Je AI-werkplek verlaat Nederland niet

De eerste vraag van een jurist is wie erbij kan, en onder welk recht. Of het versleuteld is, komt daarna. Bij een Amerikaanse cloudpartij is het antwoord altijd hetzelfde, hoe goed het contract ook is: de Cloud Act geeft een Amerikaanse overheid een ingang die een Europese verwerkersovereenkomst niet wegneemt.

Geen Amerikaanse partij in de keten

Sluiswerk zelf, het model voor je dagelijkse vragen en het filter dat persoonsgegevens herkent draaien alle drie op onze eigen servers in Nederland. Voor zware vragen springt een model bij dat in Parijs draait, bij een Franse partij. Er zit nergens een Amerikaanse cloudpartij tussen, ook niet als onderaannemer.

De verwerkersovereenkomst krijg je vooraf

Je krijgt de verwerkersovereenkomst voordat je iets betaalt, met de sub-verwerkers erin: wie ze zijn, wat ze doen en waar ze staan. Je hoeft er niet om te vragen.

Wat dit in de praktijk betekent

• ✓Gesprekken, documenten en het vertaallijstje staan in Nederland.
• ✓Het snelle model draait op onze eigen hardware in Nederland.
• ✓Er wordt niet getraind op jouw gegevens. Dat staat in de verwerkersovereenkomst.
• ✓Ons eigen ontwikkelbedrijf staat op de lijst van sub-verwerkers, omdat het toegang heeft tot productie.

Wat het niet is

Kies je ervoor om met je eigen OpenAI- of Azure-sleutel te werken, dan gaat je vraag wel naar die partij. Het filter staat dan verplicht aan, elk gesprek is zichtbaar gemarkeerd, en die doorgifte is de jouwe. Zo staat het ook in de verwerkersovereenkomst.