Uw data, veilig en transparant
AI werkt alleen als u erop kunt vertrouwen. Hieronder leest u eerlijk en concreet hoe wij omgaan met uw data, privacy en compliance — wat wel en wat niet gecertificeerd is.
Transparante datalocatie
Eigen server in Duitsland; per leverancier openbaar waar uw data wordt verwerkt.
AVG-compliant
Verwerkersovereenkomst (DPA) conform art. 28 AVG bij elke samenwerking.
Geen training op uw data
Uw klantdata wordt nooit gebruikt om AI-modellen te trainen.
Geen lock-in
Open technologie, data-export bij beeindiging.
Datalocatie: eerlijk per leverancier
Onze eigen server staat bij Hetzner in Duitsland (datacenter Neurenberg, ISO 27001). Website en klantportaal draaien op het netwerk van Cloudflare (ISO 27001, SOC 2 Type II). Een deel van onze leveranciers is Amerikaans, zoals Cloudflare, ElevenLabs (Emma) en de aanbieders van taalmodellen. Doorgifte buiten de EU loopt via hun verwerkersovereenkomst, op basis van standaardcontractbepalingen en/of het EU-VS Data Privacy Framework. Welke leverancier wat doet, staat in het sub-verwerkersregister.
AVG & verwerkersovereenkomst
Aanloop AI (KvK 88606902) verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming. Bij elke samenwerking sluiten we een verwerkersovereenkomst (DPA) conform artikel 28 AVG. Op aanvraag leveren we een DPIA-template, een sub-verwerkersregister en heldere afspraken over bewaartermijnen (standaard 90 dagen, configureerbaar) en het recht op verwijdering.
Certificering: eerlijk over wat wel en niet
Wij zijn transparant: Aanloop AI draagt zelf geen eigen ISO 27001- of NEN 7510-certificaat. Ook hebben we geen SOC 2-rapport, en HIPAA is Amerikaanse wetgeving die in Nederland niet van toepassing is. Wel draaien we op gecertificeerde infrastructuur, zoals Hetzner en Cloudflare (ISO 27001). Bekijk per norm wat wel en niet geldt. Voor de zorgsector richten we een NEN 7510-compatibele opzet in met audit-logging en escalatie-protocollen. We claimen nooit een certificaat dat we niet hebben.
Geen training op uw data
Uw klantdata wordt uitsluitend gebruikt om uw eigen AI-oplossing te laten functioneren. We trainen geen AI-modellen op uw gegevens en delen niets met derden voor commerciele doeleinden. Waar mogelijk gebruiken we self-hosted modellen om data-stromen volledig binnen uw controle te houden.
Beveiliging
Data wordt versleuteld opgeslagen (encryptie at-rest) en verzonden (encryptie in-transit). Toegang is beperkt op basis van rollen, en gevoelige acties worden gelogd. Voor zorg- en juridische klanten kunnen we aanvullende maatregelen treffen, zoals het uitschakelen van gespreksopnames of kortere bewaartermijnen.
Geen vendor lock-in
We bouwen zoveel mogelijk op open technologie zoals n8n self-hosted. Bij beeindiging van de samenwerking ontvangt u een export van uw workflows en data — u blijft eigenaar.
Veelgestelde vragen
Waar staat mijn data?
Onze eigen server staat bij Hetzner in Duitsland (Neurenberg); website en portaal draaien op Cloudflare. Een deel van onze leveranciers is Amerikaans (onder meer Cloudflare, ElevenLabs en de taalmodellen). Doorgifte buiten de EU loopt via hun verwerkersovereenkomst. Het volledige sub-verwerkersregister staat op /beveiliging/.
Is Aanloop AI AVG-compliant?
Ja. Aanloop AI (KvK 88606902) verwerkt persoonsgegevens conform de AVG. Bij elke samenwerking sluiten we een verwerkersovereenkomst (DPA) conform artikel 28 AVG. Op aanvraag leveren we ook een DPIA-template en een sub-verwerkersregister.
Zijn jullie ISO 27001 of NEN 7510 gecertificeerd?
Aanloop AI zelf draagt geen eigen ISO 27001- of NEN 7510-certificaat. Ook hebben we geen SOC 2-rapport, en HIPAA is in Nederland niet van toepassing. Wel werken we met sub-verwerkers die gecertificeerd zijn (zoals Hetzner en Cloudflare met ISO 27001) en richten we voor de zorgsector een NEN 7510-bewuste opzet in. Zie /beveiliging/ voor het volledige overzicht. We zijn transparant over welke maatregelen wel en niet gecertificeerd zijn.
Gebruiken jullie mijn data om AI te trainen?
Nee. We trainen onze of externe AI-modellen niet op uw klantdata. Uw gegevens worden uitsluitend gebruikt om uw eigen AI-oplossing te laten functioneren.
Zit ik vast aan een lock-in?
Nee. We werken zoveel mogelijk met open technologie (zoals n8n self-hosted). Bij beeindiging krijgt u een export van uw workflows en data.
Vragen over privacy of compliance?
Plan een gratis gesprek — we lopen uw data-flows door en geven concreet advies over AVG-veilige AI.