Autoscriber, Tandem (Juvoly), Nabla, Corti: wie verwerkt je data waar?

Kort: alle vier deze AI-scribes houden je gespreksdata binnen bekende, meestal Europese kaders, maar géén van hen verwerkt standaard op jóuw eigen apparatuur. Autoscriber (Eindhoven) verwerkt in Europese datacenters, bewaart de audio niet en gebruikt patiëntdata naar eigen zeggen nooit voor training [1][2]. Tandem — het Zweedse bedrijf dat het Leidse Juvoly overnam — belooft dat alle data op Nederlandse servers blijft en bewust niet in een Amerikaanse cloud staat [3][4]. Nabla (Parijs) draait op Google Cloud Platform en is naar eigen zeggen ISO 27001- en SOC 2 Type II-gecertificeerd [5][8]. Corti (Kopenhagen) biedt een "soevereine" cloud die in een publieke cloud, private cloud óf het eigen datacenter van een ziekenhuis kan draaien, met EU- of US-hosting zonder grensoverschrijdend verkeer [6][7]. De rode draad: "in de EU" en "in jouw pand" zijn niet hetzelfde. Hieronder lees je per aanbieder wie wat verwerkt en waar, en welke vragen je een leverancier stelt.

Het overzicht in één blik

"Waar staat mijn data?" is bij een AI-scribe geen detail maar de kernvraag. Een AI-scribe luistert mee tijdens een gesprek en zet dat om in een verslag — dus worden er bijzondere persoonsgegevens verwerkt. Autoscriber, Tandem (voorheen Juvoly), Nabla en Corti doen alle vier serieuze moeite om privacy goed te regelen, maar op verschillende plekken en manieren:

• Autoscriber — Nederlands bedrijf (Eindhoven), verwerking in Europese datacenters; audio wordt na verwerking verwijderd, patiëntdata niet gebruikt voor training [1][2].
• Tandem (Juvoly) — Nederlandse oorsprong (Leiden), sinds 2025 onderdeel van het Zweedse Tandem Health; data blijft op Nederlandse servers [3][4].
• Nabla — Frans bedrijf (Parijs), verwerking op Google Cloud Platform; naar eigen zeggen ISO 27001- en SOC 2 Type II-gecertificeerd [5][8].
• Corti — Deens bedrijf (Kopenhagen), soevereine cloud die ook in het eigen datacenter van een ziekenhuis kan draaien; EU- of US-hosting zonder grensoverschrijdend verkeer [6][7].

Autoscriber: Nederlands, Europese datacenters

Autoscriber is een Nederlands bedrijf uit Eindhoven dat zijn AI-scribe koppelt aan grote EPD's zoals Epic, ChipSoft (HiX) en Nexus [1]. De verwerking gebeurt in Europese datacenters. Op het gebied van dataminimalisatie is de aanpak helder: de audio-opname wordt niet bewaard. Zoals Autoscriber het zelf formuleert: "We don't store the audio recordings. Once the conversation has been converted to text and synchronized with the electronic patient record (EPR), we delete the data" [2]. Feedback van artsen wordt gebruikt om het product te verbeteren, maar patiëntdata expliciet niet: "We use feedback from doctors to improve our products, but never patient data" [2].

Op de eigen site claimt Autoscriber daarnaast NEN 7510- en ISO 27001-certificering, volledige logging voor audit-doeleinden en een beschikbare DPIA [1]. Belangrijk om te weten: de verwerking blijft binnen jouw infrastructuur en gekozen EPD-omgeving, maar de AI-verwerking zelf draait bij Autoscriber in de (Europese) cloud, niet fysiek in jouw pand.

Tandem (Juvoly): Nederlandse servers, Zweedse eigenaar

Juvoly begon als Leidse healthtech-startup en groeide uit tot een grote speler: het verwerkt maandelijks meer dan 200.000 consulten voor ruim 1.500 huisartsenpraktijken — ongeveer 35% van alle praktijken — plus ziekenhuizen en andere zorgverleners [3][4]. In 2025 werd Juvoly overgenomen door het Zweedse Tandem Health en gaat het verder als "Juvoly, powered by Tandem" [3][4].

Zo'n buitenlandse overname roept meteen de datavraag op. Het antwoord dat naar buiten kwam: "Alle data blijft op Nederlandse servers", wat volgens de berichtgeving cruciaal is in een sector waar privacy vooropstaat [3]. Dat sluit aan bij eerdere uitspraken van medeoprichter Thomas Kluiters dat Juvoly bewust niet in een Amerikaanse cloud thuishoort [3]. De Nederlandse teams en de focus op dataveiligheid blijven na de overname bestaan [3][4]. Waard om in de gaten te houden: bij een buitenlandse eigenaar is het verstandig om schriftelijk vast te leggen dat die belofte over Nederlandse servers ook op langere termijn geldt — dat is precies het soort afspraak dat je in een verwerkersovereenkomst controleert.

Nabla: Frans, op Google Cloud

Nabla is een Frans bedrijf uit Parijs, opgericht in 2018, met een AI-copiloot voor clinici die inmiddels internationaal wordt gebruikt [8]. De verwerking draait op de infrastructuur van Nabla binnen Google Cloud Platform (GCP) [5]. Volgens de eigen beveiligingspagina volgt Nabla de eisen van SOC 2 Type II en ISO 27001 en heeft het de bijbehorende certificeringen behaald [5].

Praktisch: je data blijft binnen de bekende cloud van Google, maar dat is het datacenter van een hyperscaler, niet dat van jou. Het exacte retentiebeleid — hoe lang audio, transcripten, verslagen en back-ups bewaard blijven — staat niet volledig op de publieke beveiligingspagina; die details vraag je op bij Nabla en leg je vast in de verwerkersovereenkomst.

Corti: Deens, soevereine cloud met on-premise-optie

Corti is een Deens bedrijf uit Kopenhagen dat AI-infrastructuur voor de zorg levert, onder meer voor documentatie. Corti profileert zich nadrukkelijk op "soevereine AI": een architectuur die draait "within any public cloud, private cloud or a hospital's own data centre", waarbij organisaties vrij tussen aanbieders kunnen wisselen zonder vast te zitten aan één leverancier of geo-beleid [7]. De eerste soevereine implementatie met live patiëntdata startte in Zwitserland, in een lokaal beheerd AI-ecosysteem dat voldoet aan Zwitserse en Europese regels [7].

Qua compliance heeft Corti een lange lijst: onder meer HIPAA, AVG, SOC 2 en ISO 27001, aangevuld met certificeringen als ISO 27017, ISO 27018 en ISO 42001 (AI-management) [6]. Belangrijk voor de datavraag: Corti biedt "data hosting options in the EU or US with no cross-border transfer" [6]. Van de vier is Corti daarmee de enige die expliciet de optie noemt om in het eigen datacenter van een ziekenhuis te draaien — dat komt het dichtst bij "op je eigen apparatuur", al is dat in de praktijk vooral haalbaar voor grote instellingen met een eigen serverruimte, niet voor een solopraktijk.

De rode draad: "EU-servers" is niet "jouw servers"

Zet je de vier naast elkaar, dan valt op dat ze het datavraagstuk serieus nemen: audio wordt vrijwel overal snel verwijderd, retentie is kort, en Europese hosting is de norm of een expliciete optie. Toch zit er een subtiel verschil tussen twee soorten beloftes. "Je data staat op Europese (of Nederlandse) servers" gaat over de locatie van andermans datacenter. "Je data verlaat je pand niet" gaat over de vraag of de gegevens überhaupt de deur uitgaan. Bij Autoscriber, Tandem en Nabla verlaat de gespreksdata je organisatie richting de infrastructuur van de leverancier of een hyperscaler — vaak binnen de EU, maar wél buiten je eigen muren. Corti's on-premise-variant is de uitzondering die de regel bevestigt.

Waarom dat onderscheid ertoe doet — juridisch (denk aan de CLOUD Act bij Amerikaanse leveranciers) én qua aanvalsvlak — lees je in waarom "EU-servers" niet hetzelfde is als "jouw servers". En als je overweegt om verwerking écht in eigen huis te houden, weegt Whisper zelf hosten versus een kant-en-klare lokale AI-scribe de twee routes tegen elkaar af. Verbinn kiest bewust die tweede weg: alle transcriptie en verslaglegging draaien lokaal op één Mac (de Kern) in je eigen pand, zodat er per definitie geen gespreksdata naar een externe server gaat — iets wat je zelf kunt meten in de netwerk-inspector.

Welke vragen stel je een leverancier?

Marketingtaal als "veilig", "privacy-first" en "AVG-proof" zegt op zichzelf weinig. Deze vragen dwingen concrete antwoorden af — vraag ze aan elke aanbieder, inclusief Verbinn:

• Op wiens apparatuur draait de verwerking? Jouw hardware, de cloud van de leverancier, of een hyperscaler (Google/Microsoft/AWS)?
• In welk land staat het datacenter, en wie is de eigenaar van dat bedrijf? EU-locatie én EU-eigenaar zijn twee aparte vragen.
• Wordt de audio bewaard, en zo ja, hoe lang? En geldt hetzelfde voor transcripten, verslagen en back-ups?
• Wordt mijn data gebruikt om modellen te trainen? Vraag om een expliciete "nee", zwart-op-wit in de verwerkersovereenkomst.
• Kan ik zélf meten dat er niets weglekt? Een leverancier die uitnodigt om het te controleren in plaats van te geloven, staat sterker.
• Blijft de belofte gelden na een overname? Zeker relevant bij startups met buitenlandse investeerders of eigenaren.

Een eerlijk antwoord op deze vragen is belangrijker dan een keurmerk. Geen enkele leverancier — ook Verbinn niet — kan namelijk voor jou "NEN 7510-gecertificeerd zijn"; wat een goede leverancier wél kan, is jouw naleving aantoonbaar ondersteunen in plaats van bemoeilijken.