"EU hosted" op een leverancierspagina beschrijft meestal één ding: waar de inferentie draait, of waar de data in rust staat. Een modelaanroep heeft vier afzonderlijke paden uit uw omgeving (rekenkracht, retentie, menselijke beoordeling en operatortoegang) en elk pad valt onder een andere clausule, met een ander bewijsstuk. De soevereiniteitsaankondiging van Microsoft van 20 oktober 2026 gaat over het vierde pad: precies het pad dat residentiepagina's nooit beschreven.
De lezer hier is degene die straks moet uitleggen waar een prompt is gebleven: de IT-manager, informatiemanager, IT-directeur of security officer bij een Nederlandse of Vlaamse organisatie van 250 tot 5.000 medewerkers. Crux Digits specificeert en bewijst AI naast de partij die de omgeving beheert; wij verkopen geen beheer, geen infrastructuur, geen hosting en geen servicedesk. De smalle vraag is alleen van u: wat komt er in een bewijsdossier dat iemand die niet bij het gesprek was zelf kan reproduceren.
Betekent "EU hosted" opgeslagen, of verwerkt?
Twee woorden veroorzaken de meeste verwarring: opslaan en verwerken. De voorwaarden van Microsoft voor modellen die Azure verkoopt zeggen beide dingen, en beide zijn tegelijk waar. Over opslag: voor de implementatietypen Global en DataZone wordt alle data in rust, inclusief de opslag voor misbruikmonitoring, bewaard in de geografie die de klant heeft aangewezen. Over verwerking: bij elk implementatietype met het label "Global" mogen prompts en antwoorden worden verwerkt in elke geografie waar het betreffende model is uitgerold.
Een leverancierspagina die belooft dat uw data in Europa blijft, kan de eerste zin citeren terwijl de tweede beschrijft wat er bij elke aanroep gebeurt. Onder de AVG is een inferentieaanroep een verwerking en geen opslagvraag, dus het is de tweede zin die uw DPIA moet overleven. Dat gat is geen trucje van de leverancier; het zijn twee correcte zinnen die verschillend werk doen.
Stop dus met de vraag of een dienst EU hosted is, en vraag welk van de vier paden elke claim dekt. Twee buren van dit stuk zijn het lezen waard in plaats van het herhalen: wij vroegen eerder of een managed agent zijn data in de EU houdt, en de voorspelling dat AI-soevereiniteit zou inklappen tot de vraag waar staat mijn data eigenlijk is goed oud geworden, en onze inkoopkant van een Europese AI-partner staat hiernaast. Hieronder staat de mechanische versie van alle drie.
Pad 1: waar draait de inferentie werkelijk?
Alle drie de grote platformen laten u kiezen, en op alle drie is de makkelijke standaardkeuze niet de Europese.
Bij Azure bepaalt het implementatietype het. Een Standard-implementatie verwerkt binnen de door de klant opgegeven geografie, maar mag daarbinnen tussen regio's schuiven om operationele redenen, waaronder prestatie- en capaciteitsbeheer. Een DataZone-implementatie verwerkt overal binnen zijn datazone. Een Global-implementatie verwerkt overal waar het model is uitgerold, en Batch doet hetzelfde. Vier gedragingen, één resource in de portal.
Bij Google bepaalt het endpoint het. Het EU-multiregio-endpoint houdt machine-learningverwerking (door Google gedefinieerd als tunen, trainen en inferentie) binnen de EU-lidstaten, en de documentatie is expliciet dat dit strikt de EU-lidstaten betreft, zonder het Verenigd Koninkrijk en zonder Zwitserland. Verzoeken via een globaal endpoint mogen daarentegen in elke Google Cloud-locatie ter wereld worden verwerkt, en globale endpoints geven volgens Google geen enkele residentiegarantie. Die pagina is op 20 oktober 2026 voor het laatst bijgewerkt, wat meteen laat zien hoe snel dit oppervlak beweegt.
Bij Amazon Bedrock bepaalt het inferentieprofiel het. Een geografisch profiel routeert elk verzoek naar een regio binnen de gekozen geografie; een globaal profiel routeert het overal naartoe. Amazon belooft wel dat alle data die tijdens cross-regioverkeer wordt verzonden op het AWS-netwerk blijft en het publieke internet niet raakt. Dat antwoordt op een onderscheppingsvraag, niet op een residentievraag.
Het deel dat in een wijzigingsverzoek thuishoort: accepteer de claim niet, pak het veld. Bedrock schrijft de werkelijk gebruikte regio in CloudTrail, in uw bronregio, als additionalEventData.inferenceRegion. Bij Azure is het implementatietype een eigenschap van de implementatie, uit te lezen zonder iemand iets te hoeven vragen. Bij Google staat het in de hostnaam die uw code aanroept. Drie bewijsstukken, reproduceerbaar door een auditor die niet bij de inkoop zat, en geen van de drie een uitspraak van een leverancier.
Pad 2: wat wordt bewaard, en hoe lang?
Misbruikmonitoring is de retentie die niemand bewust inkoopt. Bij Azure bestaat er een aparte opslag in elke geografie waar het model beschikbaar is, en worden prompts en gegenereerde inhoud bewaard in de geografie waar de resource staat. Klanten die zijn goedgekeurd voor aangepaste misbruikmonitoring verliezen die opslag en de menselijke beoordeling, maar niet de inspectie: geautomatiseerde beoordeling kan nog steeds plaatsvinden, met algoritmen inclusief AI-modellen die prompts en antwoorden op het moment zelf bekijken. De instelling is controleerbaar in plaats van een belofte: het attribuut ContentLogging verschijnt überhaupt alleen, en dan op false, als de opslag voor misbruikmonitoring echt uit staat.
De Europese residentie van OpenAI werkt op projectniveau. Een geschikt API-project dat met Europese residentie is aangemaakt, wordt in de regio verwerkt met zero data retention, en de beperking die operationeel telt is dat bestaande projecten niet achteraf kunnen worden omgezet; alleen nieuwe ChatGPT-werkruimten kunnen überhaupt met Europese residentie worden aangemaakt, en inferentie op GPU's in de regio voor Enterprise, Edu en Healthcare kwam er apart bij op 16 januari 2026. In een omgeving van 800 medewerkers is dat geen juridisch probleem maar een migratieproject met een lijst koppelingen.
Eén discipline geldt voor beide: leg de datum vast bij het citaat. De voorwaardenpagina van Azure stond op 19 mei 2026 als laatst bijgewerkt toen wij hem deze week lazen, en een residentieverklaring is alleen waar voor de versie die u hebt gelezen.
Pad 3: wie leest een gemarkeerde prompt?
Dit pad ontbreekt in de meeste residentievergelijkingen, en bij Azure is het juist het pad met de hardste schriftelijke belofte. Menselijke beoordelaars zien data pas nadat die is gemarkeerd, en het zijn geautoriseerde Microsoft-medewerkers die er bij komen via gerichte queries op request-ID, via Secure Access Workstations en met just-in-time-goedkeuring van een teammanager. En dan de zin die in uw DPIA hoort: voor modellen die Azure verkoopt en die in de Europese Economische Ruimte zijn uitgerold, bevinden die geautoriseerde Microsoft-medewerkers zich in de Europese Economische Ruimte.
Dat is beter dan de markt aanneemt, en het is op drie manieren smal, die u alle drie moet opschrijven. Het gaat over beoordelaars, niet over supportengineers. Het gaat over modellen die Azure verkoopt, niet over alles in de catalogus. En het zegt niets over waar een Global-implementatie de prompt in eerste instantie heeft verwerkt. Dat is pad 1 opnieuw.
Pad 4: wie kan bij het systeem terwijl het draait?
Op 20 oktober 2026 kondigde Microsoft juist voor dit pad nieuwe controls aan. Data Guardian voegt voor klanten in de EU en EFTA Europees ingezeten toezicht door een vertrouwde EU-partner toe op kwalificerende externe toegang van Microsoft-engineers, en wordt nu uitgerold. Production Touch Ledger maakt onweerlegbaar vastgelegde registraties van die toegang en de uitgevoerde handelingen, gefaseerd in de EU en EFTA. Customer Lockbox en just-in-time-toegang breiden de controle op operatortoegang uit, extern sleutelbeheer met Azure Managed HSM is algemeen beschikbaar, en een Sovereign Control Panel gaat tijdens Ignite in november in publieke preview. Aan het andere eind van dezelfde aankondiging worden Foundry Local en GitHub Enterprise Local pas tijdens datzelfde Ignite algemeen beschikbaar, voor verbonden en losgekoppeld gebruik op Azure Local, en krijgen de nationale partnerclouds (Bleu in Frankrijk, Delos in Duitsland) opnieuw een hoofdrol.
Als lancering gelezen is dat een soevereiniteitsverhaal. Als controlecatalogus gelezen is het een bekentenis: tot nu toe had het pad van operatortoegang geen enkel voor de klant zichtbaar bewijs. Het is ook waar de incidentvraag landt: de leverancier wiens engineer bij het systeem kan is de leverancier die u gaat bellen, de andere helft van wie er gebeld wordt als het misgaat. En het geeft u een goedkope test voor elk leveranciersantwoord. Dekt het antwoord pad 1 en 2, zwijgt het over beoordeling en operatortoegang en staat er geen enkele datum bij, dan antwoordt het op een hostingvraag terwijl u een datavraag stelde.
Wat de vier paden nog steeds niet beantwoorden
Jurisdictie, en wij zijn niet de eersten die dat zeggen. Een analyse van juli 2026 over de soevereiniteitslijn van Microsoft verwoordde het scherper dan wij zouden doen: elke sovereign-cloudfunctie antwoordt op de vraag wie het systeem beheert, geen enkele op de vraag onder wiens recht die beheerder valt. Anton Carniaux, directeur publieke en juridische zaken bij Microsoft Frankrijk, verklaarde in juni 2025 voor een onderzoekscommissie van de Franse Senaat dat hij niet kon garanderen dat data over Franse burgers nooit zonder instemming van de Franse autoriteiten aan de Amerikaanse overheid zou worden verstrekt, en voegde toe dat dat niet was gebeurd.
Behandel de vier paden dus voor wat ze zijn: een set controls die een residentieclaim controleerbaar maakt. De juridische vraag wordt elders beantwoord: in de contracterende entiteit, in wie de sleutels beheert, en uiteindelijk in die leverancier niet gebruiken voor die dataklasse. Van de controls hierboven zijn alleen rootsleutels in hardware die u zelf beheert de maatregel die de rekensom verandert in plaats van hem te documenteren.
Kunt u soevereiniteit in een aanbesteding zetten zonder zelf criteria te schrijven?
U kunt die van de Europese Commissie lenen. Haar Cloud Sovereignty Framework maakte van soevereiniteit inkoopcriteria, beoordeeld op acht doelstellingen, van juridische en operationele overwegingen tot transparantie van de keten, technologische openheid en naleving van EU-recht. Aanbieders krijgen een score op een schaal van SEAL-0, een aangetoond gebrek aan soevereiniteit, tot SEAL-4, dat een volledige EU-keten van chip tot software vereist. SEAL-2, datasoevereiniteit, was de ondergrens om in aanmerking te komen in de eigen aanbesteding van de Commissie, die in april 2026 is gegund. Buiten die aanbesteding is niemand eraan gebonden: de Commissie moedigt alle organisaties, publiek en privaat, aan het kader te gebruiken, en daarmee is de woordenschat het goedkoopste wat in dit artikel staat.
Wat een Nederlandse IT-afdeling kan vragen
Nederland heeft op dezelfde vier paden al een schriftelijk antwoord, opgesteld voor een inkoper met meer juristen dan u hebt. Het herziene Rijksbreed Cloudbeleid, op 3 juli 2026 naar de Tweede Kamer gestuurd, vereist dat data van het Rijk in de publieke cloud binnen de EER en Zwitserland wordt opgeslagen en verwerkt en bij opslag en verzending wordt versleuteld, met openbare data als enige uitzondering op de versleuteling en niet op de locatie-eis; vereist dat het risico op inmenging door een buitenlandse overheid expliciet wordt meegewogen en zoveel als mogelijk wordt gemitigeerd; en vereist bij materieel cloudgebruik zowel een plan voor een geplande exit als een plan voor een disruptieve onderbreking van de dienstverlening, die beide jaarlijks op actualiteit worden beoordeeld.
Het bindt alle onderdelen van de Rijksoverheid behalve de Hoge Colleges van Staat, met Defensie uitgezonderd en zbo's die het worden geacht te volgen in plaats van eraan gebonden te zijn, niet een maakbedrijf met 900 medewerkers in Brabant. Het bereikt u alsnog, via aanbestedings- en contractvoorwaarden, en daarom is het het bruikbaarste model op de markt. Een Vlaamse lezer moet het niet als eigen regelgeving overnemen: dit is Nederlands rijksbeleid, en Vlaanderen kent zijn eigen cloud- en certificeringsroute.
Wat dat oplevert, voor een AI-leverancier of een eigen bouw, zijn vijf regels in een bewijsdossier: het implementatietype of de endpointnaam per omgeving, op papier; de retentiemodus plus de goedkeuring als misbruikmonitoring is aangepast; de clausule over menselijke beoordeling met de datum van de pagina waar die stond; de control op operatortoegang en waar de registraties daarvan leven; en de contracterende entiteit met haar lijst subverwerkers.
Uw ICT-partner blijft de omgeving beheren. Wat een specialist toevoegt is de specificatie en het bewijs, dezelfde discipline die wij meebrengen bij toegepast AI-werk in een mkb-plus-omgeving en bij een private AI-assistent in uw eigen tenant. Die vijf regels zijn de oplevering, niet een slide waarop staat dat het EU hosted is.
Wij bouwen maatwerk-AI en LLM-systemen die in productie draaien: een klikbare MVP bij het tweede gesprek, vaste stappen, en de code is van u.
AI-ontwikkelbureau in Nederland →
