AI en je gegevens
AI en je gegevens, kort gezegd
- Alle AI met gezondheidsgegevens draait altijd in de EU. Dat is technisch afgedwongen en kan niemand uitzetten, ook jij of wij niet via een instelling.
- AI die gezondheidsgegevens van een sporter verwerkt (AI-coach, eetfoto’s, voeding en boodschappenlijst) gaat bovendien alleen naar een EU-dienst die de gegevens niet bewaart en er niet op traint, en alleen met toestemming van de sporter.
- Ook alle andere AI (teksten en social posts, mailsjablonen, dienst- en prijsadvies, automatiseringen, de wegwijzer en het lezen van bonnen en screenshots) draait in de EU, bij een Europese AI-aanbieder (datacenters in Frankrijk, EU). Bewaart je invoer niet (zero data retention) en traint er niet op.
- Er zijn maar drie uitzonderingen, allemaal zonder gezondheidsgegevens: afbeeldingen en oefenvideo’s maken, en webzoeken door de AI (alleen de zoekterm, geen cookies, geen opslag). Die draaien buiten de EU omdat daar de kwaliteit nu veel beter is. Ze staan standaard uit; alleen de eigenaar van het bedrijf kan ze aan- of uitzetten. (Gebruikte je bedrijf ze al vóór 2 oktober 2026, dan bleven ze aan en kreeg de eigenaar één keer de vraag of dat zo mag blijven.)
- Al je gegevens worden opgeslagen in Duitsland (EU).
Waar draait welke AI?
| Functie | Waar | Gezondheidsgegevens? | Standaard of jouw keuze |
|---|---|---|---|
| AI-coach voor sporters | EU, dienst zonder opslag | Ja, met toestemming van de sporter | Standaard (uit te zetten bij Instellingen → Functies) |
| Maaltijdfoto’s en voeding inschatten | EU, dienst zonder opslag | Ja, met toestemming van de sporter | Standaard |
| Voedingsschema en boodschappenlijst voor een sporter | EU, dienst zonder opslag | Ja, met toestemming van de sporter | Standaard |
| AI-assistent (sparringpartner) voor het team | EU | Kan, als je het zelf typt; daarom geen webzoeken en geen spraakinvoer | Standaard (uit te zetten bij Instellingen → Functies) |
| Klantassistent op je boekingspagina | EU | Alleen wat een bezoeker zelf typt; wij geven alleen je diensten, tijden en kennisbank mee | Standaard (uit te zetten bij Instellingen → Functies) |
| Trainingsschema’s, intake en klantimport | EU | Kan (blessures, aandachtspunten, notities) | Standaard |
| Teksten, social posts, mailsjablonen, automatiseringen en bonnen lezen | EU, Europese AI-aanbieder zonder opslag | Nee | Standaard |
| AI-collega (chat in HealthBrain) | EU, eigen chatservers en alleen EU-modellen | Wat je zelf typt; uit HealthBrain alleen notities van sporters die toestemming gaven voor AI-hulp | Alleen als hij voor jouw bedrijf aan staat |
| Afbeeldingen maken en bewerken | Buiten de EU (Google) | Nooit | Alleen met jouw keuze (standaard uit) |
| Oefenvideo’s maken | Buiten de EU (Google) | Nooit | Alleen met jouw keuze (standaard uit) |
| Webzoeken door de AI (inkoopadvies, automatiseringsinzichten) | Buiten de EU (Brave, VS): alleen de zoekterm, geen cookies, geen opslag | Nooit | Alleen met jouw keuze (standaard uit) |
Waarom een paar uitzonderingen?
Voor tekst en beeldherkenning zijn de Europese AI-diensten goed genoeg, dus daar gebruiken we alleen die. Voor afbeeldingen en video maken en voor actueel zoeken op internet is het verschil in kwaliteit nu nog groot. Daarom kun je die functies gebruiken met een aanbieder buiten de EU, maar alleen als je dat zelf wilt.
- Standaard uit. Alleen de eigenaar van het bedrijf kan het aanzetten, bij Instellingen → AI buiten de EU. Managers en medewerkers kunnen dat niet. Gebruikte je bedrijf deze functies al vóór 2 oktober 2026, dan bleven ze aan en kreeg de eigenaar één keer de vraag: zo laten of uitzetten.
- Nooit met gezondheidsgegevens. Ook als het aan staat, gaat er geen gezondheidsinformatie naartoe. In onderdelen waar gezondheidsgegevens kunnen staan (zoals de AI-coach en de sparringpartner) bestaan deze functies niet. Dat controleert de server bij elke aanroep.
- Wat er wel heen gaat: de omschrijving die jij typt, het beeld dat je zelf meestuurt (bijvoorbeeld een oefenfoto of je logo) of een zoekopdracht van de AI. Gebruik geen foto’s of gegevens van sporters.
- Uitzetten kan altijd en werkt direct.
Wat we nooit doen
- Je gegevens laten gebruiken om AI-modellen te trainen.
- Gezondheidsgegevens naar een AI-dienst buiten de EU sturen.
- Gezondheidsgegevens delen met externe AI-chats via een koppeling.
- Iets laten uitvoeren zonder jouw akkoord, behalve een automatisering die jij zelf op autopilot zet.
Spraakinvoer
Op de openbare boekingspagina kan een bezoeker een vraag inspreken. Dat doet zijn eigen browser; HealthBrain krijgt alleen de tekst. In sommige browsers (zoals Chrome) gaat het geluid daarvoor naar de maker van de browser. In de chats voor je team zit daarom geen spraakknop: daar kunnen gezondheidsgegevens ter sprake komen.
Wie verwerkt wat
| Dienst | Wat | Land/regio | Standaard of alleen met jouw keuze |
|---|---|---|---|
| Hosting en database | Alle bedrijfs- en klantgegevens, ook gezondheidsgegevens (per veld versleuteld), en de back-ups. | Duitsland (EU) | Standaard |
| E-mailverzending | Bevestigingen, herinneringen en meldingen aan jouw klanten. Gezondheidsgegevens gaan niet per e-mail. | Nederland (EU) | Standaard |
| Betalingen | Bedragen en betaalstatus. Kaartgegevens gaan rechtstreeks naar de betaaldienst; wij zien of bewaren ze niet. PCI-DSS Level 1, onder toezicht van de Central Bank of Ireland. | Ierland (EU) | Standaard |
| AI in de EU (hoofdaanbieder) | Alle AI met gezondheidsgegevens of sporter-context: AI-coach, eetfoto’s, voeding, trainingsschema’s, intake, sparringpartner, klantassistent, inbox en klantimport, en beeldherkenning van maaltijdfoto’s. Ook de andere AI zonder gezondheidsgegevens: teksten en social posts, mailsjablonen, dienst- en prijsadvies, automatiseringen, de wegwijzer en het lezen van bonnen en screenshots. Bewaart je invoer niet (zero data retention) en traint er niet op. | Frankrijk (EU) | Standaard |
| AI in de EU (reserve) | Alleen als de hoofdaanbieder niet is ingeschakeld. Bewaart je invoer niet (zero data retention) en traint er niet op; zonder zero data retention worden gezondheidsgegevens technisch geweigerd. | Frankrijk (EU) | Standaard |
| Afbeeldingen en oefenvideo’s maken | Alleen de omschrijving die jij typt en het beeld dat jij zelf meestuurt (bijv. een oefenfoto of je logo). Nooit klant- of gezondheidsgegevens; gebruik geen foto’s van sporters. | Buiten de EU (o.a. VS) | Alleen met jouw keuze (standaard uit) |
| Webzoeken door de AI | Alleen de zoekterm die de AI formuleert, bij inkoopadvies en automatiseringsinzichten — geen cookies, geen opslag. Nooit vanuit gesprekken waarin gezondheidsgegevens kunnen staan (zoals de sparringpartner). | VS | Alleen met jouw keuze (standaard uit) |
De juridische afspraken staan in de verwerkersovereenkomst en de privacyverklaring; beveiliging en bewaartermijnen op Beveiliging, AI en dataopslag. Vragen? Mail privacy@healthbrain.nl.