veilig, privé, eerlijk.

Hoe we omgaan met data, beveiliging, AI-veiligheid en de milieukosten van AI. Geschreven voor onze klanten en voor hun functionarissen voor gegevensbescherming.

Laatst herzien op 27 oktober 2026.

waar je data staat

Onze eigen databases en de servercode van onze apps draaien in Stockholm, Zweden. Het AI-model dat we vooral gebruiken is Claude, van het Amerikaanse bedrijf Anthropic, dat verzoeken buiten de EU verwerkt op basis van de standaardcontractbepalingen van de EU.

Voor klantwerk kies je zelf waar de AI draait: onze standaardopzet zoals hierboven, verwerking alleen in datacenters in de EU, of alleen aanbieders in Europese handen. We zijn de EU-opties nu aan het opzetten en testen, en we vertellen je precies wat elke optie wel en niet kan beloven.

Onze directe leveranciers: Vercel (hosting; een Amerikaans bedrijf, servercode in Stockholm), Supabase (database; een Amerikaans bedrijf, data in Stockholm), Anthropic (AI-modellen; VS) en Simply.com (domeinen en e-mail; Denemarken). In ons contract met jou staat elke leverancier die met je data in aanraking komt.

privacy en avg

Als we persoonsgegevens voor je verwerken, zijn we je verwerker op basis van een schriftelijke verwerkersovereenkomst. We houden persoonsgegevens waar we kunnen buiten AI-prompts, en de AI-aanbieders die we gebruiken trainen hun modellen niet op jouw data. Voor deze website, zie onze privacypagina.

privacy →

beveiliging

Tweestapsverificatie op onze belangrijkste accounts, geheimen buiten de code, toegangsregels voor de database die automatisch worden getest, en een aparte sleutel met een bestedingslimiet voor elke AI-app. We testen elke AI-assistent met vijandige en lastige vragen vóór de lancering en na elke wijziging. We gebruiken de ISO-normen voor informatiebeveiliging (ISO/IEC 27001) en voor het beheer van AI (ISO/IEC 42001).

ai-veiligheid

Onze AI-tools sturen nooit uit zichzelf iets naar iemand: een mens keurt alles goed wat een organisatie verlaat. Onze assistenten zeggen altijd dat ze AI zijn, antwoorden op basis van de bronnen die ze krijgen, en zeggen het als ze iets niet weten. Ze kunnen nog steeds fouten maken, dus belangrijke antwoorden worden gecontroleerd.

Als AI helpt bij het schrijven van teksten voor het publiek, controleert een persoon met naam de feiten en neemt de redactionele verantwoordelijkheid, zoals de Europese AI-verordening vraagt.

back-ups

Van onze systemen wordt elke nacht automatisch een back-up gemaakt, op twee aparte plekken. Als een project afloopt, geven we je data terug en verwijderen we onze kopieën.

milieu

AI gebruikt energie, en die energie komt ergens vandaan. Per antwoord is het weinig (gepubliceerde schattingen voor een gemiddeld tekstantwoord liggen ruim onder één wattuur), maar het telt op, en langere antwoorden en grotere modellen gebruiken meer.

Wat we doen: we gebruiken kleinere modellen waar die volstaan, houden antwoorden kort en draaien onze eigen systemen in Stockholm, waar het elektriciteitsnet in 2025 gemiddeld ongeveer 20 gram CO2e per kWh uitstootte (Electricity Maps).

Deze website: elke pagina toont onderaan haar eigen geschatte voetafdruk. We tellen op wat een eerste bezoek downloadt (de pagina, de stijlen, lettertypen en afbeeldingen) en rekenen dat om met CO2.js, op basis van het Sustainable Web Design-model, versie 4. Onze homepage weegt ongeveer 0,5 MB, naar schatting 0,08 g CO2 per eerste bezoek. Het is een schatting op basis van een model, geen meting, en die wordt opnieuw berekend telkens als de site verandert.

Waar deze site wordt gehost: bij Vercel, met de servercode in Stockholm. Vercel staat niet op de lijst van geverifieerde groene hosts van de Green Web Foundation, dus we rekenen onze pagina's als standaardhosting, niet als groen. We kijken naar hosting in Zweden.

Het grotere plaatje: AI zorgt voor een snelle bouw van nieuwe datacenters. Die gebruiken veel elektriciteit en vaak water voor koeling, ze nemen ruimte in, soms bos en landbouwgrond, en ze kunnen de natuur en de gemeenschappen eromheen onder druk zetten. We volgen deze ontwikkelingen, waaronder het werk van onafhankelijke onderzoekers en organisaties die datacenters in de gaten houden, zoals AlgorithmWatch (algorithmwatch.org) en het Öko-Institut (oeko.de). Het bepaalt onze keuzes: we gebruiken AI waar het zijn voetafdruk waard is, en bij de keuze van een hostinglocatie kijken we naar het elektriciteitsnet, het waterverbruik en of restwarmte wordt hergebruikt.

Wat we niet weten: Anthropic heeft geen cijfers over energie, uitstoot of water voor zijn modellen gepubliceerd, en dat zeggen we ook. We meten onze eigen AI-voetafdruk en publiceren de cijfers hier. We noemen AI, of deze website, niet groen of klimaatneutraal.

de bedrijven achter de modellen

Anthropic, de maker van Claude, heeft ISO 27001-, ISO 42001- en SOC 2-certificeringen (maart 2026). Deze certificeringen zijn van Anthropic zelf. Het bedrijf traint zijn modellen niet op gegevens die via zijn zakelijke API worden verstuurd, en verwijdert die gegevens standaard binnen 30 dagen.

websites

Licht: we houden pagina's klein. Afbeeldingen worden verkleind en omgezet naar moderne formaten, lettertypen komen van onze eigen site, en er zijn geen trackingscripts, geen cookies en geen externe code. Elke pagina toont haar eigen geschatte voetafdruk (zie milieu hierboven).

Toegankelijk: duidelijk contrast, leesbare tekst, een skiplink voor toetsenbordgebruikers, beschrijvingen bij afbeeldingen, en de juiste taal ingesteld op elke pagina in elke taal. We testen onze pagina's met geautomatiseerde checks op WCAG 2.2 niveau AA; op 27 oktober 2026 vonden die geen problemen. Geautomatiseerde checks vangen niet alles op, dus laat het ons weten als iets voor jou niet werkt.

Klaar voor de regels: we bouwen met de European Accessibility Act, de regels voor gegevensbescherming en cookies, en de nieuwe EU-regels over milieuclaims in gedachten, en we helpen klanten bij te blijven als de regels veranderen. We bieden dezelfde check van voetafdruk en toegankelijkheid aan voor websites die je al hebt.

op aanvraag

Onze verwerkersovereenkomst, de volledige lijst van leveranciers en korte samenvattingen van hoe we omgaan met toegang, back-ups, incidenten en AI-gebruik. Schrijf naar contact@onehemisphere.se.

← terug