Een zorgvuldige Europese koper stelt drie vragen voordat hij een salesagent kiest: waar de gegevens worden bewaard, de wetgeving van welk land erbij kan, en hoeveel de AI zelf mag beslissen. Deze pagina laat zien hoe Europa die vragen beantwoordt, hoe wij SYNC daarnaar bouwen, en waar we nog tekortschieten.
Opgeslagen in Ierland. AI-modellen buiten de EU, of in geen vaste regio. Een mens keurt goed voordat er iets wordt verstuurd.
Twee keer in vijf jaar heeft het hoogste gerecht van de EU het kader ongeldig verklaard dat de Commissie had goedgekeurd voor het versturen van persoonsgegevens naar Amerikaanse bedrijven. Sinds 2023 geldt een derde kader. Het heeft een eerste toets bij de rechter doorstaan, en er is hoger beroep gevolgd.
Tegelijk kan de wet van een land zijn bedrijven naar het buitenland volgen. Dat geldt niet alleen voor Amerika: sinds 18 augustus 2026 kan ook op grond van EU-recht een autoriteit in één lidstaat, in een strafzaak, een dienstverlener die diensten in de EU aanbiedt bevelen elektronisch bewijs af te geven, waar de gegevens ook zijn opgeslagen (Verordening (EU) 2023/1543).
Gegevens in Europa opslaan beantwoordt waar ze staan. Welke wetgeving erbij kan, hangt af van wie ze bewaart of beheert, en waar dat bedrijf en zijn groep zijn gevestigd of zaken doen. Daarom stelt een zorgvuldige Europese koper beide vragen.
Op 6 oktober 2015 verklaarde het Hof van Justitie van de EU het Safe Harbour-besluit van de Commissie ongeldig. Dat was een adequaatheidsbesluit: de vaststelling van de Commissie dat een land buiten de EU persoonsgegevens goed genoeg beschermt om er zonder verdere voorwaarden gegevens naartoe te sturen.
Persbericht HvJ-EU 117/15 (C-362/14) (Engels)Ondertekend op 23 maart 2018. Als een aanbieder van communicatie- of clouddiensten een geldig Amerikaans rechtsmiddel krijgt voorgelegd, zoals een warrant of een rechterlijk bevel, moet hij gegevens die hij onder zich heeft, in bewaring heeft of beheert bewaren of verstrekken, “ongeacht of” ze binnen of buiten de Verenigde Staten zijn opgeslagen.
Public Law 115-141, Division V, congress.gov (Engels)Op 16 juli 2020 verklaarde het Hof het adequaatheidsbesluit over het Privacy Shield ongeldig. Het oordeelde dat de Amerikaanse surveillanceprogramma’s die het onderzocht, niet beperkt waren tot wat strikt noodzakelijk is. Standaardcontractbepalingen, modelcontractvoorwaarden die de Commissie goedkeurt voor het versturen van gegevens naar het buitenland, bleven geldig, mits de afzender controleert of het recht van het bestemmingsland ze in de praktijk laat werken.
Persbericht HvJ-EU 91/20 (C-311/18) (Engels)Op 10 juli 2023 nam de Commissie een nieuw adequaatheidsbesluit aan, voor het EU-VS Data Privacy Framework. Het geldt voor Amerikaanse bedrijven die zich bij het kader aansluiten door zich te verbinden aan een uitgebreide reeks privacyverplichtingen.
Europese Commissie, IP/23/3721 (Engels)Op 3 september 2025 wees het Gerecht van de EU een beroep tot nietigverklaring van het adequaatheidsbesluit van 2023 af, en beoordeelde het besluit zoals het was op de dag van vaststelling. In oktober 2025 is hoger beroep ingesteld bij het Hof van Justitie.
Persbericht HvJ-EU 106/25 (T-553/23) (Engels) Hoger beroep C-703/25 P, Publicatieblad (Engels)De AVG (GDPR), de gegevensbeschermingswet van de EU sinds 2018, is geschreven rond de persoon. Het eerste artikel zegt dat de verordening de grondrechten en fundamentele vrijheden van mensen beschermt, “met name hun recht op bescherming van persoonsgegevens”. Het Handvest van de grondrechten van de Europese Unie noemt dat recht in een eigen artikel, artikel 8.
AVG, artikel 1 en overweging 1 (Engels)De AI-verordening (AI Act) van 2024 stelt regels op basis van risico. Een van de uitdrukkelijke doelen is “de introductie van mensgerichte en betrouwbare artificiële intelligentie” te bevorderen. Een hoogrisicosysteem moet zo zijn ontworpen dat er “op doeltreffende wijze toezicht op kan worden uitgeoefend door natuurlijke personen”, die kunnen besluiten het niet te gebruiken, de uitvoer terzijde te schuiven of het te stoppen. Voor de meeste hoogrisicosystemen gelden die regels vanaf 2 december 2027, na een wijziging in 2026.
AI-verordening, artikelen 1 en 14 (Engels) Verordening (EU) 2026/1744 (Engels)In een gezamenlijke verklaring over digitale rechten, ondertekend in december 2022 (een politieke toezegging, geen wet), schetsten het Europees Parlement, de Raad en de Commissie “een Europese manier van digitale transformatie, waarin de mens centraal staat”, met keuzevrijheid in de omgang met algoritmen en AI, en individuele controle over gegevens.
Verklaring over digitale rechten en beginselen (Engels)Wij streven ernaar te voldoen aan Europese regels zoals de AVG en de AI-verordening. Meer dan dat: we bouwen software met een Europese blik.
In de Europese markt is dat een must. Voor ons is het ook gewoon hoe we bouwen, omdat we geloven dat elke markt er beter van wordt. SYNC is dus niet alleen voor Europa. De bescherming die de Europese manier mensen biedt, hoort er te zijn voor mensen waar ze ook vandaan komen.
Dit zijn de regels die het product nu hanteert, geen plannen. De grenzen staan op dezelfde pagina omdat een koper ze niet later hoeft te ontdekken.
Onze aanbieders van AI-modellen verwerken gegevens buiten de EU.
Geen van hen garandeert verwerking in de EU. Welk model een taak uitvoert, hangt van de taak af. Dit zijn de aanbieders op onze lijst met subverwerkers, met wat die lijst over elk van hen zegt. Waar een aanbieder niet publiceert waar hij gegevens host, houdt de lijst de locatie tussen haakjes tot die is bevestigd.
| Aanbieder | Locatie |
|---|---|
| Anthropic | Verenigde StatenData wordt opgeslagen in de VS. Standaard kan een verzoek in elke regio worden verwerkt; de API van Anthropic heeft geen EU-optie. |
| OpenAI | Via Groq en Together AISYNC draait de open modellen van OpenAI (gpt‑oss) op Groq en Together AI; er gaat geen data naar OpenAI. |
| Geen vaste regioGoogle kan verzoeken verwerken in elk land waar het vestigingen heeft. Er bestaat een EU-regio op Google Cloud (Vertex AI), die wij niet gebruiken. | |
| Moonshot AI (Kimi) | Via Together AIKimi draait op de servers van Together AI; er gaat geen data naar Moonshot AI. |
| DeepInfra | Verenigde StatenHost het open embeddingmodel dat SYNC gebruikt (multilingual-e5-large-instruct). [Bewaartermijnen te bevestigen] |
| Groq | Verenigde StatenGroq kan ook verwerken in andere landen waar het actief is. Een EU-regio wordt alleen aangeboden in het Enterprise-abonnement; niet gebruikt. |
Een pagina over Europa nodigt uit tot grote woorden. Dit zijn de woorden die we weglaten, en waarom. Vragen hierover: innovate@isyncso.com.
Laat je werkmail achter. SYNC leest de website van je bedrijf en stuurt je een first look: wat je verkoopt, wie het waarschijnlijk koopt, en tot vijf bedrijven met een score van A tot D, elk met de bron.