Je code in Europa houden: waar moet je op letten?
AI-tools gebruiken zonder je broncode of klantgegevens zomaar naar de andere kant van de wereld te sturen. Een praktische checklist.
Veel bedrijven willen AI gebruiken voor hun software, maar twijfelen. Terecht. Je broncode is vaak het meest waardevolle wat je hebt. En als die code persoonsgegevens verwerkt, gelden de regels van de GDPR.
Het goede nieuws: je kan met AI-codeeragents werken en toch de controle houden. Je moet alleen weten waar je op let.
De vragen die je moet stellen
Stel deze vragen bij elke AI-tool of dienstverlener die aan je code werkt:
- Waar draait het model? Vraag in welke regio je gegevens verwerkt worden. Veel aanbieders bieden vandaag een Europese regio aan.
- Wordt mijn code gebruikt om modellen te trainen? Bij zakelijke contracten is het antwoord meestal nee, maar vraag het schriftelijk.
- Hoe lang worden gegevens bewaard? Zoek naar duidelijke bewaartermijnen.
- Wie heeft toegang? Een agent heeft alleen de rechten nodig die hij voor zijn taak gebruikt. Niet meer.
- Is er een verwerkersovereenkomst? Als er persoonsgegevens in het spel zijn, heb je die nodig.
Hoe wij het aanpakken
- We werken in jouw omgeving, met toegangsrechten die we per opdracht beperken.
- We kiezen modellen en infrastructuur met verwerking in de EU waar dat mogelijk is, en we zeggen het je eerlijk als dat voor een bepaalde tool niet kan.
- Geheime sleutels en wachtwoorden gaan nooit naar een AI-model.
- Elke wijziging komt terug als voorstel dat jij of je team goedkeurt.
- We tekenen een verwerkersovereenkomst voor we starten.
De AI-verordening
De Europese AI-verordening is van kracht sinds 1 augustus 2024 en wordt stap voor stap toegepast. Sinds 2 februari 2025 geldt artikel 4 over AI-geletterdheid. Sinds de aanpassing door de AI-omnibus van juli 2026 vraagt dat artikel dat bedrijven die AI gebruiken maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen. Een certificaat is volgens de Europese Commissie niet verplicht, maar ze raadt aan bij te houden welke opleiding je gaf.
Voor de meeste toepassingen van codeeragents in een bedrijf gaat het vooral om weten welke tools je gebruikt, waarvoor, en je mensen leren er verantwoord mee te werken. De exacte verplichtingen hangen af van jouw situatie. Vraag bij twijfel advies aan een jurist. Alle data en bronnen vind je op onze pagina cijfers en bronnen.
Meer over hoe wij met je gegevens omgaan, lees je op onze pagina over veiligheid.