Europese regels.
Zorgvuldig ingebouwd.
Van privacy tot AI en continuïteit: we vertalen de eisen voor uw oplossing naar een aantoonbare inrichting, met heldere afspraken en persoonlijk contact.
Volledige EU-conformiteit is mogelijk.
Voor een duidelijk afgebakende oplossing kan een volledig EU-conforme inrichting worden gerealiseerd, mits alle toepasselijke Europese eisen aantoonbaar zijn ingevuld en getoetst. We bepalen vooraf welke regels voor uw toepassing gelden, welke leveranciers en infrastructuur passen en welke technische, organisatorische en juridische maatregelen nodig zijn. Haalbaarheid, bewijs, verantwoordelijkheden en kosten leggen we per project vast.
Wettelijke verplichtingen zijn geen optionele uitbreiding. De inrichting en aanvullende eisen verschillen per toepassing. Deze pagina beschrijft onze aanpak en mogelijkheden; zij is geen algemene conformiteitsverklaring of certificaat voor alle Axiom-producten.
De AI Architect Scan levert een inventarisatie en roadmap, geen certificering, formele conformiteitsbeoordeling of garantie op een complianceaudit. Een EU-traject vraagt een afzonderlijk overeengekomen scope.
Wat beoordelen we voor uw oplossing?
AVG/GDPR en de EU AI Act zijn Europese verordeningen. Welke verplichtingen gelden, volgt uit uw toepassing, de gegevens en de daadwerkelijke rol van iedere partij.
AVG / GDPR
Privacy vanaf het ontwerp, passend bij het doel en de gegevens die uw oplossing verwerkt.
- Doel, rechtsgrond en minimale gegevens; privacy by design en by default.
- De daadwerkelijke rollen van klant, Axiom en leveranciers als verantwoordelijke of verwerker, met passende gezamenlijke afspraken en eigen verantwoordelijkheden.
- Verwerkers- en subverwerkersafspraken, bewaartermijnen, verwijdering en rechten van betrokkenen.
- Een DPIA vóór de verwerking als deze waarschijnlijk een hoog privacyrisico oplevert.
EU AI Act
Niet alle AI is hoogrisico. Het beoogde gebruik en onze rollen bepalen welke eisen gelden.
- Beoogd doel, rol als aanbieder of gebruiksverantwoordelijke en risicocategorie vaststellen; verboden toepassingen uitsluiten.
- Relevante transparantie, AI-geletterdheid, menselijke controle en documentatie afstemmen op het risico.
- Toepassingen zoals personeelsselectie vragen extra beoordeling. Menselijke controle alleen maakt een systeem niet conform.
- Conformiteitsbeoordeling, registratie en eventuele CE-verplichtingen alleen waar toepasselijk; geen universele certificeringsplicht voor AI.
Beveiliging en continuïteit
Deze punten richten we in en toetsen we voor het afgesproken EU-traject; ze zijn niet automatisch al in elk product actief.
- Taakgerichte toegang en waar nodig MFA, plus passende encryptie en sleutelbeheer.
- Loggen met een duidelijk doel en bewaartermijn, veilige wijzigingen en controle van afhankelijkheden.
- Incidentafhandeling, herstel- en exittesten met expliciete afspraken en verantwoordelijken.
Beveiligingsprotocollen in een EU-traject
Vijf stappen voor een afzonderlijk overeengekomen traject. We bepalen vooraf de omvang van inrichting, toetsing en beheer; dit is geen verklaring dat deze stappen al voor alle producten zijn uitgevoerd.
Inventariseren en risico’s bepalen
We brengen het doel, de gegevens, de AI-toepassing en toepasselijke regels in kaart voordat we de inrichting kiezen.
Resultaat: Datastroomkaart en toepasselijkheids- en risicooverzicht.
Toegang, data en leveranciers vastleggen
We spreken rollen, gegevenslocaties, bewaartermijnen en leveranciersvoorwaarden af voor de volledige keten.
Resultaat: Rechtenmatrix, leveranciersoverzicht en maatregelenafspraken.
Bouwen en valideren
We toetsen de afgesproken inrichting op klantgescheiden toegang, AI-gedrag, menselijke controle en kwetsbaarheden; bevindingen blijven zichtbaar.
Resultaat: Testverslag, beoordelingsbewijs en resterende actiepunten.
Incidenten, herstel en exit organiseren
We leggen vast wie handelt bij een incident en hoe herstel en overdracht worden getest binnen de afgesproken scope.
Resultaat: Incident- en herstelafspraken, exitplan en testresultaten.
Opleveren en herbeoordelen
We dragen bewijs en beheerafspraken over en bepalen wanneer wijzigingen in gebruik, wetgeving of leveranciers een nieuwe beoordeling vragen.
Resultaat: Oplever- en beheerdossier met verantwoordelijken en herbeoordelingsafspraken.
Europese inrichting op aanvraag
EU-hosting is niet hetzelfde als EU-conformiteit. Verwerking of doorgifte buiten de EER is niet automatisch onrechtmatig, maar moet voldoen aan de toepasselijke doorgifteregels en waarborgen, naast de overige AVG-eisen.
Mogelijke inrichting voor uw project
Een afzonderlijke Europese inrichting of een omgeving bij de opdrachtgever is op aanvraag mogelijk, na haalbaarheids- en leverancierscontrole. Contract, configuratie en waar nodig migratie en tests spreken we vooraf af, inclusief kosten. We beloven geen automatische verhuizing of beschikbaarheid van een specifieke leveranciersregio.
Een EU-vestigingsadres is niet voldoende. Een claim over uitsluitend Europese verwerking volgt pas na controle van de hele keten: primaire opslag, back-ups, AI-modelverwerking, logs en monitoring, supporttoegang en subverwerkers.
Huidige centrale Axiom-omgeving
De database van de centrale Axiom-omgeving (website en Growth Hub) staat in US West (Oregon), Verenigde Staten. Andere producten beoordelen we afzonderlijk. Er zijn voor dit aanbod geen bestaande gegevens verhuisd.
Dit aanbod verandert de bestaande omgeving niet. Openstaande controles op leveranciersvoorwaarden, doorgiftewaarborgen en herstelbewijs blijven afzonderlijke aandachtspunten.
Lees ons privacybeleidWat u ontvangt
Geen badge, maar een dossier dat inzichtelijk maakt wat is afgesproken, onderzocht en getoetst — en wat nog moet gebeuren.
- Overzicht van toepasselijke regels en de afgebakende oplossing.
- Leveranciersoverzicht en datastromen door de volledige keten.
- Maatregelen- en verantwoordelijkhedenmatrix voor klant, Axiom en leveranciers.
- Test- en beoordelingsbewijs, inclusief beperkingen en resterende actiepunten.
- Beheer-, incident-, herstel- en exitafspraken.
Juridische beoordeling gebeurt door een bevoegde deskundige. Een eventuele formele conformiteitsbeoordeling wordt georganiseerd waar die vereist is. Axiom is hierbij geen certificerende instantie; scope en betrokken deskundigen leggen we vooraf vast.
Veelgestelde vragen
Kan Axiom een volledig EU-conforme oplossing realiseren?
Volledige EU-conformiteit is mogelijk. Voor een afgebakende oplossing, mits alle toepasselijke Europese eisen aantoonbaar zijn ingevuld en getoetst; haalbaarheid, bewijs, verantwoordelijkheden en kosten leggen we vooraf per project vast. Dit is geen algemene verklaring dat alle huidige Axiom-producten conform zijn; dat moet per oplossing worden aangetoond.
Is EU-hosting voldoende om aan Europese regelgeving te voldoen?
Nee. Naast de hele verwerkingsketen beoordelen we onder meer rechtsgrond, privacy, beveiliging, leveranciersafspraken en toepasselijke AI Act-eisen. Doorgifte buiten de EER kan rechtmatig zijn als aan de toepasselijke doorgifteregels en waarborgen is voldaan.
Kan een bestaand product naar een Europese omgeving verhuizen?
Dat onderzoeken we per product: leveranciersmogelijkheden, datastromen, contracten, haalbaarheid, kosten en een migratie- en testplan. Een aanvraag is geen automatische migratiebelofte. De centrale omgeving staat nu in US West (Oregon), Verenigde Staten.
Is de AI Architect Scan een complianceaudit?
De AI Architect Scan levert een inventarisatie en roadmap, geen certificering, formele conformiteitsbeoordeling of garantie op een complianceaudit. Een EU-traject vraagt een afzonderlijk overeengekomen scope.
Wetgeving en uitleg
Bronnen gecontroleerd op 2 november 2026. De bronnen bieden officiële toelichting en guidance bij de verordeningen; deze pagina is geen juridisch advies of conformiteitsbewijs. Toepasselijkheid en fasering kunnen wijzigen: raadpleeg de actuele AI Act-tijdlijn.
- Europese Commissie — AVG-verplichtingen
- Europese Commissie — toepassing en rollen bij de AVG
- EDPB — gegevensbeschermingseffectbeoordeling (DPIA)
- Europese Commissie — EU AI Act
- EU AI Act Service Desk — actuele implementatietijdlijn
- Europese Commissie — internationale doorgifteregels
- Europese Commissie — AVG-beginselen
U spreekt met mensen die uw casus kennen.
Bij Axiom werkt u met een persoonlijk aanspreekpunt dat uw bedrijf en uw vraagstuk kent. Iemand die meedenkt, verantwoordelijkheid neemt en die u gewoon kunt bellen.