Veiligheid en compliance bij AItaxes.

Hosting en gegevens

Database en documenten staan in de EU, bij Supabase (regio Europa, Ierland).
Voor het uitlezen van documenten gebruikt AItaxes de AI-dienst van Anthropic. Die verwerking gebeurt in de Verenigde Staten en staat in de verwerkersovereenkomst. Anthropic traint volgens zijn zakelijke voorwaarden niet op deze gegevens.
Een BSN wordt nooit gevraagd, nooit opgeslagen en nooit overgenomen uit documenten. Invoervelden en notities weigeren een BSN.
Toegang tot de werkbak alleen na inloggen met een eenmalige code per e-mail. Kantoren zien alleen hun eigen dossiers.
Verwerking volgens de AVG.

Rekenkern en logboek

Deterministische rekenkern, met versiebeheer per belastingjaar.
Elke aanpassing van de fiscalist wordt vastgelegd in het logboek van het dossier.
Elke automatische stap, zoals een extractie of berekening, staat in het logboek. Het werkdocument vermeldt de versie van de rekenkern.

Wat de AI wel en niet doet

De AI doet wel

Documenten lezen en omzetten in gestructureerde gegevens. Dat is alles.

De AI doet niet

Rekenen, vergelijken of teksten schrijven: het werkdocument, de vergelijking met de aanslag en de conceptbrieven komen uit code en vaste sjablonen. Beslissen: dat doet de fiscalist.

Transparantie en Wwft

In de intake staat voor de klant dat software de documenten met behulp van AI leest en dat het kantoor alles controleert. Het Wwft-cliëntenonderzoek doet het kantoor voorlopig in zijn eigen systeem; een module daarvoor staat op de planning.

Verwerkersovereenkomst

Een verwerkersovereenkomst is beschikbaar op verzoek. Het kantoor is verwerkingsverantwoordelijke voor de gegevens van zijn klanten; AItaxes treedt op als verwerker.

Vragen over veiligheid of compliance?

We lichten dit graag toe in een demo of via een kort gesprek.

Neem contact op