Je AI en je data

Concept, nog niet juridisch getoetst. Deze tekst is een voorbereiding voor onze jurist en geen bindend advies. Punten die de jurist nog moet bekijken, staan gemarkeerd als [JURIST].

Kort samengevat

Vibe-it heeft geen eigen AI die aan je projecten bouwt. Jij koppelt je eigen AI (bijvoorbeeld Claude, ChatGPT of Kimi).
Wanneer je AI aan een project werkt, gaan de bestanden, logs en status van dat project naar je AI-aanbieder. Dat is nodig: anders kan je AI niet bouwen.
Wat die aanbieder ermee doet (bewaren, gebruiken voor training, waar het staat), regelt jouw abonnement bij die aanbieder, niet Vibe-it.
Je AI ziet nooit je wachtwoord, je betaalgegevens of je geheugen (tenzij je het geheugen zelf per project aanzet).
Je kunt de koppeling op elk moment intrekken in het dashboard.

1. Hoe de koppeling werkt

Je AI meldt zich aan bij onze koppelserver (MCP) met jouw toestemming. Daarna kan hij tools gebruiken: een lijst van je projecten opvragen, bestanden lezen, logs bekijken, en (als je dat toestaat) bestanden schrijven, bouwen en publiceren. Elke aanroep wordt gelogd: welke tool, welk project en wanneer. De inhoud van je gesprekken met je AI zien wij niet; die blijven tussen jou en je AI-aanbieder.

2. Wat er naar je AI-aanbieder gaat

Je AI ziet	Je AI ziet niet
de bestanden van de projecten die je openzet	je wachtwoord en je toegangscodes
de logs als iets misloopt	je betaalgegevens en facturen
de status van je projecten	je geheugen, tenzij je dat per project aanzet
wat jij in je gesprek met je AI plakt	projecten van andere klanten

Staan er persoonsgegevens in je project (bijvoorbeeld een klantenlijst in je database), dan kunnen die bij je AI-aanbieder terechtkomen wanneer je AI die bestanden of gegevens leest.

3. Waar je AI-aanbieder zit

AI	Aanbieder	Waar de gegevens verwerkt kunnen worden
Claude, Claude Code	Anthropic	Verenigde Staten en andere landen, volgens de voorwaarden van Anthropic
ChatGPT, Codex	OpenAI	Verenigde Staten en andere landen, volgens de voorwaarden van OpenAI; dataresidentie in de EU bij sommige zakelijke abonnementen
Kimi, Kimi Code	Moonshot AI	China en andere landen, volgens de voorwaarden van Moonshot AI

Deze tabel is een hulp, geen garantie: kijk altijd de actuele voorwaarden van je eigen abonnement na, vooral of je gegevens gebruikt worden om modellen te trainen en of je dat kunt uitzetten. [JURIST J-E2: informatieplicht en doorgifte buiten de EU door de klant; moet deze tabel er staan en hoe actueel moet ze zijn?]

4. Wie waarvoor verantwoordelijk is

Jij kiest je AI-aanbieder, sluit het contract met hem en beslist welke projecten hij mag zien. Voor persoonsgegevens die je zo laat doorgeven, ben jij verantwoordelijk, ook voor een doorgifte buiten de EU.
Vibe-it voert jouw instructie uit: we geven je AI toegang tot wat jij toestaat, en niets meer. Je AI-aanbieder is geen subverwerker van ons (zie de verwerkersovereenkomst, artikel 6).
Je AI-aanbieder verwerkt de gegevens volgens zijn eigen voorwaarden.

5. De beheer-AI van Vibe-it

Voor ons eigen beheer gebruiken we later een AI van Mistral AI (EU) die technische beslissingen voorbereidt, zoals "deze server raakt vol". Die AI krijgt alleen technische metadata (status, metingen, foutcodes), nooit je code, je bestanden of je gesprekken. Een beslissing met gevolgen voor jou neemt altijd een mens. In de testfase staat deze beheer-AI uit. [JURIST J-E6: rol onder de AI Act en menselijk toezicht.]

6. Tips om je data te beschermen

Zet geen echte persoonsgegevens in een project zolang je aan het proberen bent; gebruik testgegevens.
Geef je AI alleen schrijfrechten op de projecten waar hij echt aan werkt.
Kies bij je AI-aanbieder een abonnement waarbij je gegevens niet voor training gebruikt worden.
Trek de koppeling in wanneer je stopt (Instellingen).

Open punten voor de jurist

#	Punt
J-E2	Kwalificatie van de klant-AI, informatieplicht, doorgifte buiten de EU
J-E6	Beheer-AI van Mistral onder de AI Act