Een AI-helpdesk die de EU niet verlaat.
De meeste AI-helpdesks sturen data via Amerikaanse infrastructuur. Dat is een juridisch en politiek probleem in 2026, geen theoretisch. Een echte EU AI-helpdesk slaat klantdata op in Europese infrastructuur, tekent standaard een Verwerkersovereenkomst (DPA), redigeert persoonsgegevens vóór elke AI-aanroep en vertelt je wie de sub-verwerkers zijn zonder dat je het hoeft te vragen.
Een EU AI-helpdesk slaat alle klantdata binnen de EU op, levert gratis een Verwerkersovereenkomst (DPA), strikt persoonsgegevens vóór elke modelaanroep en publiceert de sub-verwerkerslijst open. Keloa host data in Amsterdam, draait disaster recovery in Dublin en draagt klantdata nooit over naar de VS.
- ✓Alle klantdata opgeslagen in de EU. Primair in Amsterdam, disaster recovery in Dublin.
- ✓Verwerkersovereenkomst (DPA) inbegrepen op elk plan, ook Starter. Geen jacht op de legal-afdeling.
- ✓Persoonsgegevens (e-mail, telefoon, IBAN, kaartnummers) worden geredigeerd voor elke modelaanroep het platform verlaat.
- ✓Sub-verwerkers openbaar gelijst met doel, locatie en scope. Geen verrassingen in een compliance review.
Waarom het EU-deel telt
Klantdata in de EU hosten is geen nice-to-have meer, het is een baseline voor elk Europees bedrijf dat persoonsgegevens verwerkt. De juridische grond is de afgelopen jaren verschoven (Schrems II, het EU-US Data Privacy Framework, lopende nationale interpretaties). De simpelste manier om buiten de problemen te blijven is de data nooit overdragen. Een EU AI-helpdesk haalt dat van je bord met opzet: data opgeslagen in de EU, verwerkt in de EU, met een duidelijk papieren spoor.
Wat "EU-gehost" echt betekent
Pas op met die uitdrukking. Sommige leveranciers claimen EU-hosting maar routen via VS-infrastructuur voor analytics, support tooling of AI-inference. Keloa's data plane (databases, bestanden, kennisbank, audit logs) staat in Amsterdam, met disaster recovery in Dublin. We dragen klantgespreksdata niet buiten de EU. De AI-calls gaan naar EU-endpoints van modelleveranciers waar beschikbaar, en persoonsgegevens worden hoe dan ook geredigeerd voordat een call het platform verlaat.
De DPA, gratis en getekend
Een Verwerkersovereenkomst (DPA, Data Processing Agreement) is verplicht onder Artikel 28 AVG zodra je een derde partij persoonsgegevens namens jou laat verwerken. Sommige leveranciers houden de DPA achter hun enterprise-plan of rekenen extra. Keloa heeft een getekende DPA op elk plan, ook de gratis Starter. Je downloadt hem uit je workspace-instellingen, tekent elektronisch, klaar. Geen jacht op een legal-team, geen extra kosten, geen kwartaal-inkooploop.
Sub-verwerkers, openlijk gelijst
Artikel 28 AVG vraagt ook dat je weet wie anders data namens jou verwerkt. Keloa publiceert de volledige sub-verwerkerslijst op /legal/sub-processors met de bedrijfsnaam, het doel, de datacategorie en de verwerkingslocatie. De lijst wordt bijgewerkt zodra een sub-verwerker wijzigt, en bestaande klanten krijgen bericht voordat een nieuwe sub-verwerker wordt ingeschakeld. De meeste leveranciers verstoppen die lijst achter een salesgesprek. Die van ons is een klik weg.
Gebouwd in Amsterdam, door een Nederlands bedrijf
Keloa is gebouwd en wordt gerund door een Nederlands bedrijf met hoofdkantoor in Nederland. We zijn geen Amerikaans bedrijf met een EU-regio. We zijn een EU-bedrijf met EU-infrastructuur en EU-personeel. Dat telt als een Nederlandse belastinginspecteur of een Duitse toezichthouder gegevensbescherming een vraag stelt, omdat ze antwoord krijgen van iemand in dezelfde tijdzone die dezelfde regelgeving leest. De hele stack is met opzet Europees.
Veelgestelde vragen over EU AI-helpdesks.
Verschilt een EU AI-helpdesk echt van een Amerikaanse met een EU-regio?
Ja, op twee assen. Juridisch is een Amerikaans bedrijf met een EU-regio nog steeds onderworpen aan VS-recht (CLOUD Act en vergelijkbaar), wat data-overdracht kan afdwingen ongeacht waar de data staat. Praktisch zitten de support, het legal-team en de engineers die problemen kunnen oplossen vaak buiten Europa. Bij een echt EU-bedrijf zijn de data, het contract en de mensen op hetzelfde continent. Beide tellen als er iets misgaat.
Waar staat de data precies?
Primaire data staat in Amsterdam, Nederland. Disaster-recovery back-ups staan in Dublin, Ierland. Beide zijn in de EU. We repliceren klantgespreksdata niet buiten de EU. De pagina /security op deze site lijst de regio's en de providers per onderdeel.
En het AI-model zelf, waar wordt dat verwerkt?
AI-inference gaat naar frontier taalmodellen op EU-endpoints waar de provider die aanbiedt. Persoonsgegevens worden geredigeerd voordat een modelaanroep het platform verlaat, dus zelfs als een inference-call een non-EU endpoint raakt, zit de identificerende informatie niet in de payload. E-mails, telefoonnummers, IBAN's en kaartnummers worden gestript. Het originele bericht blijft op EU-opslag in je workspace audit log.
Hoe krijg ik de DPA?
Download hem uit je workspace-instellingen, of lees de standaardtekst op /legal/dpa. Elektronische handtekening, geen onderhandeling nodig voor de standaard versie. Enterprise-klanten kunnen aanpassingen aanvragen via het juridische kanaal op de contactpagina. Het gratis Starter-plan heeft de DPA inbegrepen, geen extra kosten.
Traint Keloa AI-modellen op mijn data?
Nee. Je gesprekken en kennisbankinhoud worden nooit gebruikt om gedeelde AI-modellen te trainen. De AI gebruikt je data tijdens inference (om het juiste antwoord op een vraag op te zoeken) maar nooit om modelgewichten bij te werken. De contractuele voorwaarden met onze modelleveranciers verbieden ook training op jouw data. De pagina /security documenteert dit expliciet.
Kan ik mijn data op verzoek verwijderen?
Ja. Je kunt je workspace-data met één klik exporteren en verwijderen vanuit de facturatie-instellingen. Gesprekken, contacten, kennisbankinhoud, audit log, alles exporteerbaar in standaardformaten (CSV en JSON) en verwijderbaar op verzoek. Verwijdering is onomkeerbaar en propageert naar back-ups binnen het standaard retentievenster. De AVG-rechten van je eindklanten (inzage, vergetelheid) worden via hetzelfde mechanisme gehonoreerd.
Een AI-helpdesk die de EU serieus neemt.
Gratis Starter, vijftig antwoorden, DPA inbegrepen. Gebouwd in Amsterdam, gehost in de EU, geen VS-datatransfers. Probeer het op je eigen site.