Datasoevereiniteit en AVG-compliant AI-infrastructuur
Dit document beschrijft de fysieke infrastructuur, het zero-retention principe, en de juridische grondslagen waarop NL AI Gateway opereert.
1. On-Premise Architectuur (MVP Fase)
NL AI Gateway draait in de huidige introductiefase op een streng beveiligde, in-house dedicated private server-infrastructuur. We maken bewust geen gebruik van publieke Amerikaanse cloudreuzen zoals AWS, Google Cloud of Microsoft Azure. De fysieke hardware bevindt zich in een gecontroleerde, lokaal beheerde omgeving in Nederland. De servers zijn afgeschermd met enterprise-grade firewalls en standalone netwerkverbindingen.
Deze aanpak elimineert het risico op ongewenste gegevensdoorgifte naar derde landen en garandeert dat alle AI-verwerking fysiek binnen de Nederlandse landsgrenzen plaatsvindt. Er is geen enkele technische of contractuele afhankelijkheid van Amerikaanse infrastructuur voor de verwerking van AI-inhoudelijke data.
2. Toekomstbestendige Opschaling (Post-MVP)
Om de uptime en netwerk-redundantie bij toenemend volume te garanderen, staat de migratie naar een ISO-27001 en NEN-7510 gecertificeerd Nederlands datacenter (colocatie) gepland direct na de initiële MVP-fase. Hierdoor blijft de datasoevereiniteit en AVG-naleving onder alle omstandigheden gewaarborgd, terwijl de infrastructuur voldoet aan de strengste enterprise-eisen voor zorginstellingen, financiële dienstverleners en overheidsorganisaties.
3. Het Zero-Retention Principe
Onze gateway functioneert als een pure doorgeefluik (proxy). Zodra een workflow data naar onze API stuurt, verwerken de lokale modellen de input direct in het vluchtige werkgeheugen (RAM). Zodra de gestructureerde output is teruggestuurd naar jouw server, wordt de data direct en definitief vernietigd.
Wat wij niet doen
- ✓ Prompts loggen of bewaren
- ✓ Gespreksgeschiedenis opslaan
- ✓ Data gebruiken voor model-training
- ✓ Data delen met derde partijen
- ✓ Backups maken van klantdata
Data-flow: hoe uw data door onze infrastructuur beweegt
Geen persistente opslag van data op enig punt in de keten.
Alle verwerking vindt plaats in vluchtig werkgeheugen (RAM). Data wordt na de response vernietigd.
4. Private Web Search
De gateway beschikt over een ingebouwde web search-functionaliteit. Wanneer het AI-model actuele informatie nodig heeft, wordt automatisch een zoekopdracht uitgevoerd via SearXNG — een zelf-gehoste meta-zoekmachine die als privacy-schild fungeert tussen de gebruiker en publieke zoekmachines.
SearXNG draait lokaal op onze infrastructuur. Het stuurt zoekopdrachten anoniem door naar Google, Bing en Wikipedia — zonder cookies, zonder tracking, en zonder gebruikersprofiel. De ontvangende zoekmachine ziet uitsluitend de zoektermen, niet wie ze heeft ingetypt of vanaf welk IP-adres.
Er worden geen zoekopdrachten gelogd, geen geschiedenis bewaard, en geen gebruikersdata gedeeld. De search draait volledig binnen onze zero-retention architectuur.
5. Verwerkersovereenkomst (VWO)
Voor b2b-klanten leveren wij een kant-en-klare, rechtsgeldige Nederlandse verwerkersovereenkomst mee — direct te overhandigen aan de Data Officer (DPO) van uw klant.
De VWO dekt: doeleinden van verwerking, technische en organisatorische maatregelen, subverwerkers (Mollie, AhaSend, SearXNG), bewaartermijnen, datalocatie, en de procedure bij datalekken.
VWO opvragen (PDF)6. Verwerkers en derde partijen
| Partij | Land | Welke data | Waarom |
|---|---|---|---|
| NL AI Gateway | 🇳🇱 Nederland | AI-inhoudelijk + operationeel | Verwerking prompts, accountbeheer |
| Mollie | 🇳🇱 Nederland | Betaalmethode, transactiegegevens | Betalingsverwerking |
| AhaSend | 🇳🇱 Nederland | E-mailadres (magic links) | Transactionele e-mail |
| SearXNG | 🇪🇺 Lokaal (zelf gehost) | Zoektermen (geanonimiseerd) | Private web search voor actuele data |
| Cloudflare | 🇺🇸 VS (Privacy Shield) | Transportdata (TLS end-to-end — kan payload niet lezen) | DNS, DDoS-bescherming |
7. Jouw rechten onder de AVG
Recht op inzage (art. 15 AVG)
Vraag op welke persoonsgegevens wij van jou verwerken.
Recht op rectificatie (art. 16 AVG)
Laat onjuiste gegevens corrigeren.
Recht op verwijdering (art. 17 AVG)
Laat je account en bijbehorende gegevens verwijderen. Facturatiegegevens bewaren we 7 jaar conform de wettelijke fiscale plicht.
Recht op dataportabiliteit (art. 20 AVG)
Ontvang je gegevens in een machineleesbaar formaat.
Recht van bezwaar (art. 21 AVG)
Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang.
8. Verantwoordelijke en contact
Verwerkingsverantwoordelijke:
Rogier Development
E-mail: [email protected]
Voor klachten over gegevensverwerking kun je terecht bij de Autoriteit Persoonsgegevens.