Privacy · DPA · modelkeuze

AI-chatbot, met transparante datastromen

WebChatAgent beheert het primaire platform in Duitsland, biedt een DPA en maakt providerafhankelijke verwerkingsroutes zichtbaar.

  • Primaire platform-, database- en back-uphosting in Duitsland
  • DPA volgens artikel 28 AVG digitaal beschikbaar
  • Geen eigen training van basismodellen met klantdata
  • EU-modellen beschikbaar, wereldwijde providers duidelijk aangeduid
DPA en privacycontroles Gehost in Duitsland Live in 10 minuten

Waarom transparante chatbot-datastromen belangrijk zijn

Chatbots kunnen persoonsgegevens verwerken. Doel, rechtsgrond, providerkeuze, bewaring en duidelijke informatie zijn daarom belangrijk. WebChatAgent documenteert de Duitse primaire hosting, de DPA en het verschil tussen EU-verwerkte en wereldwijde providers; de beheerder blijft verantwoordelijk voor een rechtmatige configuratie.

Functies

Concrete privacy- en beveiligingsmaatregelen

Primaire hosting in Duitsland

Volgens de DPA draaien platform, database en back-ups bij netcup in Duitsland. Geselecteerde AI- en integratieproviders kunnen extra datastromen toevoegen.

DPA inbegrepen

Verwerkersovereenkomst ondertekend en digitaal beschikbaar, ook vóór aankoop op aanvraag.

Geen eigen modeltraining

WebChatAgent gebruikt klantdata niet voor eigen training van AI-basismodellen.

Bewaring en verzoeken beheren

Bewaartermijnen en verwijderverzoeken moeten passen bij het gebruik en worden gecontroleerd aan de hand van de actuele product- en contractprocessen.

Consent-ready widget

Anonieme triggers werken zonder persistente tracking. Optionele personalisatie kan worden gekoppeld aan de CMP van de website.

Transparante datastromen

Hosting, subprocessors, modelkeuze en providerafhankelijke overdrachten worden apart gedocumenteerd.

Use Cases

Sectoren waar AVG niet onderhandelbaar is

01

Zorg & huisartsenpraktijken

Patiëntdata is bijzonder beschermd. Beperk het doel en beoordeel modelkeuze, rechtsgrond en mogelijke overdrachten vóór ingebruikname.

02

Advocatuur & boekhouders

Beroepsgeheim vereist een aanvullende beoordeling. Een DPA en EU-modelkeuzes zijn bouwstenen, geen algemene goedkeuring.

03

Banken & verzekeraars

Gereguleerde financiële instellingen moeten DORA, uitbesteding en providerketens zelf beoordelen. Er wordt geen algemene geschiktheid toegezegd.

04

Publieke sector & non-profits

EU-hosting verplicht. Non-profits krijgen 30 % korting op betaalde plannen.

Transparency, not a badge

Data flows you can review

The processing location depends on the selected AI, telephony and integration providers as well as the platform hosting.

Core platform
Germany

According to the DPA, the application, database and backups are operated with netcup in Germany.

EU model options
EU processing selectable

Suitable use cases can select options including EU regions for Vertex AI and Mistral as a European model provider.

Global providers
Provider-dependent

OpenAI, Gemini AI Studio, xAI, telephony and external integrations can add further data flows and third-country transfers.

Cookie consent and widget are separate

The widget accepts a consent state but does not replace the customer website's consent-management platform.

  • Time, scroll, exit-intent, URL, visibility and rage-click triggers work anonymously in memory.
  • If tracking-consent is omitted, it defaults to unknown: no persistent trigger history and no returning-visitor trigger.
  • Only granted stores optional trigger counters and cooldowns and enables AI-generated proactive messages.

What these facts do not mean

Technical and contractual safeguards can be reviewed, but they are not a blanket legal assurance.

  • No official GDPR seal and no WebChatAgent SOC 2, HIPAA or ISO certification.
  • The operator remains responsible for purpose, legal basis, minimization, notices and configuration.
  • Special-category data, professional secrecy and regulated sectors require their own qualified assessment.

FAQ

AVG FAQ

WebChatAgent biedt Duitse primaire hosting, een DPA, gedocumenteerde maatregelen en selecteerbare EU-modellen. Rechtmatigheid hangt af van doel, rechtsgrond, configuratie, providerkeuze en privacyinformatie.

Compliance-first chatbot, direct live

Binnen 10 minuten live, DPA op aanvraag.