AVG-conforme AI: houd prompts en persoonsgegevens op je eigen servers.
Onder de AVG is elke prompt met persoonsgegevens een verwerking. Stuur je die naar een gehoste modelaanbieder, dan krijg je een verwerker, een doorgiftebeoordeling en veel vertrouwen nodig. Open modellen op je eigen servers houden die gegevens onder jouw controle, op de locatie die jij kiest.
Het probleem met gehoste AI en persoonsgegevens
Als een medewerker een klantmail, een cv of een medische notitie in een gehoste chatbot plakt, verwerkt de AI-aanbieder die persoonsgegevens. Voor je functionaris gegevensbescherming roept dat vragen op:
- Wie is de verwerker, en dekt een verwerkersovereenkomst dit gebruik?
- Waar worden de gegevens verwerkt, en verlaten ze de EU?
- Hoe lang worden ze bewaard, en worden ze gebruikt om modellen te trainen of te verbeteren?
- Kun je inzage- en verwijderverzoeken honoreren voor gegevens in prompts?
Enterprise-abonnementen beantwoorden een deel van die vragen contractueel. Zelf hosten beantwoordt ze technisch: de gegevens gaan er simpelweg nooit naartoe.
Hoe Loadcore gegevens op hun plek houdt
Loadcore splitst het platform in twee paden:
| Inferentiepad | Controlepad | |
|---|---|---|
| Inhoud | Prompts, antwoorden, streaming-uitvoer | Heartbeats, downloadvoortgang, status van instanties, sleutelcontroles |
| Draait op | Je GPU-servers | Het beheerde Loadcore-controlplane |
| Persoonsgegevens in prompts | Blijven op je servers | Nooit ontvangen |
Modelgewichten worden van Hugging Face rechtstreeks naar je server gedownload. Het controlplane weet welke servers en modellen er zijn en wie ze mag gebruiken, verder niets.
Dataminimalisatie by design
- Toegang per afdeling: leden bereiken alleen de modellen die hun afdeling heeft gekregen, wat doelbinding ondersteunt.
- Persoonlijke API-sleutels: elk verzoek is aan een persoon gekoppeld, sleutels worden één keer getoond, gehasht opgeslagen en kunnen op elk moment worden ingetrokken.
- Geen opslag van prompts in het platform: Loadcore heeft geen kopie van je prompts die kan lekken, kan worden opgevraagd of voor training kan worden gebruikt.
- Analytics zonder cookies: de Loadcore-website en -console gebruiken in de EU gehoste analytics met tekstmaskering en zonder cookies.
Kies je locatie
Omdat inferentie draait waar de agent draait, bepaal jij de jurisdictie. Gebruik servers in je eigen datacenter, bij een Europese colocatieaanbieder of in een EU-regio van de cloudaanbieder die je al gebruikt.
Voor je FG
Onze privacypagina laat precies zien wat Loadcore nu opslaat. Heb je vragen over de gegevens die Loadcore verwerkt? Mail naar privacy@loadcore.io.
Gerelateerd
Lees hoe on-premise LLM-hosting werkt met Loadcore, of bekijk hoe privé AI eruitziet voor de zorg en advocatenkantoren.
Veelgestelde vragen
Maakt Loadcore ons AVG-conform?
Nee, geen enkele tool maakt je op zichzelf conform. Dat hangt af van je doelen, grondslagen, bewaartermijnen en beveiligingsmaatregelen. Wat Loadcore verandert is de gegevensstroom: prompts en antwoorden worden op jouw servers verwerkt en nooit naar Loadcore of een modelaanbieder gestuurd. Daardoor vervalt een groot deel van de beoordeling.
Welke persoonsgegevens verwerkt Loadcore zelf?
Om de dienst te draaien slaat het controlplane accountgegevens op (naam, e-mailadres en inlogmethode), de structuur van je organisatie, serverdetails die de agent doorgeeft (hostnaam, poort, openbaar IP-adres, besturingssysteem en GPU) en metadata van API-sleutels. Sleutels worden gehasht opgeslagen. Prompts, antwoorden en modelgewichten ontvangt het nooit.
Kunnen we kiezen waar de inferentie draait?
Ja. Inferentie draait op de server waarop je de agent start: je eigen datacenter, een colocatie of een GPU-server in een cloudregio naar keuze, bijvoorbeeld binnen de EU.
En de EU AI Act?
De meeste verplichtingen uit de EU AI Act hangen af van waarvoor je AI gebruikt, niet van waar het draait. Zelf hosten geeft je wel volledige controle over welke modelversie in gebruik is, wie erbij kan en hoe het is ingesteld. Dat maakt het makkelijker om je gebruik te documenteren.
Draai vandaag je eerste model.
Registreer een GPU-server, download een open model en geef je team een API-sleutel.