Onze servers staan in Duitsland, de verwerkersovereenkomst krijg je kant-en-klaar van ons, en nieuwe chatbots antwoorden standaard met een AI die in de EU draait. Op deze pagina zie je precies welke gegevens waar naartoe gaan.
Bezoekers typen in de chat vaak namen, e-mailadressen of bestelnummers. Je chatbot verwerkt dus persoonsgegevens, en op drie vragen moet je een antwoord hebben.
Waar staan de gegevens?
Op servers in Duitsland. Standaard draait de AI in de EU.
Meer wetenWie krijgt ze?
Alleen de dienstverleners uit de verwerkersovereenkomst, zoals Cloudflare en het AI-model.
Meer wetenIs er een contract?
Ja, de verwerkersovereenkomst. Kant-en-klaar en online te lezen.
Lees de verwerkersovereenkomstFuncties
Gesprekken, kennis en instellingen worden opgeslagen bij netcup in Duitsland. De versleutelde back-ups staan ook in Duitsland.
De verwerkersovereenkomst die de AVG voor dit soort diensten verplicht stelt, krijg je kant-en-klaar van ons. Je kunt hem al lezen voordat je je aanmeldt.
We gebruiken gesprekken en de inhoud van je website niet om AI-modellen te trainen.
In het dashboard stel je een termijn in waarna oudere gesprekken automatisch uit je account worden verwijderd. Losse gesprekken kun je altijd zelf verwijderen.
Zonder toestemming herkent het chatvenster niemand. Pas als bezoekers in je cookiebanner toestemming geven, onthoudt het bijvoorbeeld wie er al eerder is geweest.
We laten je zien welke gegevens naar welke dienstverlener gaan. Dat helpt ook als je een DPIA (gegevensbeschermingseffectbeoordeling) nodig hebt.
Toepassingen
Patiëntgegevens zijn extra beschermd. Laat de chatbot openingstijden, de gang van zaken en afspraken uitleggen, maar geen diagnoses stellen. Overleg het gebruik vooraf met je functionaris gegevensbescherming.
Voor cliëntgegevens geldt het beroepsgeheim. Een verwerkersovereenkomst en servers in Duitsland helpen daarbij, maar vervangen geen controle door je beroepsorganisatie of je functionaris gegevensbescherming.
Voor jou gelden daarnaast regels van de financiële toezichthouder, bijvoorbeeld over uitbesteding. Die controle doe je zelf, wij leveren de informatie die je daarvoor nodig hebt.
Hosting in de EU is hier vaak verplicht. Verenigingen en non-profitorganisaties krijgen bovendien 30% korting op Standard en Premium.
Waar gegevens worden verwerkt, hangt af van twee dingen: onze servers en het AI-model dat je kiest.
Een bezoeker stelt een vraag
Verzoeken aan webchatagent.com gaan versleuteld via Cloudflare. Dat beschermt tegen aanvallen en houdt de site snel. Daarbij kan verkeer via servers in de VS lopen, afgedekt met standaardcontractbepalingen.
Gesprekken, kennis en instellingen worden opgeslagen bij netcup in Duitsland, de versleutelde back-ups ook in Duitsland.
Nieuwe chatbots antwoorden standaard met ‘Auto (EU)’, nu Claude Haiku 5.5 via Google Vertex AI in de EU. Je kunt ook andere EU-modellen kiezen, bijvoorbeeld van Microsoft (Azure OpenAI) of Mistral.
Kies je bijvoorbeeld OpenAI, Google AI Studio of xAI, dan kunnen gegevens naar landen buiten de EU gaan. Dat geldt ook voor telefonie en sommige koppelingen. In de modelkeuze zie je bij elk model waar het draait.
Het chatvenster vervangt geen cookiebanner, maar je kunt het eraan koppelen.
Wij leveren de techniek en het contract. Deze punten regel je zelf voor je website:
FAQ
Wij leveren de bouwstenen: servers in Duitsland, een verwerkersovereenkomst, zichtbare gegevensstromen en standaard een AI in de EU. Of jouw gebruik volgens de regels is, hangt af van waarvoor je de chatbot gebruikt en hoe je hem instelt, bijvoorbeeld wat er in je privacyverklaring staat. Dat controleer je zelf of samen met je functionaris gegevensbescherming.
Ja. De verwerkersovereenkomst is openbaar, je kunt hem altijd lezen, ook zonder account. Het document is beschikbaar in het Duits en het Engels.
Gesprekken, kennis en instellingen worden opgeslagen bij netcup in Duitsland, de versleutelde back-ups ook in Duitsland. Onderweg daarnaartoe gaan verzoeken aan webchatagent.com versleuteld via Cloudflare. Voor elk antwoord stuurt de chatbot de vraag naar het gekozen AI-model. Nieuwe chatbots gebruiken standaard een model dat in de EU draait. Kies je een aanbieder buiten de EU, dan zie je dat in de modelkeuze.
Wij trainen geen AI met jouw gegevens. Bij het standaardmodel ‘Auto (EU)’, nu Claude via Google Vertex AI in de EU, gebruikt ook Google de invoer volgens zijn cloudvoorwaarden niet voor training. Wat voor andere aanbieders geldt, staat in de lijst met dienstverleners in de verwerkersovereenkomst.
Voor iedereen die met gevoelige vragen te maken heeft, bijvoorbeeld medische praktijken, advocatenkantoren, belastingadviseurs, verzekeringsadviseurs, verenigingen en overheidsinstellingen. Hoe gevoeliger de gegevens, hoe zorgvuldiger je vooraf moet bepalen welke vragen de chatbot mag beantwoorden.
Dat bepaal je zelf. In het dashboard stel je een termijn in waarna oudere gesprekken automatisch uit je account worden verwijderd. Losse gesprekken kun je altijd zelf verwijderen.
Stel de chatbot gratis in en lees eerst rustig de verwerkersovereenkomst.
