EU-dataresidentie
Klantgegevens blijven in de EU. We bewaren ze niet.
De documenten en klantgegevens die je in een Lowkey-tool zet, worden alleen verwerkt om je formulier te maken en daarna weggegooid. We bewaren één factuurregel per afgerond document, nooit de inhoud. Elk onderdeel dat je data raakt draait op EU-infrastructuur. Je kantoor blijft verwerkingsverantwoordelijke, Lowkey is verwerker. Zo blijft het werk binnen je geheimhoudingsplicht en de AVG.
Waar staat onze data?
De dataresidentie volgt uit de constructie, niet uit een belofte. Elke laag die je klantgegevens kan raken, staat in de EU.
| Hosting en toegangspunt | Cloudflare (Pages en Workers), geserveerd vanuit EU-edge-locaties. |
| Lezen van uploads | AWS Bedrock in de EU-regio (Ierland), met EU-residente Claude-inferentieprofielen. Geen Amerikaanse inferentie-endpoints. |
| Database | Cloudflare D1, regio West-Europa. |
| Documentverwerking | Een eigen server bij Hetzner in Neurenberg, Duitsland. |
| Betalingen | Stripe, alleen voor factuur- en contactgegevens, onder de EU-verwerkersvoorwaarden. |
Wat bewaren jullie, en wat niet?
We bewaren de uploads en klantgegevens niet. Een contract, een loonstrook of structuurgegevens die je een tool geeft, leven in het werkgeheugen voor de duur van de verwerking en worden niet weggeschreven naar een database of bestandsopslag. We bouwen geen profielen en gebruiken je invoer niet om iets te trainen.
Wat we wel bewaren, is wat nodig is om je account te draaien en te factureren: je naam, zakelijk e-mailadres, kantoor, btw-nummer en betaalstatus, plus één regel per afgerond document met de tool en het tijdstip. Die regel bevat geen klantinhoud.
Past dit bij mijn geheimhoudingsplicht?
Ja. Jouw kantoor blijft verwerkingsverantwoordelijke voor de gegevens van je klanten. Lowkey treedt op als verwerker en verwerkt die gegevens uitsluitend in jouw opdracht, om het resultaat te maken waar je om vraagt. Met elke onderliggende verwerker is een verwerkersovereenkomst gesloten en, waar anders een doorgifte zou plaatsvinden, gelden de EU-modelcontractbepalingen.
Werk je als kantoor met ons en heb je de formele verwerkersovereenkomst nodig? Vraag erom, dan sturen we die toe. De volledige verwerkingsuitleg staat in de AVG-verklaring.
Waarom dit anders is dan een algemene AI-tool
Bij een algemene chatbot weet je vaak niet waar de invoer landt, of die buiten de EU gaat, en of die wordt bewaard of hergebruikt. Bij Lowkey is dat bij de bouw vastgelegd: EU-only en niet opgeslagen. Bovendien doet een model bij ons nooit de cijfers. Het rekenwerk en het invullen zijn deterministische code; een model leest alleen een rommelige upload mee zodat een mens dat niet hoeft over te typen. Wil je de afweging compleet zien, lees dan de vergelijking met algemene AI en juridische copilots.
Algemene informatie, geen fiscaal advies. De tools vullen formulieren in en stellen de begeleidende brief op. Het oordeel en de verantwoordelijkheid blijven bij jouw kantoor.