Process mining analyseert de logs van systemen zoals ERP en CRM om te laten zien hoe processen in werkelijkheid verlopen en waar vertraging of afwijking ontstaat. Robotic process automation (RPA) laat software administratieve handelingen uitvoeren die een medewerker anders in schermen zou doen. UiPath en Microsoft Power Automate zijn bekende niet-Europese referentiepunten.
Beide technieken raken aan personeel en toegang. Eventlogs bevatten wie wanneer welke handeling deed, zodat procesanalyse al snel iets zegt over individuele medewerkers, met gevolgen voor de AVG en de ondernemingsraad. RPA-robots loggen in met opgeslagen inloggegevens en handelen met de rechten van een gebruiker, vaak in meerdere systemen tegelijk. Een gecompromitteerde robotbeheeromgeving geeft dan toegang tot veel meer dan alleen de automatisering. De Data Act helpt bij het exporteren van gegevens, maar workflows in een eigen formaat blijven duur om opnieuw te bouwen.
Kijk bij een Europese keuze naar de mogelijkheid om robots en orkestratie in uw eigen omgeving te draaien, naar koppeling met een eigen kluis voor geheimen, naar pseudonimisering van gebruikers in eventlogs, naar een volledig auditspoor van robotacties en naar export van procesmodellen in een open notatie. Vraag ook hoelang loggegevens worden bewaard en wie ze mag inzien.