Je vraagt een AI-leverancier waar de data van je klanten staat. Het antwoord is Europa. Dat klinkt duidelijk, maar je weet daarmee nog niet waar de tekst van een aanvraag wordt verwerkt. En al helemaal niet wat er gebeurt als de gebruikelijke route een storing heeft.
Juist die uitzondering verdient aandacht. Om een verzoek toch af te handelen, kan een systeem automatisch naar een andere aanbieder of regio uitwijken. De bestanden blijven dan keurig op hun plek, terwijl de tekst voor dat ene verzoek elders wordt verwerkt.
Drie locaties die makkelijk door elkaar lopen
Begin met onderscheid maken tussen drie onderdelen:
- De servers waarop de applicatie draait.
- De opslag van bestanden en de database.
- De infrastructuur waarop het AI-model je tekst verwerkt.
Die hoeven niet op dezelfde plek te staan. Een Europese softwareleverancier kan zijn applicatie en bestanden in Europa hebben staan en voor modelverwerking een externe aanbieder inschakelen.
Bij Twin staan de applicatie, database en klantbestanden in Helsinki, Finland. De keuzes voor AI-verwerking beschrijven we apart. Zo zegt de locatie van de opslag niet meer dan ze daadwerkelijk betekent.
Vraag ook naar de uitwijkroute
Uitwijken bij een storing is een begrijpelijke ontwerpkeuze. Je wilt dat iemand kan doorwerken als een aanbieder tijdelijk geen capaciteit heeft. Maar beschikbaarheid en datalocatie kunnen dan met elkaar botsen.
Stel dat de Europese route uitvalt en het systeem hetzelfde verzoek buiten de EU opnieuw aanbiedt. Dan is de gewone route Europees, maar de verwerking niet onder alle omstandigheden. Voor een klant die uitsluitend Europese modelverwerking heeft afgesproken, is dat een wezenlijk verschil.
Daar hoeft geen kwade bedoeling achter te zitten. Het is wel iets wat vooraf duidelijk moet zijn. De klant moet kunnen bepalen welke afweging bij zijn dossiers past.
Drie keuzes, met verschillende gevolgen
Bij Twin bieden we drie mogelijkheden voor de verwerking door AI-modellen. Ze laten zien welke beslissing er achter een algemene belofte over Europese data kan zitten.
Europees, met uitwijk buiten de EU. De normale verwerking blijft binnen de EU. Als die route faalt, kan het betreffende verzoek buiten de EU worden verwerkt. Die uitzondering betreft het verzoek tijdens de storing, niet de locatie van de opgeslagen dossiers.
Uitsluitend Europees. Ook de beschikbare uitwijkroutes blijven binnen de EU. Als die mogelijkheden zijn uitgeput, volgt een foutmelding. De gebruiker kan dan tijdelijk niet verder met die taak. Dat is de consequentie van de gekozen grens.
Een lokaal gehost model. In overleg richten we een openbronmodel in op infrastructuur die Twin beheert of in de eigen omgeving van de klant, binnen de EU. Prompts en antwoorden gaan dan niet naar een externe modelaanbieder. Deze optie vraagt een afzonderlijke inrichting en afspraken over onder meer capaciteit en kosten.
Deze keuzes gaan over modelverwerking. Voor andere diensten die bij het platform betrokken zijn, blijft de afzonderlijke lijst met subverwerkers relevant.
Niet iedere taak heeft dezelfde uitwijkmogelijkheden
Vraag ook naar het verschil tussen chat, documenten uitlezen en audio transcriberen. Een tweede Europese route voor chat betekent niet dat die er voor alle andere taken ook is.
Binnen onze huidige inrichting heeft audiotranscriptie bijvoorbeeld geen tweede Europese aanbieder. Valt die route uit, dan geeft de uitsluitend Europese optie een foutmelding. Die beperking hoort bij de keuze, ook als je haar pas tijdens een storing merkt.
Een certificaat beantwoordt een andere vraag
ISO/IEC 27001 stelt eisen aan het management van informatiebeveiliging. Het certificaat is geen antwoord op de vraag waar een specifiek AI-verzoek wordt verwerkt.
Twin is ISO/IEC 27001:2022-gecertificeerd. We hebben geen SOC 2-rapport of ISO 27018-certificering. Die vormen van assurance zijn niet onderling uitwisselbaar, en geen logo vervangt de afspraken over jouw data.
Vier vragen helpen om het gesprek concreet te maken:
- Waar wordt de tekst van mijn aanvraag door het model verwerkt?
- Waar gaat het verzoek heen als die route faalt?
- Kan ik uitwijk buiten de EU uitschakelen?
- Wordt mijn tekst gebruikt voor training, en waar is dat vastgelegd?
Ons actuele databeleid staat in het Trust Center. Via contact kun je de verwerkingskeuze voor jouw organisatie bespreken. Zo is ook vooraf duidelijk wat er gebeurt op de dag dat de normale route niet beschikbaar is.
Inhoudelijk bijgewerkt op 15 september 2026.