Datarechten voor AI-agents: least privilege per bron en actie
Instellect — 2026-10-11
https://instellect.ai/kennis/ai-agent-datarechten/

Least privilege betekent dat een agent alleen de bevoegdheden krijgt die voor zijn opdracht nodig zijn. Controleer niet alleen de toolnaam, maar ook het specifieke document, klantrecord, veld en de actie. Leestoegang is geen toestemming om gegevens elders te publiceren.

CHECKLIST
1. Schrijf per tool op welke objecten en velden bereikbaar zijn.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

2. Test toegang met een geldig token maar een verboden object-ID.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

3. Controleer samenvattingen en caches op dezelfde toegangsgrens.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

VERVOLG
https://instellect.ai/kennis/zero-trust-ai/
https://instellect.ai/kennis/rag-toegangsrechten/
https://instellect.ai/human-in-the-loop-ai/

Dit werkblad is een ontwerphulpmiddel, geen audit of certificering.