Volgens Frida van der Stap – in haar recente artikel – is datasoevereiniteit geen randvoorwaarde meer, maar een fundamentele verantwoordelijkheid voor woningcorporaties.
AI en data privacy: waarom dit geen technische discussie is
AI is niet meer weg te denken uit onze wereld, en zeker niet uit het werkveld van woningcorporaties. Die enorme kracht brengt echter ook een grote verantwoordelijkheid met zich mee – vooral als het gaat om het beschermen van data van huurders, medewerkers en partners.
De Amerikaanse Cloud Act is daar een duidelijk voorbeeld van. Deze Amerikaanse wet stelt dat Amerikaanse techbedrijven, zoals OpenAI of Microsoft, data moeten overdragen aan Amerikaanse autoriteiten als daar om wordt gevraagd. Het maakt daarbij niet uit of die data in Nederland of ergens anders in Europa is opgeslagen. Met andere woorden: zelfs als jouw organisatie een eigen GPT maakt met OpenAI-tools, bevindt je informatie zich in een juridisch grijs gebied.
Voor woningcorporaties is dat simpelweg geen acceptabel risico. Niet alleen vanwege de AVG, maar ook omdat je als maatschappelijke organisatie verantwoording aflegt aan huurders, gemeenten en toezichthouders. Datasoevereiniteit – grip op waar en hoe je data wordt verwerkt – is geen luxe, het is een fundamenteel vereiste.
Juist daarom moeten AI-oplossingen gebouwd worden op het principe van ‘zero trust’: ga er nooit automatisch van uit dat systemen of verbindingen veilig zijn – controleer het altijd expliciet. Bij Itris betekent dat: geen impliciete vertrouwensrelaties, geen verborgen datastromen en geen afhankelijkheid van infrastructuur onder buitenlands toezicht. Bij ons draait alles binnen een Europese cloudomgeving waarin de corporatie zelf de regie houdt.
Op basis van dat principe ontwikkelen we ook onze private GPT-oplossingen. Die zijn gebouwd op het ‘zero trust’-model en bieden woningcorporaties een aantoonbaar veilig fundament. Zo helpen ze niet alleen om risico’s zoals datalekken te beperken, maar maken het ook makkelijker om te voldoen aan wet- en regelgeving – zoals de AVG en, steeds belangrijker binnen de sociale huursector, de NIS2. Het resultaat? Niet zomaar werken met AI, maar écht toekomstgericht digitaliseren.
De keuze voor een private GPT is dus een strategisch én ethisch verantwoorde stap voor woningcorporaties die op een veilige én bewuste manier met AI willen werken. Het model draait binnen de private cloud, onder jouw eigen regie. Je bepaalt zelf welke data erin gaat, hoe die gebruikt wordt en wie er toegang tot heeft. Daarmee voldoe je niet alleen aan wetgeving, maar versterk je ook het vertrouwen van je medewerkers en huurders.
In essentie biedt AI dus ongelooflijke kansen voor woningcorporaties - maar alleen als je er op een veilige en doordachte manier mee omgaat. Werken aan digitale duurzaamheid vraagt om bewuste keuzes: kiezen voor controle, transparantie en regie, in plaats van snelle oplossingen die risico’s met zich meebrengen.
Durf daarom te investeren in grip op je data en technologie die écht past bij de maatschappelijke verantwoordelijkheid van een woningcorporatie. Niet omdat het moet, maar omdat je werkt voor mensen. Dát is wat toekomstbestendige technologie onderscheidt van de rest.