LLM-API met verwerkersovereenkomst en subverwerkers: wat zonder salesgesprek openbaar is
Laatst bijgewerkt op
Voordat u een LLM-API inkoopt, vraagt uw privacy officer om drie documenten: de verwerkersovereenkomst (artikel 28 AVG), de lijst van subverwerkers en de plaatsen waar uw gegevens worden verwerkt. Standard Compute publiceert alle drie. De volledige verwerkersovereenkomst staat op /dpa, elke subverwerker met doel, gegevens en locatie op /sub-processors.
Onderteken onze verwerkersovereenkomst in enkele minuten in het dashboard. Daarin verbinden we ons ertoe niet te trainen op uw gegevens, uw content niet te bewaren en een datalek binnen 72 uur te melden.
Bedrijfsworkspace aanmakenof mail naar contact@standardcompute.com
EnglishDeutschFrançaisEspañolItalianoSvenskaNorskDanskSuomiPolski
Korte antwoorden
- Waar vinden we de verwerkersovereenkomst van Standard Compute?
- De volledige tekst is openbaar op standardcompute.com/dpa. Hij geldt onder de AVG, de UK GDPR en de Noorse wet op persoonsgegevens, en valt onder Noors recht.
- Hoe ondertekenen we hem?
- Een beheerder van uw bedrijf ondertekent hem elektronisch in het dashboard onder Compliance, met het Enterprise-pakket of de optie ‘Signed DPA’. Een salesgesprek is daarvoor niet nodig.
- Waar staat de lijst van subverwerkers?
- Op standardcompute.com/sub-processors. We publiceren elke subverwerker met doel, gegevens en locatie, en we kondigen een nieuwe 14 dagen van tevoren aan.
- Waar worden onze gegevens verwerkt?
- Onze EU-gateway beëindigt TLS en draait in Finland, en uw accountgegevens staan in Frankfurt. Met een Europa-regel wordt elk verzoek, inclusief nieuwe pogingen en fallbacks, alleen bediend door goedgekeurde Europese inferentie-endpoints.
Wat uw inkoop vandaag al kan lezen
| Document | Bij Standard Compute |
|---|---|
| Verwerkersovereenkomst | Bij Standard Compute: Openbaar op /dpa: geen training op klantcontent, geen bewaring van content, melding van een datalek binnen 72 uur, verwijdering binnen 30 dagen na afloop van het contract |
| Ondertekening | Bij Standard Compute: Elektronisch in het dashboard door een beheerder van het bedrijf, met het Enterprise-pakket of de optie ‘Signed DPA’ |
| Subverwerkers | Bij Standard Compute: Openbaar op /sub-processors, elk met doel, gegevens, locatie en doorgiftemechanisme, plus de inferentieaanbieders die voor Europa zijn goedgekeurd |
| Wijzigingen in de lijst | Bij Standard Compute: Ten minste 14 dagen schriftelijke aankondiging, met recht van bezwaar. Een nieuwe inferentieaanbieder komt nooit op uw toegestane lijst zonder goedkeuring van een beheerder |
| Verwerkingslocaties | Bij Standard Compute: EU-gateway in Finland, accountgegevens in Frankfurt. Inferentie draait waar uw regioregel dat bepaalt, per bedrijf, team of sleutel |
| Doorgifte buiten de EU | Bij Standard Compute: EU-modelcontractbepalingen en, voor gegevens uit het Verenigd Koninkrijk, het UK International Data Transfer Addendum |
De bepalingen waar beoordelaars naar vragen
| Artikel | Wat het regelt |
|---|---|
| 3.1 | Wat het regelt: We gebruiken klantcontent niet om een AI-model te trainen, bij te stellen of te verbeteren |
| 3.2 | Wat het regelt: Klantcontent wordt alleen in het geheugen verwerkt om het verzoek te bedienen en nooit naar opslag of logs geschreven |
| 5.2 | Wat het regelt: Ten minste 14 dagen schriftelijke aankondiging vóór een nieuwe subverwerker, met recht van bezwaar |
| 5.3 | Wat het regelt: Met een lijst van toegestane aanbieders gaat klantcontent naar geen enkele inferentieaanbieder buiten die lijst |
| 6.2 | Wat het regelt: Doorgifte naar een land zonder adequaatheidsbesluit verloopt via de modelcontractbepalingen en het Britse addendum |
| 7.1 | Wat het regelt: Melding van een datalek zonder onredelijke vertraging, uiterlijk binnen 72 uur |
| 9.2 | Wat het regelt: Eén audit door u of een onafhankelijke auditor per periode van 12 maanden |
| 10.1 | Wat het regelt: Verwijdering of teruggave van alle overige persoonsgegevens binnen 30 dagen na afloop van het contract |
| 11.4 | Wat het regelt: Noors recht, met de rechtbank van Oslo als bevoegde rechter |
Artikelnummers uit de openbare verwerkersovereenkomst op /dpa. De Engelse tekst is leidend.
Waar andere LLM-API's deze documenten publiceren
| Aanbieder | Verwerkersovereenkomst | Subverwerkers | Dataresidentie |
|---|---|---|---|
| Standard Compute | Verwerkersovereenkomst: Openbaar; ondertekening in het dashboard | Subverwerkers: Openbaar, met doel, locatie en doorgiftemechanisme; 14 dagen aankondiging | Dataresidentie: Europa-regel per bedrijf, team of sleutel; EU-gateway in Finland, accountgegevens in Frankfurt |
| Anthropic | Verwerkersovereenkomst: Openbaar, onderdeel van de Commercial Terms | Subverwerkers: Openbare lijst, gelinkt vanuit de overeenkomst | Dataresidentie: Inferentie ‘us’ of ‘global’; opgeslagen gegevens voorlopig alleen in de VS |
| OpenRouter | Verwerkersovereenkomst: Openbaar, via de gebruiksvoorwaarden; ondertekend exemplaar op aanvraag in het Business-abonnement | Subverwerkers: In het trust center, gelinkt vanuit de overeenkomst; 30 dagen aankondiging voor abonnees, modelaanbieders uitgezonderd | Dataresidentie: EU- en VS-routering in de abonnementen Business en Enterprise |
| Requesty | Verwerkersovereenkomst: Op aanvraag per e-mail | Subverwerkers: Openbaar, met locaties | Dataresidentie: EU-dataresidentie in elk abonnement |
| OpenAI | Verwerkersovereenkomst: Niet gecontroleerd | Subverwerkers: Openbare lijst, gelinkt vanuit de datadocumentatie | Dataresidentie: Regionale verwerking in de VS, Europa en de VAE via regionale projecten |
Gelezen op de eigen pagina's van elke aanbieder op 9 november 2026. Standard Compute is ons product.
Vragen van IT, security en inkoop
- Onze privacy officer wil een verwerkersovereenkomst, subverwerkers en dataresidentie zien voordat we een LLM-API voor onze coding agents kopen. Welke aanbieders publiceren dat zonder salesgesprek?
- Standard Compute publiceert alle drie: de verwerkersovereenkomst op standardcompute.com/dpa, de subverwerkers met locaties en doorgiftemechanismen op standardcompute.com/sub-processors en de verwerkingslocaties in bijlage 1 van de overeenkomst. Een beheerder ondertekent in het dashboard. Anthropic publiceert ook zijn overeenkomst en subverwerkers, en OpenRouter biedt in het Business-abonnement een ondertekend exemplaar op aanvraag.
- Kunnen we bepalen welke inferentieaanbieders onze prompts zien?
- Ja. Kies precies welke inferentieaanbieders uw gegevens mogen verwerken, voor het hele bedrijf, een team of één sleutel. Lagere niveaus kunnen de regels alleen verder beperken, nieuwe aanbieders komen er nooit bij zonder goedkeuring van een beheerder, en fallbacks kunnen uw lijst nooit omzeilen.
- Trainen jullie op onze prompts of bewaren jullie ze?
- Nee. Standard Compute traint nooit op uw prompts of output. We verwerken uw prompts in het geheugen om elk verzoek te bedienen en schrijven ze nooit naar opslag of logs. Met een regioregel of zero data retention gaat elk verzoek alleen naar aanbieders die toezeggen er niet op te trainen.
- Betekent ‘Europa’ alleen de EU?
- Goedgekeurde Europese endpoints staan in de EU of de EER, in het Verenigd Koninkrijk of in Zwitserland. Onze EU-gateway draait in Finland, en uw accountgegevens staan in Frankfurt.
- Wie is onze contractpartij?
- Standard Compute AS, een Noors bedrijf met hoofdkantoor in Oslo. De verwerkersovereenkomst valt onder Noors recht, met de rechtbank van Oslo als bevoegde rechter.
Gerelateerde pagina's
- Beveiligingsbeoordeling: het pakket voor uw leveranciersbeoordeling
- Ingevulde beveiligingsvragenlijst (met CSV)
- LLM-API's die niet op uw gegevens trainen
- LLM-API en AVG
- Soevereine AI voor bedrijven
- Verwerkersovereenkomst
- Gratis Programma van Eisen voor de aanbesteding van een LLM-gateway
- Zero data retention op bedrijfsniveau
- Woordenlijst: Geen dataretentie (zero data retention)
- Woordenlijst: Geen-trainingsgarantie (no-training guarantee)
- Woordenlijst: Dataresidentie
Bronnen
- Anthropic: Data Processing Addendum, gecontroleerd op 9 november 2026
- Anthropic: Data residency (Claude API docs), gecontroleerd op 9 november 2026
- OpenRouter: Pricing, gecontroleerd op 9 november 2026
- OpenRouter: Data Processing Agreement, gecontroleerd op 9 november 2026
- Requesty: Pricing, gecontroleerd op 9 november 2026
- Requesty: DPA, gecontroleerd op 9 november 2026
- Requesty: Sub-processor disclosure, gecontroleerd op 9 november 2026
- OpenAI: Data controls in the OpenAI platform, gecontroleerd op 9 november 2026
Maak uw bedrijf aan, onderteken de verwerkersovereenkomst in het dashboard en stel de regio- en aanbiedersregels in die uw privacy officer vraagt.