Wat is het verschil tussen opslag en verwerking?
Je klantdata staat opgeslagen in je Zoho-omgeving. Dat is de plek waar het permanent leeft.
Zodra je een AI-model een vraag stelt over die data, wordt er een deel van naar dat model gestuurd om verwerkt te worden. Die verwerking gebeurt op de infrastructuur van de AI-leverancier, niet in je Zoho-omgeving.
Voor de AVG tellen allebei. Voor veel aanbestedingen en interne beleidsregels telt vooral het tweede, en daar wordt in gesprekken vaak overheen gekeken.
Waar slaat Zoho op?
Zoho biedt meerdere regio s, waaronder Europese datacenters, voor klanten die datalokalisatie vereisen. Welke regio voor jouw omgeving geldt, is bij het aanmaken van het account bepaald en is naderhand niet zomaar te wijzigen.
Controleer dat dus voordat je ergens aan begint. Je kunt het terugvinden in je Zoho-accountinstellingen. Staat je omgeving in een andere regio dan je dacht, dan is dat een migratievraagstuk en geen instelling.
| Vraag | Kort antwoord | Verdieping |
|---|---|---|
| Wat is het verschil tussen opslag en verwerking? | Je klantdata staat opgeslagen in je Zoho-omgeving. | Lees verder |
| Waar slaat Zoho op? | Zoho biedt meerdere regio s, waaronder Europese datacenters, voor klanten die datalokalisatie vereisen. | Lees verder |
| Waar verwerkt het AI-model? | Dit verschilt per leverancier en per afname. | Lees verder |
| Wat blijft binnen je eigen omgeving? | Dit is het deel waar je zelf over gaat, en waar de meeste winst te halen is. | Lees verder |
| Hoe leg je dit vast? | Drie documenten, en ze hoeven geen van drieen lang te zijn. | Lees verder |
Waar verwerkt het AI-model?
Dit verschilt per leverancier en per afname. Sommige aanbieders bieden regionale verwerking aan, andere niet, en soms alleen op bepaalde abonnementsvormen.
De vragen die je stelt: in welke regio vindt de verwerking plaats, kan ik die vastleggen, worden prompts en antwoorden bewaard en zo ja hoe lang en waar, en worden er subverwerkers ingeschakeld.
Op al die vragen hoort een schriftelijk antwoord te komen. Controleer het bij de leverancier zelf en niet bij de implementatiepartner, want voorwaarden veranderen.
Wat blijft binnen je eigen omgeving?
Dit is het deel waar je zelf over gaat, en waar de meeste winst te halen is.
Bij de inrichtingen die ik doe, blijven kennisbronnen binnen de Zoho-omgeving van de klant staan. Documentatie, procedures, productinformatie en historische tickets worden niet elders opgeslagen. Ze worden per vraag geraadpleegd en alleen het relevante deel gaat mee naar het model.
Dat beperkt wat er de deur uitgaat tot wat nodig is voor die ene vraag, in plaats van je hele kennisbank.
Hoe leg je dit vast?
Drie documenten, en ze hoeven geen van drieen lang te zijn.
Een overzicht van welke data waar staat en waar verwerking plaatsvindt, inclusief de regio s. De verwerkersovereenkomsten met zowel je softwareleverancier als je AI-leverancier. En een korte notitie waarin staat welke keuzes je hebt gemaakt en waarom.
Dat laatste is wat je pakt wanneer een klant in een aanbesteding ernaar vraagt. Zonder dat document begint dat gesprek met uitzoekwerk.
Voor welke organisaties weegt datalokalisatie zwaar?
Overheid, zorg en financiele instellingen hebben hier doorgaans harde eisen. Werk je voor die sectoren, dan is dit geen bijzaak maar een voorwaarde om uberhaupt te mogen leveren.
In dat geval loont het om de regio-keuze vast te leggen voordat je de koppeling bouwt, niet erna.
Waar begin je?
Controleer in welke regio je Zoho-omgeving draait. Dat kost vijf minuten en bepaalt de rest van het gesprek.
Bronnen en productinformatie
- Zoho Security FAQ, officiële productinformatie
- Anthropic Privacy Center, officiële productinformatie