Logging

Wat er niet gelogd wordt, bestaat niet

Logging is het systematisch bijhouden van gebeurtenissen in een systeem: welke aanvragen werden gesteld, welke acties werden uitgevoerd, welke fouten optraden en wanneer. In een AI-omgeving omvat dat ook de prompts die naar een model gestuurd werden, de ontvangen antwoorden en de beslissingen die een agent nam.

Waarvoor je logs gebruikt

Logs zijn onmisbaar voor debugging: wanneer een agent zich vreemd gedraagt, kun je teruglezen wat er precies is gebeurd. Ze zijn ook nuttig voor compliance: een GDPR-audit kan vragen welke persoonsgegevens verwerkt werden en wanneer. En ze helpen bij optimalisatie: door patronen in logs te analyseren, ontdek je welke prompts het vaakst falen of het meeste credits verbruiken.

Bewaar niet meer dan nodig

Voor KMO's geldt het GDPR-principe van dataminimalisatie ook voor logs. Bewaar geen prompts die persoonsgegevens bevatten langer dan nodig, en zorg dat logs toegankelijk zijn voor bevoegde personen maar niet voor iedereen. Leg in je AI-beleid vast hoe lang AI-logs bewaard blijven.

Voorbeeld: juridisch kantoor

Een klein advocatenkantoor logde elke AI-samenvatting van klantdossiers met tijdstempel en gebruiker. Toen een cliënt vroeg welke data was verwerkt, kon het kantoor binnen een uur een overzicht leveren. Zonder logging had het team dagen moeten reconstrueren uit mailboxen en notities.

Access-logs en wie wat raadpleegde

Naast technische foutlogs heb je access-logs nodig: wie opende welk dossier, welke AI-bronnen werden geraadpleegd en wanneer. Dat is cruciaal voor GDPR-audits en incidentonderzoek. Zonder access-log ben je afhankelijk van geheugen en gissingen. Bewaar logs volgens je retentiebeleid, beperk toegang tot logs zelf en koppel ze aan toegangsbeheer.

Retentie en privacy

Bepaal per logtype hoe lang je bewaart en wie mag exporteren. Prompts met persoonsgegevens horen niet jarenlang in een debug-log te blijven staan. Anonimiseer waar mogelijk en documenteer de retentie in je verwerkingsregister, auditors vragen daar steeds vaker naar bij AI-pilots.

Alerting op afwijkingen

Configureer alerts op ongebruikelijke patronen: plots veel mislukte logins, nachtelijke bulk-export of herhaalde prompts met persoonsgegevens. Voor KMO's hoeft dat geen SOC te zijn, een wekelijks automatisch rapport naar IT of de zaakvoerder volstaat als eerste lijn.

Logging en access logs

Access logs registreren wie welk systeem of document raadpleegde, cruciaal naast applicatielogs van AI-prompts. Bij een incident reconstrueer je zo de volledige keten: login, data-export, modelaanroep. Bewaar logs volgens je retentiebeleid en beperk exportrechten tot security en privacy officers.