AI in de zorg die patiëntgegevens buiten opslag en binnen Europa houdt
Standard Compute is de AI-gateway waarmee zorgaanbieders, zorgtechbedrijven en life-sciences-teams werken met Claude, GPT en open modellen, terwijl patiëntgegevens buiten opslag en binnen Europa blijven. Via één API gaat elke stap naar het goedkoopste model dat hem aankan.
De functionaris gegevensbescherming legt de regels vast voor de hele organisatie: een Europa-regel, zero data retention, geen training, alleen goedgekeurde providers, en een overzicht van elk verzoek zonder één prompt erin.
Bedrijfsaccount aanmakenof mail naar contact@standardcompute.com
De korte antwoorden
- Kunnen zorgverleners en zorgapps taalmodellen gebruiken zonder dat patiëntgegevens worden bewaard?
- Zet zero data retention aan en elk verzoek gaat alleen naar inference-endpoints die toezeggen geen kopie te bewaren. Standard Compute verwerkt prompts in het geheugen en schrijft ze nooit naar opslag of logs.
- Worden patiëntgegevens in Europa verwerkt?
- Met een Europa-regel wordt elk verzoek, ook herhaalpogingen en fallbacks, alleen bediend door goedgekeurde Europese inference-endpoints, en een verzoek dat geen Europees endpoint kan bedienen, wordt geweigerd voordat de prompt wordt verstuurd.
- Bevat het verzoekoverzicht gezondheidsgegevens?
- Nee. Verzoekregistraties bevatten alleen metadata (model, provider, tokens, kosten en status), nooit prompts of output.
Uw eisen, gekoppeld aan de controles in het product
Wat de functionaris gegevensbescherming en het securityteam van een ziekenhuis controleren voordat patiëntgegevens een AI-model bereiken, en de controle die elk punt afdekt.
| Wat de sector vraagt | Hoe Standard Compute het regelt |
|---|---|
| Gezondheidsgegevens als bijzondere categorie onder artikel 9 AVG | Zet zero data retention aan en elk verzoek gaat alleen naar inference-endpoints die toezeggen geen kopie van uw gegevens te bewaren. Wij verwerken prompts in het geheugen en schrijven ze nooit naar opslag of logs. Standard Compute traint nooit op uw prompts of output. |
| Een verwerkingslocatie die de organisatie kan vastleggen | Stel een Europa-regel in voor het bedrijf, een team of één sleutel. Elk verzoek, ook herhaalpogingen en fallbacks, wordt alleen bediend door goedgekeurde Europese inference-endpoints, en een verzoek dat geen Europees endpoint kan bedienen, wordt geweigerd voordat de prompt wordt verstuurd. |
| Geen patiëntinhoud in logs | Account- en gebruiksgegevens worden opgeslagen in Frankfurt en de EU-gateway draait in Finland. Verzoekregistraties bevatten alleen metadata (model, provider, tokens, kosten en status), nooit prompts of output. |
| Alleen goedgekeurde verwerkers en subverwerkers | Kies precies welke inference-providers uw gegevens mogen verwerken, voor het bedrijf, een team of een sleutel. Lagere niveaus kunnen de lijst alleen inperken, nieuwe providers komen er nooit bij zonder goedkeuring van een beheerder, en fallbacks gaan er nooit omheen. Onderteken de verwerkersovereenkomst in enkele minuten in het dashboard: geen training op uw gegevens, geen bewaring van uw inhoud, melding van datalekken binnen 72 uur. Elke subverwerker is gepubliceerd, met 14 dagen vooraankondiging voordat er een bijkomt. |
| Toegang per rol, gekoppeld aan de directory van de organisatie | Koppel Microsoft Entra ID of een andere SAML-identiteitsprovider. Iedereen op uw geverifieerde domein wordt automatisch lid van het bedrijf, en de toegang tot Claude Desktop en Claude Code volgt uw Entra-groepen via SCIM. |
| Goedgekeurde modellen per klinische en onderzoeksapplicatie | Bepaal welke modellen elke sleutel mag gebruiken, zodat elke applicatie en elke persoon precies de modellen krijgt die u goedkeurt. GLM, DeepSeek en MiniMax draaien bij Europese providers voor omgevingen die tot Europa zijn beperkt. |
| Herleidbaarheid van gebruik | Elke wijziging door een beheerder wordt vastgelegd met de waarde ervoor en erna. Exporteer een overzicht van elk verzoek met het model, de provider die het bediende en de geldende regioregel, 12 maanden bewaard. |
| Budget per applicatie en per onderzoeker | Elke persoon en elke applicatie krijgt een vast maandbudget dat nooit wordt overschreden, met uitgavenlimieten per sleutel en voor het hele bedrijf. |
Ingericht in één middag
Maak het bedrijfsaccount aan
Nodig collega's uit per e-mail, deel ze in teams in en geef elke persoon en elke applicatie een eigen sleutel.
Stel de Europa-regel en zero data retention in
Stel beide in voor het hele bedrijf. Teams en sleutels nemen ze over en kunnen ze nooit uitzetten.
Koppel Microsoft Entra ID
Medewerkers loggen in met hun werkaccount en gebruiken Claude Desktop en Claude Code met hun Microsoft-werkaccount via onze EU-gateway.
Keur providers en modellen goed en onderteken de verwerkersovereenkomst
Kies welke inference-providers en modellen elke sleutel mag gebruiken, stel de budgetten in en onderteken de verwerkersovereenkomst in het dashboard.
De regelgeving in de bron
De regels die inkoop en privacy in deze sector als eerste controleren, met een link naar de officiële tekst. Ze dienen als referentie voor uw eigen beoordeling.
Links gecontroleerd op 9 november 2026.
Vragen van IT, security en inkoop
- Traint Standard Compute op patiëntgegevens?
- Nee. Standard Compute traint nooit op uw prompts of output. Met een regioregel of zero data retention gaat elk verzoek alleen naar providers die toezeggen er niet op te trainen.
- Kunnen we beperken welke modellen een klinische applicatie gebruikt?
- Ja. Elke sleutel, ook een applicatiesleutel, heeft zijn eigen goedgekeurde modellen. Verzoeken voor elk ander model worden geweigerd.
- Ondertekent Standard Compute een verwerkersovereenkomst?
- Ja. U ondertekent onze verwerkersovereenkomst in enkele minuten in het dashboard. Die verplicht ons tot geen training op uw gegevens, geen bewaring van uw inhoud en melding van datalekken binnen 72 uur.
- Kunnen open modellen worden gebruikt voor onderzoek?
- Ja. Gebruik GLM, DeepSeek en MiniMax naast Claude, GPT en Gemini via één API. GLM, DeepSeek en MiniMax worden ook door Europese providers bediend voor omgevingen die tot Europa zijn beperkt.
Verder lezen
Andere sectoren
Maak het bedrijfsaccount aan, stel de Europa-regel en zero data retention in, en uw mensen kunnen dezelfde dag beginnen.