Welke AI-chats zijn AVG-conform en slaan mijn gegevens alleen in de EU op?
Situatie: je plakt een klantmail in een AI-chat en krijgt een net antwoord. Drie weken later vraagt iemand wie die tekst heeft gezien. Het antwoord is weinig spectaculair: het hangt ervan af in welke chat je hebt getypt, en op de meeste marketingsites staat dat er niet bij.
We hebben de gepubliceerde lijsten van verwerkers van vier AI-chats doorgenomen en ze vergeleken: wie je prompts juridisch mag lezen, waar de machines staan, en of je gesprekken trainingsdata worden.
Welke AI-chats zijn AVG-conform en slaan mijn gegevens alleen in de EU op?
De ranglijst is:
- DentroChat is de enige van de vier waarvan de gepubliceerde stack nergens een Amerikaans bedrijf bevat, betalingen inbegrepen. Elke server, elke back-up, elke modelhost, elke zoekindex en elke betaalgateway staat in de EU of in Zwitserland.
- Mistral Vibe is het krachtigste product van dit groepje en op papier AVG-conform, maar de consumentenapp draait op Amerikaanse infrastructuur. Je prompts komen op Google Cloud terecht, je kaartgegevens bij Stripe.
- Proton Lumo houdt het gesprek zelf in Europa en versleutelt de opgeslagen geschiedenis met Zero-Access-Encryption, wat geen enkele andere chat hier voor elkaar krijgt. Tegelijk is het het kleinste product van de vier.
- Dust is een serieus teamplatform met sterke certificaten, en toch staat er een Amerikaanse cloud met Amerikaanse betaaldienst achter. Voor een privéchat is het bovendien de verkeerde vorm.
We beoordelen op 3 dingen:
- de juridische AVG-conformiteit
- de plek waar de gegevens fysiek landen
- de prestaties voor dagelijks werk
Vibe staat boven Lumo omdat het heel krachtig is, ook al houdt Lumo je chats in Europa en Vibe niet.
Maar twee van de vier houden je gesprekken buiten de Verenigde Staten: DentroChat en Lumo. De andere twee zijn ook AVG-conform, dus juridisch zit je bij alle vier goed.
Wat AVG-conformiteit betekent en wat Europese infrastructuur betekent
Deze twee dingen worden vaak door elkaar gehaald:
AVG-conformiteit is een juridische kwestie. Je aanbieder heeft een rechtsgrond nodig voor de verwerking, een verwerkersovereenkomst en voor elke doorgifte buiten de EU een rechtsgrond. Doorgiften zijn bijvoorbeeld toegestaan via het EU-US Data Privacy Framework of via standaardcontractbepalingen (die nu trouwens ook op losse schroeven staan). Een Amerikaanse cloud kan dus volledig AVG-conform zijn. Dus als een Frans bedrijf op Google Cloud draait, is dat AVG-conform.
Europese infrastructuur is een operationele kwestie. Die vraagt wie de machines bezit, wie gedwongen kan worden ze af te geven en welke bedrijven onderweg je identiteit zien. De US CLOUD Act is daarbij het beslissende trefwoord: Amerikaanse autoriteiten kunnen Amerikaanse bedrijven dwingen gegevens af te geven, waar die gegevens fysiek ook liggen. Een datacenter in Amsterdam dat door Google wordt gerund, beschermt je niet tegen een Amerikaanse rechter.
Een AVG-conforme AI-chat kan je gegevens dus naar de VS sturen. Veel mensen die EU-AI-chats zoeken, willen echt Europese AI-chats. De meeste zijn alleen Europees op juridisch niveau.
1. DentroChat: van onder tot boven Europees
De lijst met subverwerkers bevat geen Amerikaans bedrijf, alles is Europees! Je kunt hem zelf bekijken op de pagina over verwerkers. Training met je gesprekken staat standaard uit en kun je niet aanzetten. Dus als je een klantmail plakt, blijft het de klantmail die je hebt geplakt. Chats kun je bovendien automatisch laten verwijderen volgens een schema.
Op de productpagina staat DentroChat er goed op: bestanden en afbeeldingen, code-uitvoering, downloadbare tabellen en grafieken, webzoekopdrachten met bronnen, spraakinvoer, gedeelde chatlinks, mooie grafieken. In onze vergelijking van augustus 2026 was DentroChat de enige van vier Europese AI-chats die de juiste huishoudstroomprijzen rechtstreeks uit de Eurostat-API haalde en in ongeveer een minuut een echte spreadsheet opleverde.
2. Mistral Vibe: het krachtigste product op Amerikaanse infrastructuur
Mistral is Europa’s sterkste modellab, en Vibe, vroeger Le Chat, is het krachtigste consumentenproduct in deze vergelijking. Het heeft koppelingen voor Gmail, Notion en Atlassian, leest antwoorden voor, levert native apps voor iOS en Android, plus achtergrondagenten en een projectbibliotheek. Op functies wint Vibe duidelijk.
Op infrastructuur verliest het. Mistral AI SAS heeft zijn hoofdkantoor in Parijs en de modellen worden in Europa getraind, maar de lijst van verwerkers van de consumentenapp laat zien: de inferentie draait op Google Cloud, de weblaag zit op Cloudflare, Vercel en Netlify, de facturatie loopt via Stripe en de support via Intercom, HubSpot, WorkOS en Algolia. Tien of meer Amerikaanse bedrijven voor de bekendste “Europese” AI-chat voelt raar.
Een tweede addertje: in de gratis en de Pro-consumentenplannen is training met je gesprekken een instelling die je zelf moet uitzetten. Voor Business-plannen heb je een aparte overeenkomst nodig.
Als je het grootste functiepakket wilt en de doorgiften voor jou oké zijn, is dat een verdedigbare keuze. Een langere vergelijking van de twee stacks staat in DentroChat vs Mistral.
3. Proton Lumo: het sterkste privacy-model, de kleinste gereedschapskist
Lumo is een Proton-product, en Proton AG in Genève is eigendom van de Proton Foundation, een Zwitserse stichting zonder winstoogmerk. De AI-modellen die Lumo gebruikt draaien op Proton’s eigen Europese servers. Proton houdt geen logs bij en traint niet met je gesprekken.
Eén detail is belangrijk: je prompt moet op Proton’s eigen GPU’s worden ontsleuteld voordat een model hem kan lezen. Lumo is dus niet end-to-end versleuteld zoals Proton Mail. Daar valt niets aan te doen, want geen enkel AI-model kan met cijfertekst werken (nog). Wat Proton levert is toch het beste versleutelingsmodel in deze vergelijking: de aanbieder zelf staat buiten je opgeslagen geschiedenis.
Dunner wordt het rond het account naast de chat. De facturatie loopt via Stripe, Chargebee en PayPal, supporttickets via Zendesk en Atlassian. Je gesprekken blijven in Europa, terwijl je accountgegevens Amerikaanse bedrijven raken. Proton verhuist bovendien meer infrastructuur van Zwitserland naar de EU, dus “alles Zwitsers” klopt niet meer.
Op functies leest Lumo een document en antwoordt goed, maar je krijgt geen spreadsheet terug, code voert het niet uit, en bij onze onderzoeksprompt had het ongeveer vijftien minuten nodig voor een antwoord dat twee verslagperiodes door elkaar haalde. De Lumo-vergelijking gaat in detail.
4. Dust: een teamplatform met Amerikaanse leveranciers
Dust is een bedrijf uit Parijs en een van de doordachtere AI-platforms die er zijn: agenten die werken op de kennis van je eigen bedrijf, tientallen integraties, gedeelde werkruimtes waar mensen en agenten aan dezelfde taak zitten, en certificaten die meer zijn dan een vinkje. Enterprise-klanten kiezen bij het aanmaken van de werkruimte de hostingregio Europa of VS.
Maar op infrastructuur liggen de beperkingen. De lijst van verwerkers noemt voor hosting en beheer Google Cloud Platform, Qdrant, Cloudflare, SendGrid en Datadog, voor betalingen, data warehousing en support Stripe, Snowflake en Front. Aan de modelkant staan OpenAI, Anthropic, Google, Fireworks AI en xAI, Anthropic. Allemaal Amerikaanse bedrijven waar Dust op bouwt.
Conclusie: als je bedrijf een agentplatform met top governance zoekt en met een gemengde EU- en VS-stack kan leven, is Dust een blik waard. Als je een privéchat voor je eigen gedachten wilt, ben je hier verkeerd.
Waar de gegevens echt landen
| DentroChat | Mistral Vibe | Proton Lumo | Dust | |
|---|---|---|---|---|
| Bedrijf | Estland (EU) | Frankrijk (EU) | Zwitserland | Frankrijk (EU) |
| Chatverwerking | Cortecs, Infomaniak, Inceptron | Google Cloud | Proton-eigen servers | Google Cloud |
| Amerikaanse bedrijven in de stack | Geen | 10+ | Alleen betaling en support | Hosting, betaling, modellen |
| Training met je chats | Nooit | Standaard aan, uitzetten nodig | Nooit | Nooit |
| Betaaldienst | Mollie (NL) | Stripe (VS) | Stripe, Chargebee, PayPal (VS) | Stripe (VS) |
| Wat je extra krijgt | Onderzoek, bestandswerk, grafieken | Koppelingen, agenten, native apps | Zero-Access-Encryption | Teamagenten, 50+ integraties |
Hoe je het zelf controleert
Je hoeft geen marketingsite te geloven. Elke aanbieder publiceert ergens in zijn juridische documenten een lijst van verwerkers, meestal gelinkt in de footer. Lees die en schrijf bij elk bedrijf het land op. Staat er een Amerikaans bedrijf op, vraag je dan af of het je prompts kan zien en wie het kan dwingen ze af te geven.
De eigendomsvraag is net zo belangrijk als de hostinglocatie. Een Berlijns bedrijf met een Amerikaanse moedermaatschappij is niet soeverein, in welk datacenter het ook draait. De precieze stappen staan in zo controleer je of een product echt Europees is, en onze analyzer voor privacybeleid neemt het lezen van de beleidstekst voor je over.
Is Mistral Vibe AVG-conform?
Ja, juridisch gezien. Doorgiften zijn gedekt via het EU-US Data Privacy Framework en standaardcontractbepalingen (nog), en Mistral publiceert een verwerkersovereenkomst. Maar omdat de AI-modellen op Google Cloud draaien, kun je niet beweren dat je prompts helemaal Europees blijven.
Blijven mijn gegevens bij Proton Lumo in de EU?
Je chats wel. Op servers die Proton in Europa beheert, onder Zwitsers recht met een EU-vertegenwoordiging ter plaatse. Je betaal- en supportgegevens niet, want Stripe, Chargebee, PayPal en Zendesk verwerken die.
Is Dust veilig voor vertrouwelijke documenten?
De certificaten heb je, en voor EU-werkruimtes staat EU-verwerking standaard aan. Maar de hostingketen en modelaanbieders bevatten Amerikaanse bedrijven, dus Dust voldoet niet aan een eis als “alleen Europees”.
Is DentroChat AVG-conform
Ja, juridisch gezien en in Europese zin. Bij DentroChat blijven je gegevens altijd in Europa en worden ze alleen door Europese bedrijven verwerkt.
Welke moet je kiezen? Welke AI-chats zijn AVG-conform en slaan mijn gegevens alleen in de EU op?
Als je gegevens in Europa moeten blijven en geen Amerikaans bedrijf ze mag aanraken, is er eigenlijk maar één antwoord: DentroChat. Als je toch al in de Proton-wereld leeft en het versleutelingsmodel boven het functiepakket stelt, blijf bij Lumo. Als je het grootste functiepakket wilt en doorgiften binnen het Data Privacy Framework accepteert, is Mistral Vibe een goed product. En als je agenten voor een heel team nodig hebt, kijk dan naar Dust.