--- title: "Uw gegevens: AVG, hosting in de EU, geen training | Skolbot" description: "Hosting en verwerking in de Europese Unie, geen training op uw data, melding van datalekken binnen 48 uur, transparantie volgens de AI Act: zo beschermt Skolbot de data van kandidaten." url: "https://www.skolbot.ai/nl/beveiliging" language: "nl" dateModified: "2026-11-09" --- # De gegevens van uw kandidaten blijven van u Bijgewerkt op 9 november 2026 Skolbot slaat de gesprekken met kandidaten op en verwerkt ze in de Europese Unie. Een EU-residentiemodus blokkeert elke doorsturing van verzoeken voor het genereren van antwoorden buiten de EU. Data wordt nooit gebruikt om modellen te trainen. Een verwerkersovereenkomst (DPA) beschrijft elke agent, zijn doeleinden en zijn subverwerkers. ## Vier toezeggingen, vastgelegd in de DPA Dezelfde toezeggingen voor elke school, in de verwerkersovereenkomst. - Een DPA, ondertekend met elke school - Data gehost en verwerkt in de Europese Unie - Geen training: uw gesprekken trainen geen enkel AI-model - Verwijdering: gesprekken worden 6 maanden na het laatste bericht gewist ## De school blijft verwerkingsverantwoordelijke Deze pagina gaat over de Skolbot-dienst: de gesprekken van kandidaten met de agents die een school inzet. De school is verwerkingsverantwoordelijke. KYX AI is verwerker en handelt op haar instructies, binnen de DPA. ## Verwerkingen, doeleinden en bewaring Per agent: de gegevens, het doel, de subverwerkers en de bewaartermijn. Bijlage 1 van de DPA geeft de details. - Website-agent: gesprek, contactgegevens als de kandidaat ze geeft, gewenste opleiding, campus en startmoment. Doel: antwoorden en de aanvraag kwalificeren. Subverwerkers: Google Cloud en Vertex AI (EU), Vercel (interface). Bewaring: 6 maanden na het laatste bericht. - WhatsApp Capture: gesprek, WhatsApp-nummer en profielnaam, contactgegevens als de kandidaat ze geeft. Doel: antwoorden en de aanvraag kwalificeren. Subverwerkers: Google Cloud en Vertex AI (EU). Bewaring: 6 maanden na het laatste bericht. - WhatsApp Activate: door de school aangeleverde contacten die toestemming gaven om benaderd te worden, opvolghistorie, gesprek. Doel: opvolgen en afspraken maken. Subverwerkers: Google Cloud en Vertex AI (EU). Bewaring van gesprekken: 6 maanden na het laatste bericht. - Instagram Answer: gesprek, Instagram-gebruikersnaam en profielnaam. Doel: binnenkomende berichten beantwoorden. Subverwerkers: Google Cloud en Vertex AI (EU). Bewaring: 6 maanden na het laatste bericht. - Documenten van de school (brochures, programma's): gelezen door Reducto, via een EU-endpoint, om de kennisbank op te bouwen. - Foutopsporing: Sentry, EU-regio, met afscherming van persoonsgegevens. ## Rollen onder de AVG De school is de verwerkingsverantwoordelijke: zij bepaalt de doeleinden en de rechtsgrond, en informeert de kandidaten. KYX AI, de uitgever van Skolbot, is verwerker in de zin van artikel 28 van de AVG en verwerkt data alleen in opdracht van de school. ## Hosting in de Europese Unie Opslag en de belangrijkste verwerking vinden plaats in de EU. - Opslag en database op Google Cloud, in de EU - LLM-agnostisch: we gebruiken de best presterende modellen op de markt qua responstijd en efficiëntie, aangeroepen via endpoints in de EU - EU-residentiemodus: geen enkel generatieverzoek wordt buiten de EU doorgestuurd - Resterende toegang vanuit de Verenigde Staten gedekt door modelcontractbepalingen ## Beveiligingsmaatregelen De maatregelen staan beschreven in de bijlage van de DPA. - Versleuteling tijdens transport (TLS) en in opslag - Meervoudige authenticatie en minimale rechten - De data van elke klant gescheiden binnen het platform - Chatvenster beperkt tot toegestane domeinen - Foutopsporing met afgeschermde persoonsgegevens ## Geen geautomatiseerde beslissingen De agents nemen geen beslissingen in de zin van artikel 22 van de AVG. De leadscoring deelt elke lead in als koud, lauw of warm, op criteria die de school kiest, bijvoorbeeld de gewenste startdatum, het Engelse taalniveau of de financiering. Ze helpt uw team alleen om de opvolging te prioriteren. Een adviseur beslist altijd over de volgende stap, en de score is geen toelatingsadvies. ## Transparantie en de AI Act Kandidaten weten dat ze met een AI praten, in lijn met de transparantieverplichting van de AI-verordening (AI Act). Kandidaten kunnen minderjarig zijn: de agents vragen niet naar de leeftijd, tenzij de school dat schriftelijk opdraagt. ## Incidenten en bewaartermijnen Elk datalek wordt uiterlijk 48 uur na ontdekking aan de school gemeld. Gesprekken worden 6 maanden na het laatste bericht gewist, zoals vastgelegd in de DPA. ## Toestemming op WhatsApp Op WhatsApp schrijft de kandidaat als eerste, of hij heeft in het CRM van de school toestemming gegeven voordat hij wordt benaderd. Eén bericht volstaat om niet meer benaderd te worden. ## Kandidaten onder de 18 Sommige kandidaten zijn minderjarig. De agents verzamelen alleen de velden die de school nodig heeft om de vraag te behandelen en vragen niet naar de leeftijd. De scoring volgt dezelfde regels als voor een volwassene: ze helpt het team terugbelacties te prioriteren, en een adviseur beslist over de volgende stap. ## Wie verantwoordelijk is voor de antwoorden De antwoorden komen uit de kennisbank van de school, en elk antwoord vermeldt zijn bron. De school controleert de antwoorden tijdens de implementatie. Gaat een vraag verder dan die content, of vraagt de kandidaat naar een persoon, dan neemt een adviseur het over. ## Veelgestelde vragen ### Wordt onze data gebruikt om de AI te trainen? Nee. Skolbot en zijn subverwerkers gebruiken uw data niet om modellen te trainen. ### Waar wordt de data gehost? In de Europese Unie, op Google Cloud. Skolbot is LLM-agnostisch: we gebruiken de best presterende modellen op de markt qua responstijd en efficiëntie, aangeroepen via endpoints in de EU. ### Wie zijn de subverwerkers? Google Cloud (hosting en Vertex AI, EU), Reducto (lezen van brochures, EU-endpoint), Sentry (foutopsporing, EU-regio) en Vercel (hosting van de interface). De volledige lijst staat in de DPA. ### En WhatsApp? De school beheert haar WhatsApp Business-account onder haar eigen contract met Meta. Vóór elke opvolging via WhatsApp Activate moet de school de toestemming van de persoon hebben. ### Hoe lang worden gesprekken bewaard? Zes maanden na het laatste bericht. De verwijdering is een toezegging in de DPA die met elke school wordt ondertekend. ### Hoe zit het met kandidaten onder de 18? De agents verzamelen het minimum dat de school nodig heeft om de vraag te behandelen en vragen niet naar de leeftijd tenzij de school dat schriftelijk opdraagt. De scoring dient alleen om terugbelacties te prioriteren. Geen enkele beslissing is geautomatiseerd. ### Is leadscoring profilering? Ze beoordeelt enkele criteria van de kandidaat. De school laat dit daarom beoordelen door haar functionaris voor gegevensbescherming (FG). De criteria, de gebruikte gegevens en de rol van de adviseur worden bij de implementatie met de school vastgelegd, zodat ze die in haar verwerkingsregister kan beschrijven. ### Wie is verantwoordelijk als een agent een fout antwoord geeft? De school is verwerkingsverantwoordelijke en keurt de content goed waaruit de agents antwoorden. Elk antwoord vermeldt zijn bron in die content, de school controleert de antwoorden tijdens de implementatie, en een mens kan het gesprek op elk moment overnemen. ## Gerelateerde pagina’s - [Koppelingen](https://www.skolbot.ai/nl/integraties) - [Implementatie](https://www.skolbot.ai/nl/implementatie) - [Oplossingen](https://www.skolbot.ai/nl/oplossingen)