De maatstaf is er — wie niet classificeert wordt het voorbeeld

De overheid staat deze week drie keer in de schijnwerpers: gemeente Eindhoven uploadde duizend documenten met BSN's naar ChatGPT, de Belastingdienst lekte zoekgedrag via Adobe Analytics naar een Amerikaans bedrijf, en diezelfde fiscus gebruikte BSN-nummers in betalingskenmerken die bij banken en betaaldiensten terechtkwamen. Eén phishing-simulatie of label quiz maakt zichtbaar of medewerkers het verschil herkennen tussen een veilige en een onveilige verwerking.

Het EDPB legt het fundament voor gestandaardiseerd toezicht: een gemeenschappelijk databreach-meldformulier en DPIA-template die straks door alle Europese DPA's worden gebruikt. De AP rapporteert een stijging van 75 procent in privacyklachten en de RDI toont dat 58 procent van de organisaties onder de Cyberbeveiligingswet valt. Een Document Scan maakt zichtbaar of de classificatie op orde is vóórdat het standaardformulier invulwerk wordt.

Drata lanceert het eerste platform dat elke agent-actie in real-time aan beleid toetst en vastlegt in een tamper-proof audittrail. Help Net Security laat zien hoe NIST AI RMF en ISO 42001 als governance-framework voor agents dienen, en Microsoft voegt in Purview een connector voor Anthropic Claude toe zodat sensitivity labels ook gelden voor Claude-interacties. Een AI-gereedheidstoets toont of het classificatiefundament stevig genoeg is om agents controleerbaar te laten werken.