Hosting en dataopslag
Voor veel organisaties is dit de eerste vraag aan hun privacy officer of informatiebeveiliger: waar draait dit, en wat gebeurt er met de data? Hieronder staan de feiten op een rij.
Waar draait vragen.ai?
vragen.ai draait volledig op Nederlandse servers. De infrastructuur wordt gehost en beheerd door TrueFullstaq, een Nederlandse hostingpartij. Alle data blijft daarmee in Nederland: je kennisbank, de configuratie en de gestelde vragen.
Waarom we daarvoor kozen, lees je in het artikel Vragen.ai als soeverein AI-platform.
Welk taalmodel gebruikt vragen.ai?
Dat bepaal je zelf. Er zijn twee routes:
-
Lokale modellen. Deze draaien op onze eigen Nederlandse servers bij TrueFullstaq. Alle verwerking blijft dan binnen onze eigen infrastructuur; er gaat niets naar externe AI-aanbieders.
-
Externe modellen. Modellen van de grote labs, aangesproken via hun API's en met afspraken over het gebruik van gegevens: OpenAI, Anthropic, Mistral of een model via Microsoft Azure. Ook deze externe modellen worden binnen de EU gehost; je data verlaat de EU niet. Bij Azure kun je tegenwoordig ook voor de Nederlandse regio kiezen, naast Frankrijk en Zweden. De modelkoppeling zit niet vast aan één aanbieder, dus in principe kunnen we ook een leverancier aansluiten die jouw organisatie al heeft goedgekeurd. Welke partijen bij jouw keuze in de keten zitten en wat dat betekent voor je verwerkingsregister, staat in DPIA en verwerkingsregister.
De modelkeuze zit in elk pakket, ook in Starter. Je bent dus niet aan een vast taalmodel gebonden omdat je klein begint.
Wil je wisselen van model, dan doe je dat bij de instellingen van je agent. Wil je meerdere modellen naast elkaar vergelijken, maak dan meerdere agents en test die in je testomgeving voordat je de keuze live zet. Een ander model kan iets sneller of langzamer antwoorden.
Persoonsgegevens in gestelde vragen
Typt een bezoeker per ongeluk een naam, adres of ander persoonsgegeven in de widget, dan anonimiseert vragen.ai dat automatisch. De vraag verschijnt in je inbox met een aanduiding zoals [naam verwijderd], en na één uur worden de originele gegevens permanent verwijderd. Dat uur bestaat zodat een lopend gesprek nog met de bezoeker zelf afgemaakt kan worden.
Deze anonimisering staat standaard aan; je hoeft er niets voor te doen. Je vindt de instelling onder Instellingen, Algemeen.
Wat het wel en niet is: een geautomatiseerde herkenning van persoonsgegevens in vrije tekst, en die haalt er niet met zekerheid alles uit. Wat de herkenning mist, blijft in het gesprek staan en verdwijnt met je bewaartermijn. Het risico blijft klein doordat er nergens om persoonsgegevens wordt gevraagd, er geen account is en de functionele cookies van de widget zelf geen persoonsgegevens bevatten om iets aan te koppelen.
Meer hierover in het artikel Anonimiseren van data.
Vragen over jullie situatie?
Meer over veiligheid, de testen en de certificeringen van SWIS staat op de veiligheidspagina. Voor afspraken op maat, zoals een verwerkersovereenkomst of input voor een DPIA, neem contact met ons op; dat regelen we samen met jullie.