Transparantie

Overzicht sub-verwerkers

Onderstaand overzicht bevat de sub-verwerkers die AIStudio inschakelt voor de uitvoering van de dienstverlening. De meest actuele versie van dit overzicht is beschikbaar op aistudio.nl/subverwerkers.

Versie16 september 2026

De kolom Status geeft aan of een sub-verwerker standaard actief is voor alle klanten (Standaard) of bij ondertekening van de overeenkomst uitgeschakeld is (Optioneel). Optionele sub-verwerkers zijn niet actief en worden pas geactiveerd nadat Opdrachtnemer Opdrachtgever hierover schriftelijk heeft geïnformeerd en Opdrachtgever schriftelijk heeft bevestigd. Zonder deze bevestiging worden geen gegevens aan de betreffende sub-verwerker verstrekt.

Infrastructuur

Deze sub-verwerkers zorgen voor de hosting en infrastructuur van het AIStudio platform.

Exonet

Status
Standaard
Bedrijf
NL
Data
NL
Activiteit
Hostingdiensten
Bewaartermijn
Tot einde overeenkomst
Waarborging
AVG/GDPR, verwerkersovereenkomst, data-encryptie

Weaviate

Status
Optioneel
Bedrijf
NL
Data
EU
Activiteit
Faciliteren van kennisbanken
Bewaartermijn
Tot einde overeenkomst
Waarborging
AVG/GDPR, DPA, data-encryptie

Scaleway

Status
Standaard
Bedrijf
FR
Data
EU
Activiteit
Bestandsconversie
Bewaartermijn
Geen
Waarborging
AVG/GDPR, DPA, data-encryptie

AI-model sub-verwerkers

Deze sub-verwerkers worden gebruikt voor het verwerken van AI-workloads en daarmee samenhangende functionaliteit. Optionele sub-verwerkers worden pas geactiveerd na schriftelijke bevestiging door Opdrachtgever.

Geen van onderstaande sub-verwerkers gebruikt klantdata voor het trainen, verbeteren of fine-tunen van AI-modellen. Dit is contractueel vastgelegd met iedere sub-verwerker en aanvullend geborgd in artikel 7.3 van de Overeenkomst en artikel B.3.5 van de SLA.

OpenAI

Status
Optioneel
Bedrijf
VS
Data
VS / EU
Activiteit
AI-workloads
Bewaartermijn
Max. 30 dagen
Waarborging
SCC's, data-encryptie, GDPR compliancy

Microsoft (Azure OpenAI)

Status
Optioneel
Bedrijf
VS
Data
EU
Activiteit
AI-workloads
Bewaartermijn
Max. 30 dagen operationele logs
Waarborging
SCC's, data-encryptie, GDPR compliancy

Anthropic

Status
Optioneel
Bedrijf
VS
Data
VS*
Activiteit
AI-workloads
Bewaartermijn
Max. 7 dagen
Waarborging
SCC's, DPA (Iers recht), data-encryptie (AES-256/TLS 1.2+), GDPR compliancy

* Anthropic biedt momenteel geen gegarandeerde EU-only dataopslag via de directe API. Verwerking en opslag vinden plaats in de VS, met waarborgen via SCC's en een DPA onder Iers recht. EU-dataresidentie is door Anthropic aangekondigd maar nog niet beschikbaar.

Mistral AI

Status
Optioneel
Bedrijf
FR
Data
EU
Activiteit
AI-workloads
Bewaartermijn
Max. 30 dagen
Waarborging
GDPR-conform, data-encryptie, DPA

Deepgram

Status
Standaard
Bedrijf
VS
Data
EU
Activiteit
Transcriptie audio naar tekst
Bewaartermijn
Geen (in-memory)
Waarborging
SCC's, GDPR-conform

Skribby

Status
Standaard
Bedrijf
België
Data
EU
Activiteit
Meetingopnames, transcriptie e.d.
Bewaartermijn
Max. 30 dagen
Waarborging
SCC's, data-encryptie, GDPR compliancy

Operationele ondersteuning

Deze sub-verwerkers worden gebruikt voor het technisch functioneren van de software. Deze systemen kunnen incidenteel persoonsgegevens bevatten.

Bugsnag

Status
Standaard
Bedrijf
VS
Data
VS
Activiteit
Error-handling
Bewaartermijn
3 maanden
Waarborging
SCC's, data-encryptie

ScrapingBee

Status
Standaard
Bedrijf
FR
Data
EU
Activiteit
Webzoekfunctionaliteit
Bewaartermijn
Tot einde overeenkomst
Waarborging
GDPR-conform, DPA, data-encryptie

Interne systemen

Deze sub-verwerkers worden gebruikt voor de interne bedrijfsvoering en ondersteuning van AIStudio. Deze systemen kunnen incidenteel persoonsgegevens bevatten.

Google

Status
Standaard
Bedrijf
VS
Data
EU
Activiteit
Documentopslag en e-mailbox
Bewaartermijn
Tot einde overeenkomst
Waarborging
SCC's, data-encryptie

Slack

Status
Standaard
Bedrijf
VS
Data
VS
Activiteit
Interne communicatie
Bewaartermijn
Tot einde overeenkomst
Waarborging
SCC's, data-encryptie

Zoom

Status
Standaard
Bedrijf
VS
Data
VS
Activiteit
Video-bellen
Bewaartermijn
Tot einde overeenkomst
Waarborging
SCC's, data-encryptie, end-to-end encryptie

Vragen

Vraag over een sub-verwerker?

Mail privacy@aistudio.nl als je wilt weten wat een sub-verwerker precies doet, of als je een optionele sub-verwerker wilt laten aanzetten. Hoe wij zelf met persoonsgegevens omgaan, staat in onze privacyverklaring.

Neem contact op