Jamal sprak met Jarvis op jarvis.haartips.nl over AVG-naleving voor de Greenvox AI-assistent, met nadruk op lokale modellen en privacymaatregelen.
Jamal vroeg hoe je AVG goed instelt als je geen Amerikaanse diensten (Claude e.d.) wilt gebruiken en data lokaal wilt houden, en hoe anderen dit hebben opgelost; en de juridische kant.
Jarvis adviseerde:
Een lokaal open model (Ollama / Llama) op een eigen server.
Data-minimalisatie en anonimisering.
Een verwerkersovereenkomst.
Privacy-by-design.
Maar Jarvis kon geen concrete bedrijfsvoorbeelden geven — vandaar de aanvullende research.
De actiepunten (nu uitgezocht)
Deze punten kwamen uit het gesprek en zijn nu uitgewerkt met echte bronnen:
Hoe lossen EU/NL-bedrijven dit op zonder US-cloud? → lokaal of EU-gehost open model (Llama, Mistral, OVHcloud, Scaleway, Hetzner).
De juridische kant → DPIA (vrijwel zeker verplicht bij re-integratie + bijzondere data), verwerkersovereenkomst, privacy-by-design, grondslag onder AVG art. 9, Schrems II.
Concrete architectuur voor Greenvox → lokaal/EU-model + pseudonimisering + DPIA + mens in de lus, klein beginnen, alles documenteren.