Waar moet ik op letten bij AI in arbodienstverlening & verzuim?

Arbo- en verzuimgegevens zijn gezondheidsgegevens en vallen onder het medisch beroepsgeheim. De werkgever mag geen diagnose zien, ook niet via een AI-samenvatting: houd medische en niet-medische informatie strikt gescheiden. Gebruik nooit een gratis chatbot voor spreekuren of dossiers. Sluit een verwerkersovereenkomst, eis verwerking binnen de EU, geen training op jouw data en NEN 7510/ISO 27001, en vraag welke taalmodellen en subverwerkers erachter zitten. Vraag de werknemer om toestemming voor een opname. Laat AI niet zelf de belastbaarheid of het verzuimrisico van een individuele werknemer beoordelen: AI-systemen die besluiten over werknemers beïnvloeden kunnen onder de AI Act hoog-risico zijn. Controleer elk verslag voordat het in het dossier komt.

Home / Veiligheid / GLM (Z.ai) voor arbodienstverlening & verzuim

Z.ai (Zhipu AI)

Hoe veilig is GLM (Z.ai) voor arbodienstverlening & verzuim?

AVG-profiel voor arbodienstverlening & verzuimLet op

GLM (Z.ai) heeft een concreet AVG-aandachtspunt. Moederbedrijf Zhipu (Beijing) valt onder Chinese data- en veiligheidswetgeving, ongeacht waar de servers staan. Voor gevoelige data is zelf hosten van de MIT-gelicenseerde gewichten de aangewezen mitigatie. Weeg dit zwaar mee voordat je het inzet in arbodienstverlening & verzuim.

Waar staat GLM (Z.ai) in arbodienstverlening & verzuim?

Gedeelde plek 18 van 24 opties voor arbodienstverlening & verzuim (vaktools en algemene assistenten) op AVG-profiel. 7 opties hebben net als GLM (Z.ai) profiel let op. Elke tegel is een optie die we voor dit vak volgen; klik voor de check.

Sterk9

Goed4

Beperkt3

Onbekend1

Let op7

Gepubliceerde waarborgen

–EU-hosting mogelijkNiet bekend

–Geen training op je data (zakelijk)Niet bekend

✓Zelf te hosten (on-premise)Ja

De internationale dienst Z.ai loopt via JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (Singapore); persoonsgegevens worden in principe in Singapore verwerkt. Volgens de verwerkersovereenkomst wordt API-content realtime verwerkt en niet opgeslagen. GLM-5.2 is open-weight onder MIT en daarmee volledig zelf of via een EU-provider te hosten.

Zo gebruik je GLM (Z.ai) veilig

Gebruik de zakelijke variant en sluit een verwerkersovereenkomst (DPA).
Zet geen onnodige persoonsgegevens in prompts; anonimiseer waar mogelijk.
Vraag de aanbieder expliciet waar data wordt opgeslagen en verwerkt.
Houd een professional in de lus: arbo- en verzuimgegevens zijn gezondheidsgegevens en vallen onder het medisch beroepsgeheim.

Sterker of even sterk in arbodienstverlening & verzuim

Juvoly (Tandem Health)Juvoly B.V. / Tandem Health (Leiden)

VerticaiVerticai B.V. (Utrecht, Nederland)

Bedrijfsarts AIBedrijfsarts AI (Rotterdam, NL)

RapplyRapply V.O.F. (Nijmegen, NL)

Rapasso (LUNA AI-assistent)Rapasso (Eindhoven, NL)

Laatste ontwikkelingen

26 oktober 2026Cloudflare Workers AI: GLM-5.3 lekte 155 antwoorden tussen klanten

Cloudflare meldde dat GLM-5.3 op Workers AI (@cf/zai-org/glm-5.3) tussen 27 augustus en 9 september 2026 in 155 antwoorden gegevens uit verzoeken van andere klanten teruggaf. Alleen prompts boven 681.280 tokens waren geraakt; oorzaak was een te kleine KV-cache in de hostingconfiguratie, niet het model zelf. Cloudflare vond geen aanwijzingen voor misbruik en herstelde het op 9 september. Gebruikte je in die periode zeer lange prompts met persoonsgegevens via Workers AI, beoordeel dan of er sprake is van een datalek. bron

Vragen

Hoe veilig is GLM (Z.ai) voor arbodienstverlening & verzuim?: GLM (Z.ai) heeft een concreet AVG-aandachtspunt. Moederbedrijf Zhipu (Beijing) valt onder Chinese data- en veiligheidswetgeving, ongeacht waar de servers staan. Voor gevoelige data is zelf hosten van de MIT-gelicenseerde gewichten de aangewezen mitigatie. Weeg dit zwaar mee voordat je het inzet in arbodienstverlening & verzuim. Er is een concreet AVG-aandachtspunt, lees de details op de pagina.
Traint GLM (Z.ai) op mijn gegevens?: De internationale dienst Z.ai loopt via JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (Singapore); persoonsgegevens worden in principe in Singapore verwerkt. Volgens de verwerkersovereenkomst wordt API-content realtime verwerkt en niet opgeslagen. GLM-5.2 is open-weight onder MIT en daarmee volledig zelf of via een EU-provider te hosten.
Waar moet ik op letten bij AI in arbodienstverlening & verzuim?: Arbo- en verzuimgegevens zijn gezondheidsgegevens en vallen onder het medisch beroepsgeheim. De werkgever mag geen diagnose zien, ook niet via een AI-samenvatting: houd medische en niet-medische informatie strikt gescheiden. Gebruik nooit een gratis chatbot voor spreekuren of dossiers. Sluit een verwerkersovereenkomst, eis verwerking binnen de EU, geen training op jouw data en NEN 7510/ISO 27001, en vraag welke taalmodellen en subverwerkers erachter zitten. Vraag de werknemer om toestemming voor een opname. Laat AI niet zelf de belastbaarheid of het verzuimrisico van een individuele werknemer beoordelen: AI-systemen die besluiten over werknemers beïnvloeden kunnen onder de AI Act hoog-risico zijn. Controleer elk verslag voordat het in het dossier komt.

Brondocumenten

docs.z.ai z.ai docs.z.ai

Alles over GLM (Z.ai) Beste AI voor arbodienstverlening & verzuim

Samengevat door de redactie uit aanbieder-documentatie · geen juridisch advies

Laatst gecontroleerd: 1 november 2026 · Zo controleren we

Volgende stapAlle 24 opties voor arbodienstverlening & verzuimVaktools en algemene assistenten naast elkaar, op AVG-profiel, prijs en kwaliteit.

Elke vrijdag: wat er in AI veranderde voor arbodienstverlening & verzuim

Nieuwe modellen, prijzen, toezicht en tools, met bron en wat het voor je betekent. Eén mail per week, afmelden met één klik.

Bekijk een voorbeeld

Jouw vakE-mailadres

We gebruiken je adres alleen voor deze nieuwsbrief. Je bevestigt eerst per mail.