veilig, privé, eerlijk.

Hoe we omgaan met data, beveiliging, AI-veiligheid en de milieukosten van AI. Geschreven voor onze klanten en voor hun functionarissen voor gegevensbescherming.

Laatst herzien op 27 oktober 2026.

waar je data staat

Onze websites draaien op een server die we zelf beheren bij GleSYS, een Zweeds hostingbedrijf, in zijn datacenter in Falkenberg, Zweden. Onze databases en de servercode van onze andere apps draaien in Stockholm. Het AI-model dat we vooral gebruiken is Claude, van het Amerikaanse bedrijf Anthropic, dat verzoeken buiten de EU verwerkt op basis van de standaardcontractbepalingen van de EU.

Bij werk voor klanten kies je zelf waar de AI draait: onze standaardopzet zoals hierboven, verwerking alleen in datacenters in de EU, of alleen aanbieders in Europese handen. We zijn de EU-opties nu aan het opzetten en testen, en we vertellen je precies wat elke optie wel en niet kan beloven.

Onze directe leveranciers: GleSYS (hosting van websites; een Zweeds bedrijf, datacenter in Falkenberg), Vercel (hosting van onze andere apps; een Amerikaans bedrijf, servercode in Stockholm), Supabase (database; een Amerikaans bedrijf, data in Stockholm), Anthropic (AI-modellen; VS) en Simply.com (domeinen en e-mail; Denemarken). In ons contract met jou staat elke leverancier die met je data in aanraking komt.

privacy en avg

Als we persoonsgegevens voor je verwerken, zijn we je verwerker op basis van een schriftelijke verwerkersovereenkomst. We houden persoonsgegevens waar we kunnen buiten AI-prompts, en de AI-aanbieders die we gebruiken trainen hun modellen niet op jouw data. Voor deze website, zie onze privacypagina.

privacy →

beveiliging

Tweestapsverificatie op onze belangrijkste accounts, geheimen buiten de code, toegangsregels voor de database die automatisch worden getest, en een aparte sleutel met een bestedingslimiet voor elke AI-app. We testen elke AI-assistent met vijandige en lastige vragen vóór de lancering en na elke wijziging. We gebruiken de ISO-normen voor informatiebeveiliging (ISO/IEC 27001) en voor het beheer van AI (ISO/IEC 42001).

ai-veiligheid

Onze AI-tools sturen nooit uit zichzelf iets naar iemand: een mens keurt alles goed wat een organisatie verlaat. Onze assistenten zeggen altijd dat ze AI zijn, antwoorden op basis van de bronnen die ze krijgen, en zeggen het als ze iets niet weten. Ze kunnen nog steeds fouten maken, dus belangrijke antwoorden worden gecontroleerd.

Als AI helpt bij het schrijven van teksten voor het publiek, controleert een persoon met naam de feiten en neemt de redactionele verantwoordelijkheid, zoals de Europese AI-verordening vraagt.

back-ups

Van onze systemen wordt elke nacht automatisch een back-up gemaakt, op twee aparte plekken. Als een project afloopt, geven we je data terug en verwijderen we onze kopieën.

milieu

AI verbruikt energie, en die energie komt ergens vandaan. Per antwoord is het weinig (gepubliceerde schattingen voor een gewoon tekstantwoord liggen ruim onder één wattuur), maar het telt op, en langere antwoorden en grotere modellen verbruiken meer.

Wat wij doen: we gebruiken kleinere modellen waar die het werk aankunnen, houden antwoorden kort en draaien onze eigen systemen in Stockholm, waar het elektriciteitsnet in 2025 gemiddeld zo'n 20 gram CO2e per kWh uitstootte (Electricity Maps).

Deze website: elke pagina toont onderaan haar eigen geschatte voetafdruk. We tellen op wat een eerste bezoek downloadt (de pagina, de stijlen, lettertypen en afbeeldingen) en rekenen dat om met CO2.js, volgens het Sustainable Web Design-model, versie 4. Onze homepage weegt ongeveer 0,5 MB, naar schatting 0,06 g CO2 per eerste bezoek. Het is een schatting op basis van een model, geen meting, en we rekenen het opnieuw uit telkens als de site verandert.

Waar deze site gehost wordt: op een server die we zelf beheren in het datacenter van GleSYS in Falkenberg, Zweden. Het datacenter draait op hernieuwbare stroom met het Bra Miljöval-label van het lokale energiebedrijf Falkenberg Energi (certificaat voor 2025); Bra Miljöval is het ecolabel van de Zweedse natuurbeschermingsvereniging. GleSYS staat op de lijst van geverifieerde groene hosts van de Green Web Foundation, en onze schatting houdt daar rekening mee.

Het grotere plaatje: AI zorgt voor een snelle bouw van nieuwe datacenters. Die verbruiken veel elektriciteit en vaak water voor koeling, ze nemen ruimte in beslag, soms bos en landbouwgrond, en ze kunnen druk zetten op de natuur en op de gemeenschappen eromheen. We volgen deze ontwikkelingen, ook het werk van onafhankelijke onderzoekers en organisaties die datacenters in de gaten houden, zoals AlgorithmWatch (algorithmwatch.org) en het Öko-Institut (oeko.de). Dat bepaalt onze keuzes: we gebruiken AI waar het zijn voetafdruk waard is, en als we kiezen waar we hosten, kijken we naar het elektriciteitsnet, het waterverbruik en of restwarmte opnieuw wordt gebruikt.

Wat we niet weten: Anthropic heeft geen cijfers over energie, uitstoot of waterverbruik van zijn modellen gepubliceerd, en dat zeggen we ook. We meten onze eigen AI-voetafdruk en publiceren de cijfers hier. We noemen AI, of deze website, niet groen of klimaatneutraal.

de bedrijven achter de modellen

Anthropic, de maker van Claude, heeft ISO 27001-, ISO 42001- en SOC 2-certificeringen (maart 2026). Deze certificeringen zijn van Anthropic zelf. Het bedrijf traint zijn modellen niet op gegevens die via zijn zakelijke API worden verstuurd, en verwijdert die gegevens standaard binnen 30 dagen.

websites

Licht: we houden pagina's klein. Afbeeldingen worden verkleind en omgezet naar moderne formaten, lettertypen komen van onze eigen site, en er zijn geen trackingscripts, geen cookies en geen externe code. Elke pagina toont haar eigen geschatte voetafdruk (zie milieu hierboven).

Toegankelijk: duidelijk contrast, leesbare tekst, een skiplink voor toetsenbordgebruikers, beschrijvingen bij afbeeldingen, en de juiste taal ingesteld op elke pagina in elke taal. We testen onze pagina's met geautomatiseerde checks op WCAG 2.2 niveau AA; op 27 oktober 2026 vonden die geen problemen. Geautomatiseerde checks vangen niet alles op, dus laat het ons weten als iets voor jou niet werkt.

Klaar voor de regels: we bouwen met de European Accessibility Act, de regels voor gegevensbescherming en cookies, en de nieuwe EU-regels over milieuclaims in gedachten, en we helpen klanten bij te blijven als de regels veranderen. We bieden dezelfde check van voetafdruk en toegankelijkheid aan voor websites die je al hebt.

op aanvraag

Onze verwerkersovereenkomst, de volledige lijst van leveranciers en korte samenvattingen van hoe we omgaan met toegang, back-ups, incidenten en AI-gebruik. Schrijf naar contact@onehemisphere.se.

← terug