compliance-taken
Elk kwartaal controleert het platform of uw dossier op orde blijft: verlopen documenten, gemiste systeem-reviews en AI-systemen zonder eigenaar. Elk signaal wordt in één klik een taak.
2 documenten ouder dan 6 maanden
1 certificaat verlopen
Alle systeem-reviews gepland
Publiceer het beleid en vraag per medewerker om akkoord. Bij een beleid dat u hier opstelt ligt de tekst vast met een vingerafdruk eronder, dus u kunt aantonen wélke versie iemand las. Herziet u het, dan vervalt het akkoord en vraagt het platform er opnieuw om.
AI-beleid, versie 2
18 van de 24 teamleden akkoord
Vingerafdruk over de tekst, dus aantoonbaar wélke versie is geaccordeerd.
Deel één vaste link. U bepaalt zelf wat er vóór een goedkeuring moet gebeuren: het AI-beleid accorderen, een geldig e-learningcertificaat, een handtekening van de leidinggevende. Wie fiatteert hoeft geen beheerder te zijn.
Perplexity
aangevraagd door Sanne · Marketing
Risico-hint uit de bibliotheek: doorgaans beperkt.
Artikel 4 van de AI Act vraagt sinds februari 2025 maatregelen die de AI-geletterdheid bevorderen van iedereen die met AI werkt. De e-learning is zo'n maatregel, inclusief het bewijs.
Zes basismodules van samen ongeveer een uur, van de werking van AI tot de transparantieregels van Artikel 50. Elke medewerker sluit af met een certificaat; het deelnemersoverzicht toont in één blik wie klaar is en wie nog moet beginnen.
AI-Geletterdheid Training
4/6
Wat is AI?
De EU AI Act op hoofdlijnen
Verantwoord AI-gebruik
Risico's herkennen en melden
Privacy en AI (AVG-overlap)
Transparantie (Art. 50)
De AI Act vraagt om aantoonbaarheid. Documenten en een audit trail leveren het bewijs. Loopt u ergens vast, dan geeft de Vraagbaak direct antwoord.
Het platform leidt uit uw risicoscan en uw AI-register af welke documenten de AI Act van u vraagt. Wat u nog niet heeft, laat u opstellen. Wat u al heeft, koppelt u.
2 van de 3 verplichte documenten geregeld
Afgeleid uit uw risicoscan en uw AI-register.
Verplicht voor uw organisatie
Aangeraden
Illustratie van het documentdossier
Geen juridisch jargon, geen urenlang zoeken. De assistent kent de volledige EU AI Act en geeft direct antwoord, afgestemd op uw situatie.
Dat hangt af van het gebruiksdoel, niet van de tool. Voor teksten schrijven valt ChatGPT onder beperkt risico (Art. 50): u informeert gebruikers dat ze met AI communiceren. Zet u het in om cv's te beoordelen en kandidaten af te wijzen, dan is dat hoog-risico (Bijlage III, punt 4).
Overtreding van de transparantieplicht valt onder Artikel 99 lid 4: 15 miljoen euro of 3% van de omzet, met aangepaste maxima voor het MKB. Aantoonbare stappen, zoals een AI-register, wegen sterk mee.
Op Scale leest u het register, de verplichtingen, de taken en de score uit via een read-only API, in een eigen rapportage of BI-tool. Een MCP-server laat een AI-assistent het register, de verplichtingen, de taken en de documenten opvragen. Webhooks en Microsoft Teams-meldingen sturen wijzigingen door. Overheden exporteren een CSV in het formaat van het Nederlandse Algoritmeregister.
GET /api/v1/systems?risk_category=high
Alleen lezen. Schrijven gaat via de interface of het aanmeldpunt voor agents.
Elk systeem dat u registreert, elk document dat u genereert en elke medewerker die de training afrondt telt mee. Het dashboard houdt twee scores apart: wat de AI Act nu al van u eist en hoe ver u bent met wat goed gebruik is. Dit is ook het overzicht dat u laat zien aan uw directie, aan een auditor of aan een klant die ernaar vraagt.
Wettelijke compliance
Voldoet u aan de AI Act en aanverwante wetgeving?
Governance-volwassenheid
Best-practice signalen die uw positie versterken richting klanten en auditors.
Twee scores, gescheiden gehouden. Wat de wet eist telt niet mee als goed gebruik en andersom.
Illustratie van het compliance-dashboard
Het bewijs dat u voor de toezichthouder opbouwt, komt op een tweede plek van pas. Aanbestedende diensten nemen verantwoord AI-gebruik steeds vaker mee in de beoordeling. Grote klanten sturen leveranciersvragenlijsten waarin naar AI-governance wordt gevraagd. Verzekeraars stellen dezelfde vraag bij het verlengen van een polis.
Wie dat pas gaat regelen als de vraag binnenkomt, is te laat. Zo'n vragenlijst komt met een inleverdatum, niet met bedenktijd. Wie het register en de documenten al draaiend heeft, exporteert het rapport en stuurt het door. Het is dezelfde knop.
Voor wie meer wil dan een rapport is er het auditdossier: één ZIP met uw AI-register, de verplichtingen per systeem, uw documenten, de trainingsstatus van medewerkers en de audit trail van twaalf maanden. Vooraan staat een leeswijzer voor een lezer zonder account. Naast de bestanden ligt een verzegeld manifest. Aan dat zegel kan een accountant, verzekeraar of inkoper nagaan dat er na de export niets is gewijzigd. Dat bewijs levert alleen het zegel.
Klik een vraag aan voor het antwoord. Dit zijn vaste antwoorden; de AI Act Vraagbaak in het platform beantwoordt uw eigen vragen.
Negen documenttypes: AI-beleid, risicobeoordeling per systeem, transparantieverklaring, menselijk toezicht-procedure, data governance beleid, incident report-sjabloon, leveranciersvragenlijst, FRIA (Fundamental Rights Impact Assessment) en AI-inkoopvoorwaarden. Documenten worden gegenereerd op basis van uw ingevulde risicoscan, dus toegesneden op uw organisatie.
Nee. U koppelt een bestaand document met een link naar de plek waar het staat: SharePoint, Google Drive, Confluence of uw intranet. Het telt daarna gewoon mee in uw documentdossier en in uw compliance-score, met de vermelding dat het uw eigen document is. Wij slaan alleen de verwijzing op, niet het bestand; uw document blijft staan waar het staat, onder uw eigen toegangsrechten. Uploaden kan niet. Dat is een keuze: uw documenten blijven staan waar ze staan. Koppelen zit op elk pakket, ook het gratis account. Het telt niet mee voor uw generatielimiet.
De e-learning bestaat uit zes basismodules die de vereisten uit Artikel 4 van de AI Act dekken: (1) wat is AI, (2) de EU AI Act op hoofdlijnen, (3) verantwoord AI-gebruik, (4) risico's herkennen en melden, (5) privacy en AI, (6) transparantie onder Artikel 50. Samen ongeveer een uur. Daarbovenop zijn er twee verdiepingen: module 7 over de plichten uit Artikel 26 voor wie verantwoordelijk is voor een AI-systeem en module 8 over beleid en aantoonbaarheid voor wie dat vaststelt. Elke module bevat een korte quiz. Na afronding ontvangt uw medewerker een certificaat met datum en score.
Microsoft 365 SSO zit standaard op elk plan, geen meerprijs. Werkt voor elk Microsoft 365- of Entra ID-account zonder dat uw IT iets hoeft te registreren. SCIM bieden we niet aan. Dat blijft zo. In plaats daarvan kunt u periodiek een HR-export uploaden (CSV uit AFAS, Visma, Workday). Het platform toont het verschil met uw huidige team en stuurt alleen nieuwe medewerkers een uitnodiging. Dat dekt het lifecycle-deel zonder de complexiteit van SCIM.
Ja. Gegenereerde documenten zijn markdown-based en kunnen worden ge-exporteerd naar PDF of Word. Voor partners (accountants) is er co-branding beschikbaar: logo en kleuren van uw kantoor worden automatisch toegepast op documenten die naar klanten gaan.
Alle data staat in Europese Supabase-infrastructuur, met row-level security per organisatie en MFA op accounts. Voor de AI-functies geldt een extra maatregel: identificerende gegevens met een herkenbare structuur, zoals een burgerservicenummer of IBAN, worden automatisch vervangen voordat een tekst onze omgeving verlaat en na het antwoord teruggeplaatst. Vrij ingetypte namen kunnen wij er niet uit halen, want een naam heeft geen vaste vorm. Onze verwerkersovereenkomst staat openbaar op de site en accepteert u in het product.
Ja. De risicoscanner is volledig gratis en geeft u een eerste indruk van uw compliance-status. Met een gratis account stelt het platform daarnaast eenmalig een compleet AI-beleid op voor uw organisatie, gebaseerd op uw scan. 5 AI-systemen registreren met de AVG-vragen erbij kan ook gratis, net als 2 e-learningmodules. Voor een onbeperkt register, doorlopende documentgeneratie en de volledige e-learning kiest u Core of hoger.
Scale bevat een read-only API waarmee u uw register uitleest in een eigen rapportage of BI-tool, plus een MCP-server zodat een AI-assistent hetzelfde kan. Daarnaast een CSV-export naar het Nederlandse Algoritmeregister, webhooks naar een eigen endpoint en meldingen in Microsoft Teams. Agents uit n8n, Copilot Studio of eigen code melden zichzelf aan via een aanmeldpunt dat u zelf aanzet. Aanmelden met Microsoft 365 werkt op elk pakket.
U kunt op elk moment uw volledige data exporteren via de instellingen, als één bestand met uw register en documenten. Na beëindiging kiest u of we de gegevens teruggeven of verwijderen. Zonder keuze verwijderen we ze automatisch binnen 90 dagen, tenzij de wet bewaring vereist (artikel 14 van de verwerkersovereenkomst).
Start gratis en registreer uw eerste AI-systeem binnen 5 minuten. Geen creditcard nodig.
Probeer gratis