EU-dataresidentie
Elke byte, elke inference, in de EU.
Draai AI zonder dat je data ooit de EU verlaat. Inference draait op EU-resident modellen, je knowledge graph en cache staan in de EU, en elke call naar een model buiten de EU wordt geblokkeerd door een guard die dichtvalt, tenzij jij het expliciet toestaat. Residency is afgedwongen in code, en aantoonbaar bij elke request.
EU-resident · egress die dichtvalt · aantoonbaar
De laatste regel is de regel om te lezen. Weigeren is de default.
"Gehost in de EU" is niet hetzelfde als er blijven.
De meeste AI-stacks sturen je prompts naar een Amerikaanse provider, waar de CLOUD Act erbij kan, welke regio het dashboard ook noemt. Zelfs een EU-deployment lekt op het moment dat een request doorvalt naar een extern model. Voor gereguleerde data is een residency-beleid dat je niet kunt afdwingen of aantonen een bevinding die staat te wachten.
Hoe het standhoudt
Afgedwongen in code, niet beloofd in beleid.
Residency is geen regio-instelling op een dashboard. Het is waar de modellen draaien, waar de data rust, en wat er gebeurt bij de request die naar buiten wil.
EU-resident, van begin tot eind
Inference draait op EU-resident modellen, en je knowledge graph, cache en audit trail staan in de EU. De applicatie, de data en de modellen zijn allemaal EU-resident.
Egress guard die dichtvalt
Een request bereikt nooit een extern model of een model buiten de EU tenzij jij het expliciet hebt toegestaan, met data gepseudonimiseerd door de firewall of een vastgelegde bevestiging. Standaard uit, afgedwongen in code.
Aantoonbaar, per request
Elke request legt het model, de provider en de regio vast die hem bediend hebben, in een audit trail met alleen metadata. Je beantwoordt "waar heeft dit gedraaid" met het log, niet met een belofte.
Welke service doet wat
Het hele platform houdt data in de EU.
Residency is niet één feature. Het is hoe elk onderdeel van het platform zich standaard gedraagt, en elk onderdeel wordt apart afgerekend.
- Inference APIOpenAI-compatible, bediend op EU-resident modellen.
- Model RouterDe egress guard die dichtvalt bij routing buiten de EU.
- FirewallPseudonimiseert persoonsgegevens voor elke externe call.
- RecallFeiten en documenten per gebruiker, opgeslagen in de EU.
- Audit TrailDe regio die elke request bediende, vastgelegd.
- ObservabilityWaar de tijd heen ging, getraced binnen de regio.
Bewijs
Residency die je aan een reviewer kunt geven.
Auditors en functionarissen gegevensbescherming willen geen beloftes, ze willen bewijs. Het platform is gebouwd om dat te produceren zonder dat iemand het met de hand samenstelt.
Residency per request
Het model, de provider en de regio van elke call staan in een audit trail met alleen metadata die je kunt exporteren.
Geen stille egress
Routing naar buiten de EU wordt geblokkeerd bij de guard tenzij gefirewalld of bevestigd, en elke uitzondering wordt vastgelegd.
Sub-verwerkers openbaar
De EU-infrastructuur en de diensten achter het platform staan met naam vermeld, zodat je eigen AVG-registers ernaar kunnen verwijzen.
Gepseudonimiseerd vóór egress
Als een externe call is toegestaan, vervangt de firewall persoonsgegevens door tokens voordat de request het platform verlaat.
Bijzondere persoonsgegevens
Zorgdata scherpt dezelfde drie vragen aan.
Waar het verwerkt wordt
Medische beelden en patiëntdossiers verlaten de EU niet. Residency valt dicht: een request die niet binnen de EU bediend kan worden faalt in plaats van elders te routeren. Het is geen instelling waar een ontwikkelaar bij elke call aan moet denken.
Wat er bewaard wordt
De bewaartermijn van trace-payloads volgt je plan, en een workspace kan het vastleggen van payloads helemaal uitzetten. Overal waar de firewall draait wordt opgeslagen wat gepseudonimiseerd is, niet de originele tekst.
Wat je kunt aantonen
Elke request schrijft een regel met alleen metadata naar de audit trail. Als een patiënt zich op Art. 17 beroept, bereikt de verwijdering zijn langetermijnfeiten en threads en komen er aantallen terug, zodat "we hebben het verwijderd" iets wordt dat je op papier kunt zetten.
FAQ
Vragen over residency.
- Kan een request ooit de EU verlaten?
- Alleen als je het hebt toegestaan, per request, met de firewall aan of een vastgelegde bevestiging. De default is weigeren, en die weigering wordt naar de trail geschreven.
- Waar staat onze data opgeslagen?
- In de EU. De knowledge graph, de cache en de audit trail zijn EU-resident, net als de applicatie zelf.
- Hoe verschilt dit van een regio-instelling?
- Een regio-instelling zegt waar een dienst is uitgerold. Dit wordt bij elke request afgedwongen bij de egress guard, en vastgelegd, dus het is iets wat je kunt laten zien.
- Hoe zit het met bijzondere persoonsgegevens?
- Die blijven net als al het andere in de EU. Een request die niet binnen de EU bediend kan worden faalt in plaats van elders te routeren, en het vastleggen van payloads kan per workspace uit.
- Publiceren jullie de sub-verwerkers?
- Ja. De EU-infrastructuur en de diensten achter het platform staan met naam vermeld, zodat je eigen registers ernaar kunnen verwijzen.
Begin hier
Houd je AI in de EU.
Maak een key aan en bouw vandaag op EU-resident modellen, of praat met ons over je residency-eisen.