Privacy, Compliance & Rechtswaarborgen
AIDG is gebouwd voor Europese bedrijven: AVG-proof, in de EU gehost en verwerkt, met volledige audit trail.
AI en privacy: waar draait wat?
Bijna alles draait in Europa. Je vragen, gesprekken, spraak, zoekopdrachten en bestanden worden standaard in de EU verwerkt en bewaard.
Er zijn een paar uitzonderingen, voor modellen en functies die buiten de EU (in de VS) beter zijn: extra AI-modellen van aanbieders in de VS, beeld/video/muziek maken en kaarten en routes. Die staan standaard uit. Jij kiest zelf of je ze aanzet, met één vinkje.
Niemand traint AI-modellen op jouw gegevens. Aanbieders verwerken ze alleen om je antwoord te maken.
| Dienst | Wat | Land/regio | Standaard of jouw keuze |
|---|---|---|---|
| Standaard — in de EU | |||
| AIDG-gateway | Stuurt je vraag door naar het model en houdt bij wat het kost | Nederland | Standaard |
| Europese AI-aanbieders | AIDG Auto, Auto Best en de andere AIDG-modellen | EU | Standaard |
| Europese spraakdienst | Spraak naar tekst en voorlezen | EU | Standaard |
| Eigen servers | Je chats bewaren | Finland en Duitsland (EU) | Standaard |
| Eigen rekenserver | Code uitvoeren en bestanden maken | EU | Standaard |
| Eigen zoekmachine en lezer | Zoeken op internet en pagina’s lezen | EU | Standaard |
| Live browser | Websites voor je openen en bedienen | Draait in de EU; bezoekt alleen de sites die jij kiest | Standaard |
| Alleen als jij het aanzet — buiten de EU | |||
| Extra AI-modellen | Extra AI-modellen van aanbieders in de VS, ook beeld maken met die modellen | VS | Alleen met jouw keuze |
| Beeld, video en muziek maken | Alleen je beschrijving (en eventueel een songtekst) gaat naar de aanbieder | VS | Alleen met jouw keuze |
| Kaarten en routes | Kaarten, routes en plaatsen zoeken | VS | Alleen met jouw keuze |
- Aan- of uitzetten: in het AIDG-portaal onder Modellen buiten de EU, of in de AIDG Chat bij je eigen instellingen. Standaard staat het uit, en je kunt het altijd weer uitzetten.
- Staat het uit, dan kun je die modellen en functies niet kiezen. Vraag je er toch om, dan zegt de chat dat.
- Gebruik je een eigen API-sleutel van een aanbieder, dan gaan je vragen naar die aanbieder. Bij aanbieders buiten de EU staat dat er in de chat duidelijk bij.
- De lijst met onze (sub)verwerkers is op verzoek beschikbaar via privacy@aidg.nl (AVG art. 28).
- HealthBrain werkt altijd 100% in de EU; modellen buiten de EU kun je daar niet aanzetten.
Welke data gebruiken we?
• Je chats, uploads en notules (uitsluitend voor AI-verwerking)
• Gebruiksgegevens (voor facturering & limieten)
• Anonieme telemetrie (app-crashes, snelheid)
Wat we NIET verzamelen
Hoe beschermen we je data?
✅ Versleutelde verbindingen (TLS 1.3+)
✅ In de EU gehost (in Nederland en elders in de EU)
✅ Geen 3de partijen (geen trackers of analysediensten van derden op het portaal)
✅ Volledige audit trail (wie, wat, wanneer)
✅ Jaarlijkse pentests & compliance-checks
✅ GDPR Data Processing Agreement beschikbaar
Je gegevensrechten
Je hebt het recht op: (1) inzage van je data, (2) correctie, (3) verwijdering, (4) data-export. Verwijdering is permanent.
Hoe vraag ik mijn rechten in?
- E-mail privacy@aidg.nl met "GDPR Right: [Access/Deletion/Export]".
- We reageren binnen 30 dagen.
- Verwijdering is onomkeerbaar.
Klachten indienen
Bij privacy-vragen: privacy@aidg.nl Bij AVG-klacht: contact met je lokale autoriteit (bijv. Autoriteit Persoonsgegevens)
Data Processing Agreement (DPA)
Voor bedrijven met contractueel toezicht op gegevensverwerking bieden we een standaard GDPR DPA.
Veiligheidsmaatregelen
| Maatregel | Details |
|---|---|
| Encryptie | TLS 1.3+ in transit, AES-256 at rest |
| Hosting | Alles in de EU: website, portaal en AI-gateway in Nederland; chats en rekenserver op eigen servers in de EU. Zie waar draait wat. |
| Audit trail | Volledige logs van wie, wat, wanneer |
| Testing | Jaarlijkse pentests & compliance-controles |
| Derde partijen | Geen analyse- of advertentietrackers van derden, geen pixels of tracking |
Gegevensbewaring
- Chats/uploads: tot je ze verwijdert of je account sluit.
- Facturatiegegevens: 7 jaar (wettelijk verplicht).
- Audit logs: 2 jaar (compliance).
- Na verwijdering: 30 dagen back-ups, daarna permanent weg.
Vragen of een klacht?
Privacy-vragen:
privacy@aidg.nl
GDPR-klacht (escalatie):
Autoriteit Persoonsgegevens (AP)