AVG-conform AI-chatbot — EU-hosting & on-premises testen
Zentor App AI-chatbot is ontworpen met EU-hosting en voor AVG-conforme processen — transparante gegevensverwerking, geen gegevensoverdracht naar een cloud in de VS, on-premises op aanvraag beschikbaar in het Individueel-pakket.
De compliance-uitdaging
Veel AI-chatbotoplossingen sturen gespreksgegevens naar Amerikaanse clouddiensten — zonder dat bedrijven de volledige controle hebben over de verwerking. Dit brengt aanzienlijke compliancerisico's met zich mee onder de AVG.
Artikel 46 AVG regelt de doorgifte van persoonsgegevens naar derde landen. Voor bedrijven die AI-diensten met Amerikaanse servers gebruiken, ontstaat een structurele spanningsverhouding — die zonder technische maatregelen niet kan worden opgelost.
AVG en AI: Waar bedrijven op moeten letten
AI-chatbots verwerken persoonsgegevens: namen, contactgegevens, gespreksinhoud. Deze verwerking moet gebaseerd zijn op een rechtsgrondslag, transparant zijn en voldoen aan het principe van gegevensminimalisatie.
Bovendien vereist de AVG technische en organisatorische maatregelen (TOM's) om gegevens te beschermen tegen onbevoegde toegang. Een AI-chatbot moet in dit compliancekader zijn ingebed — en mag niet daarbuiten opereren.
EU-hosting: infrastructuur in Europa, juridisch geborgde AI-koppeling
De infrastructuur van Zentor App wordt gehost in de Europese Unie: hosting, databases en applicatielogica draaien op EU-servers. Voor bepaalde AI-functies kan optioneel een externe AI-provider worden ingeschakeld.
Een eventuele inzet van een externe AI-provider buiten de EU gebeurt uitsluitend op basis van standaardcontractbepalingen van de EU (artikel 46 AVG). U ontvangt een verwerkersovereenkomst conform artikel 28 AVG; de volledige, actuele lijst van alle ingezette verwerkers met land en grondslag voor overdracht vindt u in de privacyverklaring.
On-premises met lokale AI-uitvoering: maximale gegevenssoevereiniteit
In het Individueel-pakket maakt Zentor App een volledige on-premises-installatie op uw eigen serverinfrastructuur mogelijk. Geen cloudaanbieder, geen externe gegevensoverdracht — het hele platform draait in uw datacenter.
In combinatie met lokale AI-uitvoering draait u ook de AI-modellen op eigen hardware. Lokale AI-modellen maken het mogelijk om taalmodellen te draaien zonder externe afhankelijkheid.
Het resultaat: maximale gegevenssoevereiniteit. Geen gegevensoverdracht, geen externe AI-verwerking, volledige controle over modellen en infrastructuur.
Geen doorgifte aan derden
Zentor App geeft uw klantgegevens niet door aan externe aanbieders — niet voor het trainen van AI-modellen en ook niet voor analyse- of reclamedoeleinden. Uw gegevens zijn uitsluitend uw eigen gegevens.
Bij het gebruik van externe AI-modellen via Zentor App gelden de privacyvoorwaarden van de externe AI-aanbieder. Voor bedrijven die volledige isolatie nodig hebben, raden we de on-premises-optie met lokale AI-uitvoering aan.
Verwerkersovereenkomst volgens artikel 28 AVG
Zodra een AI-chatbot persoonsgegevens van uw klanten verwerkt — wat bij elk gesprek het geval is — is sprake van verwerking in opdracht (art. 28 AVG). Dit betekent: u moet als verwerkingsverantwoordelijke een schriftelijke verwerkersovereenkomst afsluiten met Zentor App als verwerker.
Zentor App stelt de verwerkersovereenkomst op aanvraag beschikbaar. De overeenkomst regelt het verwerkingsdoel, de gegevenscategorieën, de technische en organisatorische maatregelen alsook uw opdracht tot verwijdering of teruggave van gegevens na afloop van de overeenkomst.
Bij on-premises gebruik vervalt de verwerkersovereenkomst, omdat er geen gegevensverwerking plaatsvindt door Zentor App als externe dienstverlener — het volledige platform draait op uw eigen infrastructuur.
Datastromen in de AI-chatbot: wat gebeurt er met gespreksgegevens?
Bij gebruik van de EU-cloud: inkomende berichten worden door Zentor App ontvangen, door de AI-chatbot verwerkt en als gesprekken in de database opgeslagen. Alle verwerkingsstappen vinden plaats op EU-servers. De AI-chatbot heeft uitsluitend toegang tot de eigen kennisbank van het bedrijf — geen externe databronnen, geen ongevraagde doorgifte.
Bij on-premises-werkingswerking: geen gegevens verlaten uw netwerk. Zowel platform als AI-model draaien op eigen hardware. Inkomende berichten worden intern verwerkt, opgeslagen en blijven volledig binnen uw infrastructuur.
Beide varianten ondersteunen configureerbare bewaartermijnen: gespreksgegevens worden na een gedefinieerde termijn automatisch verwijderd — in overeenstemming met het beginsel van beperking van de opslagtermijn conform artikel 5, lid 1, onder e, AVG.
Rollen, rechten en audittrail
Zentor App implementeert rollengebaseerd toegangsbeheer (RBAC). Medewerkers zien alleen de gesprekken, kennisbankinhoud en configuraties waarvoor ze geautoriseerd zijn. Beheerders beheren rollen en rechten centraal in het dashboard.
De audittrail registreert alle beveiligingsrelevante acties: aanmeldingen, configuratiewijzigingen, gegevenstoegang, handover-events. Het logboek is onveranderlijk en vormt de basis voor compliancebewijzen jegens toezichthouders.
RBAC, audittrail, geavanceerde authenticatieopties (op aanvraag) en geavanceerde audit-exportfuncties zijn als add-ons beschikbaar in het Individueel-pakket.
Overzicht van technische beveiligingsmaatregelen
Zentor App implementeert meerdere technische beveiligingslagen om AVG-conformiteit te waarborgen.
Alle gegevensoverdrachten zijn TLS-versleuteld. Opgeslagen gegevens worden versleuteld at-rest.
Rolgebaseerd toegangsbeheer zorgt ervoor dat medewerkers alleen toegang hebben tot de gegevens waarvoor ze geautoriseerd zijn.
Ononderbroken logboek van alle beveiligingsrelevante acties — voor bewijsbaarheid en compliance-documentatie.
Gespreksgegevens kunnen na gedefinieerde bewaartermijnen automatisch worden verwijderd.
Lokale AI-uitvoering versus externe AI-leverancier: vergelijking vanuit het perspectief van gegevensbescherming
Beide opties hebben hun sterke punten. De keuze hangt af van uw eisen aan gegevensbescherming en technische middelen.
- Eenvoudige integratie, snelle start
- Hoge modelkwaliteit zonder eigen hardware
- Regelmatige modelupdates zonder inspanning
- Gegevensoverdracht naar externe AI-servers
- Volledige gegevenssoevereiniteit
- Geen gegevens verlaten de eigen infrastructuur
- Voldoet aan de AVG zonder risico's van derde landen
- Vereist eigen hardware en technisch beheer
Veelgestelde vragen over AVG en AI-chatbot
Is Zentor App AVG-conform?
Ja. Zentor App is als Europees platform gericht op AVG-conformiteit. U kunt kiezen tussen EU-hosting en een on-premises-installatie. In beide scenario's blijven uw klantgegevens onder uw controle; een eventueel gebruik van een externe AI-provider buiten de EU gebeurt uitsluitend op basis van standaardcontractbepalingen van de EU (artikel 46 AVG), nooit ongecontroleerd. De volledige lijst van alle verwerkers met land en overdrachtsgrondslag vindt u in de privacyverklaring.
Waar worden mijn klantgegevens opgeslagen?
Bij EU-hosting draaien hosting, databases en applicatielogica op servers binnen de Europese Unie; voor bepaalde AI-functies kan optioneel een externe AI-provider worden ingeschakeld, beveiligd via standaardcontractbepalingen van de EU. Bij on-premises gebruik blijven de gegevens volledig op uw eigen infrastructuur — geen gegevensoverdracht, geen externe verwerking.
Wat is lokale AI-uitvoering en waarom is deze privacyvriendelijk?
Lokale AI-uitvoering maakt het draaien van taalmodellen op eigen hardware mogelijk. Omdat de AI-verwerking op uw eigen servers plaatsvindt, worden geen gespreksgegevens naar externe AI-diensten verzonden — het model en de gegevens blijven volledig binnen uw infrastructuur.
Kan ik Zentor App on-premises gebruiken?
Ja. Het Individueel-pakket maakt een volledige on-premises-installatie van Zentor App op uw eigen serverinfrastructuur mogelijk. In combinatie met lokale AI-uitvoering draait u zowel het platform als de AI-modellen volledig op eigen hardware — zonder enige gegevensoverdracht naar externe clouds.
Welke AI-modellen kan ik gebruiken?
Zentor App ondersteunt twee modelbenaderingen: externe cloud-AI-modellen (voor teams die cloud-AI willen gebruiken) en lokale AI-modellen in eigen beheer (voor maximale datasoevereiniteit). In het Individueel-pakket met optionele vector-RAG staan u uitgebreide mogelijkheden voor eigen modelconfiguratie ter beschikking. De keuze ligt volledig bij u.
Wat is een audittrail en vanaf welk pakket is deze beschikbaar?
Een audittrail is een sluitend, onveranderbaar logboek van alle beveiligingsrelevante acties in het platform — bijvoorbeeld gebruikersaanmeldingen, configuratiewijzigingen en gegevenstoegang. In Zentor App is de audittrail beschikbaar als add-on in het Individueel-pakket en een belangrijk hulpmiddel om aan te tonen dat processen aan de privacyregels voldoen.
Heb ik een verwerkersovereenkomst nodig voor de chatbot?
Meestal wel. Als uw AI-chatbot persoonsgegevens van uw klanten verwerkt — wat bij bijna elke gesprekschatbot het geval is — en deze gegevens worden doorgegeven aan een externe dienstverlener (Zentor App), is een verwerkersovereenkomst conform artikel 28 AVG vereist. Zentor App stelt deze verwerkersovereenkomst op verzoek beschikbaar.
Hoe kunnen gespreksgegevens uit de chatbot worden verwijderd?
Zentor App maakt het mogelijk om bewaartermijnen voor gespreksgegevens in te stellen. Na verloop van deze termijnen worden gegevens automatisch verwijderd. Afzonderlijke gesprekken of gebruikersgegevens kunnen bovendien handmatig uit het dashboard worden verwijderd — zowel op tenantniveau als per gesprek. Dit ondersteunt de uitvoering van artikel 17 AVG (recht op verwijdering).
Klaar voor een AVG-conforme AI-chatbot?
Test Zentor App in de demo-modus of neem contact met ons op over EU-hosting en on-premises-opties.
Verder lezen
Een praktisch overzicht vindt u in de Chatbot-privacychecklijst. Wie dieper wil duiken, vindt de AVG-eisen voor AI-chatbots in detail in de gids.
Meer hierover in het Helpcentrum