Een EU-regio van een Amerikaanse cloud
De gegevens staan in Frankfurt of Dublin.
Onder de US CLOUD Act blijft de aanbieder verplicht om af te geven wat hij bewaart. De locatie helpt niet, de eigenaar wel.
Europese AI governance software
Weet waar je gegevens worden verwerkt, en wat er wordt bewaard.
Waar blijven je gegevens als je Europese AI governance software inkoopt? Europees gemaakt en gehost is een begin, geen antwoord. Waar het om gaat: waar en door wie gegevens worden verwerkt, wat er wordt opgeslagen, of prompts worden bewaard, maar ook of medewerkers worden gevolgd, hoe AI-gebruik wordt gemeten en hoe beleid bij mensen terechtkomt. BeeSensible verwerkt de gegevens op eigen servers bij Scaleway in Amsterdam en Hetzner in Duitsland, Europese bedrijven zonder Amerikaans moederbedrijf. Tekst blijft in het werkgeheugen en wordt meteen gewist. De cijfers bevatten geen gebruikers-id, en het besluit per tool wordt getoond en alleen afgedwongen als de organisatie dat zo instelt.
Liever eerst zelf proberen? 14 dagen gratis, geen creditcard.
app.beesensible.eu/insights/sensitive-data
Detecties in de tijdAfgelopen 30 dagen
12.438+18% t.o.v. de vorige periode
Detecties per platform
78% aangepast
8.124
81% aangepast
3.210
74% aangepast
812
Gedetecteerde gegevenstypen
4.212
2.930
1.486
1.104
612
StandaardKritiek
Het probleem
Elke aanbieder zegt "in de EU". Wat moet je dan nog vragen?
Een Europese regio van een Amerikaanse cloud is ook "in de EU". Wie software voor AI-governance kiest om gegevens in Europa te houden, moet doorvragen. Van wie zijn de machines, welk recht geldt er, en wat blijft er staan?
Een EU-regio is geen Europees bedrijf
De US CLOUD Act verplicht aanbieders onder Amerikaans recht om gegevens af te geven, ook uit Europese datacenters. Een Europese regio verandert daar niets aan; een Europese eigenaar wel.
Governancesoftware bouwt zelf een dossier op
Veel tools in deze categorie zijn ingericht op toezicht en ingrijpen, en slaan daarvoor op wat medewerkers typen. Zo ontstaat een tweede kopie van de gegevens die je wilde beschermen.
Meten wordt volgen
Een overzicht per medewerker is in veel Europese landen een medezeggenschapsvraag en altijd een AVG-vraag. Toch is dat overzicht in veel tools het uitgangspunt.
Inkoopvragen
Wat je elke aanbieder van Europese software voor AI-governance vraagt.
Niet of het bedrijf Europees is, maar wat er met de gegevens gebeurt. Elke rij is een eis die je aan een aanbieder kunt stellen, met wat BeeSensible antwoordt en waar de grens ligt.
| Eis | Waarom je het vraagt | BeeSensible |
|---|---|---|
| Servers van Europese bedrijven | Een Europese regio van een Amerikaanse cloud valt onder de US CLOUD Act. Een Europees bedrijf zonder Amerikaans moederbedrijf niet. | Ja Onze eigen servers bij Scaleway in Amsterdam (voor 96% in handen van het Franse Iliad) en Hetzner in Duitsland (een Duits bedrijf). Geen Amerikaans moederbedrijf. |
| ISO 27001-gecertificeerde hosting | Zegt iets over hoe de infrastructuur wordt beheerd en beveiligd. Vraag door van wie het certificaat is: van de hoster of van de leverancier zelf. | Deels Scaleway en Hetzner zijn ISO/IEC 27001:2022-gecertificeerd. |
| Prompts worden niet bewaard | Een kopie van wat mensen typen is een tweede plek waar gevoelige gegevens kunnen lekken, en een extra verwerking die je moet verantwoorden. | Ja Tekst wordt in het werkgeheugen verwerkt en meteen gewist, en nooit naar schijf geschreven. |
| Geen externe AI-dienst in de keten | Roept de detectie zelf een Amerikaans model aan, dan is de Europese hosting een omweg. | Ja De detectie draait met eigen modellen op onze eigen server bij Hetzner. Er komt geen externe AI-dienst aan te pas. |
| Duidelijk wat er wel wordt bewaard | "Wij slaan niets op" is nooit helemaal waar. Vraag om de velden en de bewaartermijn. | Ja De velden en de bewaartermijn staan hieronder, bij "Wat wordt er dan wel bewaard?" |
| Geen gebruikers-id in de meting | Een overzicht per medewerker is een AVG-vraag en in veel landen een medezeggenschapsvraag. | Ja De cijfers over AI-gebruik bereiken de servers zonder gebruikers-id. Geen doorklik per persoon; afdelingsinzicht vanaf 5 personen en 7 dagen. |
| AI-gebruik gemeten op organisatieniveau | Je wilt weten welke tools in gebruik zijn en hoeveel gebruik via toegestane tools gaat, niet wie wat deed. | Ja Alleen het domein van de tool, anoniem geteld. Het aandeel via toegestane tools zie je met de trend erbij. |
| Beleid getoond, niet uit zichzelf afgedwongen | Een blokkade zonder werkbaar alternatief verplaatst gebruik vaak naar privételefoons en haalt het zicht weg. | Ja Het besluit per tool verschijnt in de browser met het alternatief voorop. Doorgaan kan, tenzij de organisatie dat zelf anders instelt. |
| Verwerkersovereenkomst en DPIA | De verantwoordelijkheid blijft bij jou; de aanbieder moet de stukken leveren. | Ja Verwerkersovereenkomst met elke klant, product-DPIA op verzoek. De DPIA voor jouw inzet blijft werk van de organisatie. |
| Blokkeren en afdwingen | Sommige inkopers verwachten het van governancesoftware. | Deels BeeSensible blokkeert niet uit zichzelf: het besluit wordt getoond, en de organisatie kiest of iemand bij een niet-toegestane tool toch kan doorgaan, en hoe waarschuwingen en maskeren zijn ingesteld. |
Wat het niet doet
Wat Europese hosting niet voor je regelt.
Wie Europese software zoekt, wil vooral geen verrassingen achteraf. Daarom de grens vooraf.
- Geen AVG-beoordeling namens jou. Europese hosting maakt die beoordeling eenvoudiger, niet overbodig.
- Geen certificering van BeeSensible zelf. De hosting bij Scaleway en Hetzner is ISO 27001-gecertificeerd.
- Geen andere talen dan Nederlands en Engels in de detectie.
De aanpak
Zien, beslissen, helpen en onderbouwen met zo min mogelijk verwerking.
Elke stap verwerkt zo min mogelijk, en wat wordt verwerkt blijft op servers van Europese bedrijven.
1 Zien
Zien, met alleen het domein
De extensie telt welke AI-tools worden geopend, zonder gebruikers-id en zonder inhoud. Die tellingen staan bij Scaleway in Amsterdam.
2 Beslissen
Beslissen, met de catalogus als advies
Meer dan 1.000 tools met leverancier, land van verwerking, of de leverancier traint op invoer, en een risicoscore op zes onderdelen. De organisatie neemt het besluit; niets staat voorgeselecteerd.
3 Helpen
Helpen, in werkgeheugen
Een BSN, IBAN of naam krijgt een markering tijdens het typen. De tekst gaat naar onze eigen servers bij Europese aanbieders, wordt in het werkgeheugen gecontroleerd en meteen gewist.
4 Onderbouwen
Onderbouwen, zonder namen
Drie onderwerpen met elk twee cijfers per periode, naast bepalingen uit de AVG, NIS2 en de AI-verordening. Nooit inhoud, nooit per persoon.
en opnieuw Zo werkt de cyclus
Waarom deze aanpak
Andere manieren om gegevens in Europa te houden, en wat ze missen.
Drie keuzes die organisaties maken als ze gegevens in Europa willen houden.
Alles zelf hosten
Een eigen server, eigen beheer.
Kan, maar dan zijn de detectie, de modellen en het onderhoud ook van jou. En het zegt niets over wat er per medewerker wordt vastgelegd.
AI blokkeren op de firewall
Geen verkeer naar AI-domeinen.
Zonder werkbaar alternatief verschuift het gebruik naar privételefoons. De gegevens gaan mee, het zicht niet.
Veelgestelde vragen
Wat mensen vragen voordat ze kiezen.
Wat maakt software voor AI-governance Europees?
Niet de vlag op de website. Kijk naar wie de servers bezit, welk recht daarop van toepassing is, wat er wordt opgeslagen en of de detectie een externe AI-dienst aanroept. BeeSensible verwerkt de gegevens op eigen servers bij Scaleway en Hetzner, allebei Europese bedrijven, bewaart geen getypte tekst en gebruikt geen externe AI-dienst.
Valt BeeSensible onder de US CLOUD Act?
De CLOUD Act richt zich op aanbieders onder Amerikaans recht. Scaleway is voor 96% in handen van het Franse Iliad, Hetzner is een Duits bedrijf, en BeeSensible heeft evenmin een Amerikaans moederbedrijf. Er is dus geen partij in de keten die een Amerikaans bevel moet opvolgen. En er staat geen getypte tekst om af te geven: die wordt in het werkgeheugen verwerkt en meteen gewist.
Is BeeSensible ISO 27001-gecertificeerd?
De hosting wel: Scaleway en Hetzner zijn beide ISO/IEC 27001:2022-gecertificeerd. BeeSensible zelf heeft geen certificering. We claimen alleen certificeringen die we echt hebben.
Wat wordt er dan wel bewaard?
Aantallen, typen, apps, tijdstippen en de keuzes van de organisatie. Detectie-, document- en meldinggebeurtenissen blijven hooguit 24 maanden staan. Geen prompts, geen documenten, geen gebruikers-id in de cijfers over AI-gebruik.
Werkt het buiten Nederland?
Ja. De interface is beschikbaar in het Nederlands en het Engels, en de verwerking werkt voor elke klant hetzelfde.
Verder lezen
Waar gegevens blijven, en wat je mag vragen.
Zie welke AI er draait, zonder je data af te staan.
Alle modules zitten erin, en de verwerking gebeurt vanaf de eerste minuut bij Europese aanbieders, ook tijdens de proefperiode.
14 dagen gratis, geen creditcard. Binnen een uur uitgerold in je organisatie.
