VeeamON: Veeam brengt AI-governance naar het datacenter

Met de opkomst van strikte wetgeving zoals GDPR, de Europese AI Act en DORA, waarbij boetes kunnen oplopen tot 7 procent van de wereldwijde jaaromzet, is de regeldruk voor bedrijven ongekend hoog. Veel privacyprogramma's leunen echter nog op spreadsheets en handmatige assessments. "Al tien jaar geven privacyprofessionals stilletjes toe dat ze compliance met hun eigen beleid niet volledig kunnen bewijzen", stelt Cassandra Maldini, Head of Product Strategy voor Privacy en AI Governance bij Veeam. "Nu moeten ze dat ook doen voor AI, in een tempo dat handmatig niet bij te benen is. Compliance moet continu en datagestuurd zijn."

Drie AI-agents voor geautomatiseerd beheer

Veeam introduceert drie agents die het tijdrovende operationele werk uit handen van privacyteams moeten nemen:

Consent Agent (per direct beschikbaar): Deze agent beheert de volledige levenscyclus van toestemming (consent). Het registreert gebruikersvoorkeuren – zoals cookievoorkeuren, marketing-opt-outs en intrekkingen voor AI-personalisatie – en dwingt deze real-time af in alle gekoppelde systemen, waaronder analytics-platformen en AI-pijplijnen.

Data Subject Request Agent (verwacht in Q3 2026): Automatiseert het opzetten en up-to-date houden van privacy-aanvraagformulieren (DSR) op basis van lokale wetgeving. Dit moet de doorlooptijd voor het lanceren van dergelijke formulieren met ongeveer 50 procent verkorten.

Assessment Agent (verwacht in Q3 2026): Genereert met één klik op maat gemaakte rapportages voor Data Protection Impact Assessments (DPIA), conformiteitsbeoordelingen voor de EU AI Act en risikovragenlijsten voor leveranciers.

Infrastructuur voor operationeel vertrouwen

De nieuwe agents draaien op het Veeam DataAI Command Platform, dat domeinen zoals security, governance, privacy en veerkracht samenbrengt via de DataAI Command Graph. Voor de privacy-component maakt Veeam gebruik van de People Data Graph, een intelligentielaag die gestructureerde en ongestructureerde identiteitsdata binnen hybride multi-cloudomgevingen harmoniseert. Hierdoor werken de AI-agents op basis van live, continu geactualiseerde data in plaats van statische momentopnames.

"Statische polices en kwartaalreviews zijn gebouwd voor een wereld waarin data traag bewoog en AI geen beslissingen nam. Die wereld is voorbij", concludeert Michael Dolan, VP en Chief Privacy Officer bij Best Buy, in een reactie op de verschuiving naar geautomatiseerde AI-governance.