OpenClaw als beheerde AI-omgeving met controle over acties
IT Dordrecht richtte OpenClaw in als praktische AI-omgeving met gespecialiseerde agents, afgeschermde uitvoering en controleerbare wijzigingen. Niet alleen antwoorden genereren, maar taken veilig laten samenwerken met systemen en processen.
De aanleiding
Een AI-assistent wordt pas echt nuttig wanneer hij context kan onthouden, terugkerende controles kan uitvoeren en met andere systemen kan samenwerken. Zodra een agent ook acties kan uitvoeren, zijn duidelijke grenzen minstens zo belangrijk als het taalmodel zelf.
Het doel was daarom geen losse chatbot, maar een beheerde omgeving waarin taken worden verdeeld, toegang wordt beperkt en wijzigingen aantoonbaar worden gecontroleerd.
Ontwerpdoelen
- Verschillende verantwoordelijkheden bij verschillende agents.
- Alleen de noodzakelijke hulpmiddelen en toegang per taak.
- Menselijke goedkeuring bij publicatie en gevoelige externe acties.
- Testbewijs, backups en herstelbaarheid vóór vertrouwen op automatisering.
Het ontwerp in lagen
De hoofdassistent bewaakt de context, helpt bij analyse en coördineert werk dat meerdere stappen of systemen raakt.
Aparte agents voeren afgebakende taken uit, zoals woningautomatisering en een dagelijkse briefing, ieder met een eigen beperkte gereedschapsset.
Systemen worden niet onbeperkt opengesteld. Iedere koppeling krijgt een duidelijke taak, toegangsgrens en controleerbare uitvoer.
Beveiligingsgrenzen rond de agents
De gespecialiseerde agents draaien in afzonderlijke Docker-sandboxes met een eigen werkmap. De containerbasis is alleen-lezen, Linux-capabilities zijn beperkt en er gelden grenzen voor beschikbare rekenkracht en processen.
Daarnaast krijgt iedere agent alleen de hulpmiddelen die voor zijn taak nodig zijn. Gevoelige configuratie wordt afgeschermd opgeslagen en niet als gewone gesprekstekst behandeld.
Mens blijft beslissen
Automatisering betekent niet dat iedere voorgestelde actie automatisch wordt uitgevoerd. Publicaties, externe communicatie en andere acties met duidelijke gevolgen blijven afhankelijk van expliciete toestemming of een gecontroleerde beheerroute.
Wijzigingen gecontroleerd doorvoeren
Voor een wijziging wordt eerst de bestaande productiebron opgehaald. Een hash voorkomt dat een tussentijdse wijziging ongemerkt wordt overschreven.
De nieuwe inhoud wordt voorbereid en gecontroleerd voordat productie verandert. Ongeldige inhoud stopt vóór publicatie.
Na toepassing wordt de bron opnieuw gelezen en de hash vergeleken. Automatische backups en rollback ondersteunen herstel als een wijziging toch problemen veroorzaakt.
Wat aantoonbaar is getest
Wat die cijfers betekenen
De 600 scenario's en 11 canarygesprekken horen bij het testfundament van de ITD-websitechat. Ze bewijzen niet dat iedere toekomstige AI-uitvoer foutloos is. Ze laten wel zien dat vaste gedragsregels en echte modelgesprekken samen controleerbaar getest kunnen worden.
Resultaat en belangrijkste lessen
Het model is maar één onderdeel. Context, toegangsrechten, tooling, logging, goedkeuring en herstel bepalen samen of de oplossing beheersbaar is.
Een gespecialiseerde agent met weinig rechten is beter te begrijpen en te testen dan één assistent die overal bij kan.
Een groen proces vraagt om herhaalbare tests en controle van de echte gebruikersroute, niet alleen om een overtuigende demo.
Wat dit voor een MKB-bedrijf kan betekenen
Dezelfde ontwerpprincipes zijn bruikbaar voor kleinere automatiseringen: een dagelijkse managementsamenvatting, documentverwerking, interne kennisvragen, opvolging van meldingen of een assistent die conceptacties voorbereidt.
De verstandige route begint bij één concreet proces. Daarna worden data, rechten, uitzonderingen, menselijke beslismomenten en meetbare acceptatiecriteria vastgelegd voordat er verder wordt geautomatiseerd.
Geen AI-hype als vertrekpunt
Niet ieder proces heeft een autonome agent nodig. Soms is een vaste workflow, een betere inrichting van Microsoft 365 of een eenvoudige automatisering betrouwbaarder en goedkoper. De oplossing volgt het probleem, niet andersom.
OpenClaw Backup
OpenClaw Backup bewaart versleutelde back-ups van de eigen OpenClaw-omgeving in het Google Drive-account van de beheerder. De koppeling is bedoeld om back-ups op te slaan, te controleren en zo nodig terug te lezen voor herstel.
De toepassing wordt beheerd door Mark Dielessen van IT Dordrecht en is uitsluitend voor zijn eigen gebruik. Het is geen openbare back-updienst, geen product van Google en geen officiële dienst van het OpenClaw-project. Er is geen registratie of Google-aanmelding op deze website.
De toepassing maakt back-ups van lokaal geselecteerde gegevens en bewaart deze versleuteld in een afzonderlijke back-uprepository in Google Drive. Bestaande back-ups kunnen worden gecontroleerd en teruggelezen.
Toegang wordt alleen verleend via het toestemmingsscherm van Google. De gevraagde Drive-machtiging kan technisch het lezen, maken, wijzigen en verwijderen van alle Drive-bestanden toestaan. De toepassing gebruikt die toegang uitsluitend voor de eigen back-uprepository.
Vragen over de toepassing, toegang of gegevens: mark@dielessen.nl. De onderstaande verklaring beschrijft het gebruik van Google-gegevens door OpenClaw Backup.
Privacyverklaring — OpenClaw Backup
Bijgewerkt: 11 oktober 2026. Deze verklaring geldt voor de persoonlijke Google Drive-koppeling OpenClaw Backup van Mark Dielessen, IT Dordrecht. Contact: mark@dielessen.nl.
Welke gegevens en toegang worden gebruikt?
Na toestemming van de beheerder gebruikt de toepassing een Google-autorisatietoken voor toegang tot zijn Drive-account. Binnen de back-uprepository worden bestandsnamen, identificaties, groottes, wijzigingsgegevens en de versleutelde repositorybestanden gelezen of beheerd. De gevraagde Drive-machtiging is ruimer dan alleen deze repository: zij kan technisch toegang tot alle Drive-bestanden geven. Het gebruik door deze toepassing blijft beperkt tot het beheren en teruglezen van de eigen back-ups; andere Drive-documenten worden niet als back-upbron gelezen.
Waarvoor worden de gegevens gebruikt?
Google Drive wordt uitsluitend gebruikt voor opslag, controle, retentiebeheer en herstel van de eigen back-uprepository. De lokaal geselecteerde back-upgegevens kunnen configuratie, geheugen, gespreksgegevens en andere persoonsgegevens bevatten. Deze gegevens worden vóór het uploaden versleuteld. Repositorygegevens en autorisatietokens worden niet gebruikt voor advertenties, profilering of het trainen van AI-modellen.
Opslag en beveiliging
Versleutelde back-upbestanden staan in het Google Drive-account van de beheerder. Autorisatietokens en de informatie die nodig is om de back-ups te ontsleutelen staan in afgeschermde configuratie op de beheerde back-upomgeving, niet op deze publieke website. Tijdens een herstelactie kunnen gegevens lokaal worden ontsleuteld. De verbinding met Google verloopt versleuteld via HTTPS. De beheerder blijft verantwoordelijk voor de beveiliging van zijn accounts en systemen.
Delen en beperkte toepassing
Google ontvangt de versleutelde bestanden en de technische verzoekgegevens die nodig zijn om Drive als opslagdienst te gebruiken. Toegang binnen de toepassing is beperkt tot de beheerder en door hem geautoriseerd beheer. De toepassing verkoopt geen Google-gebruikersgegevens en deelt deze niet met adverteerders of externe AI-diensten.
Het gebruik en de overdracht van informatie die OpenClaw Backup ontvangt via Google-API's voldoen aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). Voor verwerking door Google zelf gelden daarnaast de voorwaarden en het privacybeleid van Google.
Bewaartermijn en verwijdering
Back-upversies worden bewaard volgens de ingestelde dagelijkse, wekelijkse en maandelijkse retentie. Niet meer benodigde versies worden verwijderd wanneer het retentiebeheer wordt uitgevoerd. Tokens blijven aanwezig zolang de koppeling wordt gebruikt, totdat zij worden ingetrokken of uit de configuratie worden verwijderd. Herstelkopieën worden bewaard zolang zij nodig zijn voor het herstel of de controle daarvan.
Toestemming intrekken en contact
De beheerder kan de Google-toegang intrekken via de koppelingen met derden in zijn Google-account. Nieuwe back-ups en herstelacties via deze koppeling werken daarna niet meer. Intrekken verwijdert bestaande back-ups niet automatisch; verwijderen van de repository of lokale herstelkopieën is een afzonderlijke beheeractie. Voor vragen of verzoeken over inzage, correctie, verwijdering of beperking: mark@dielessen.nl.
Deze informatiepagina
Een bezoek aan deze pagina verleent geen Google Drive-toegang. De publieke IT Dordrecht-website is geen opslagplaats voor back-upgegevens of Google-autorisatietokens. Deze verklaring gaat over de toepassing OpenClaw Backup; zij vervangt geen verklaring voor andere diensten van IT Dordrecht.
Gebruiksvoorwaarden — OpenClaw Backup
Bijgewerkt: 11 oktober 2026. Beheerder: Mark Dielessen, IT Dordrecht. Contact: mark@dielessen.nl.
Doel en toegestane gebruiker
OpenClaw Backup is een persoonlijke toepassing voor het bewaren en herstellen van de eigen OpenClaw-omgeving via het Google Drive-account van de beheerder. De toepassing wordt niet aangeboden voor registratie, verkoop of gebruik door het algemene publiek. Deze pagina geeft geen recht op toegang tot de toepassing of het account van de beheerder.
Toegang en verantwoordelijkheden
De beheerder verleent toestemming rechtstreeks bij Google en gebruikt alleen gegevens en accounts waarvoor hij bevoegd is. Hij is verantwoordelijk voor de beveiliging van zijn account, de geselecteerde gegevens, voldoende opslagruimte, de back-upplanning, het retentiebeleid en het bewaren van de benodigde herstelinformatie.
Beschikbaarheid en herstel
De werking is afhankelijk van onder meer de lokale systemen, netwerkverbinding, beschikbare Drive-opslag, Google-API-limieten en de geldigheid van de toestemming. Er is geen garantie op ononderbroken werking of automatisch succesvol herstel. Een back-up moet afzonderlijk op integriteit en herstelbaarheid worden gecontroleerd; publicatie van deze pagina is geen bewijs dat de back-upkoppeling werkt.
Kosten en voorwaarden van derden
Er wordt via deze pagina geen abonnement of betaalde back-updienst aangeboden. Eventuele kosten voor eigen opslag of infrastructuur vallen onder de afspraken met de betreffende aanbieder. Voor Google Drive gelden ook de toepasselijke voorwaarden van Google.
Stoppen, wijzigingen en privacy
De beheerder kan de koppeling stoppen door de Google-toestemming in te trekken en de back-uptaken uit te schakelen. Bestaande bestanden worden daardoor niet automatisch verwijderd. Wijzigingen in de toepassing of deze voorwaarden worden waar relevant op deze pagina bijgewerkt. De verwerking van gegevens door de toepassing staat in de privacyverklaring van OpenClaw Backup.
AI praktisch en beheersbaar inzetten?
IT Dordrecht helpt het proces, de gegevens en de veiligheidsgrenzen eerst helder te maken.