Cloud vs. lokaal: de complete afweging voor AI-verslaglegging

Er is geen universeel "beste" keuze — cloud en lokaal ruilen verschillende voordelen tegen verschillende risico's, en de goede afweging hangt af van hoe gevoelig je gesprekken zijn en wat je zelf kunt beheren. Cloud-AI geeft je gemak, altijd de nieuwste modellen, professioneel beheer en schaal zonder eigen hardware, maar je data verlaat je pand en komt onder het beheer — en soms de jurisdictie — van een externe partij. Lokale (on-premise) AI houdt elk woord binnen je eigen muren, haalt de doorgifte naar derde landen van tafel en geeft je controleerbaarheid, maar legt updates, back-ups en fysieke beveiliging bij jou. Juridisch is de kernregel simpel: de AVG is technologie-neutraal en geldt in beide gevallen [1]. Verwerk je bijzondere persoonsgegevens — zorg, jeugd, juridisch — dan weegt "wat verlaat mijn pand?" zwaar, en kiezen veel organisaties bewust lokaal. Heb je geen eigen IT en verwerk je minder gevoelige data, dan kan een goed gekozen (Europese) clouddienst juist de veiligste, praktischte optie zijn. Hieronder de complete afweging, punt voor punt.

Waar gaat de keuze echt over?

"Cloud vs. lokaal" klinkt als een technische keuze, maar het is vooral een keuze over waar je data staat en wie er controle over heeft. Bij cloud-AI stuur je je gesprek, opname of dossier naar de servers van een leverancier, die het daar transcribeert en samenvat. Bij lokale AI gebeurt diezelfde verwerking op een apparaat in je eigen pand — bij Verbinn is dat de Kern, één Mac op je eigen netwerk — en gaat er geen gespreksinhoud naar buiten.

Het gevolg is dat de twee modellen op vier assen fundamenteel anders scoren: waar de data fysiek staat, wie de sleutels en het beheer heeft, welke wetgeving erop van toepassing is, en wie verantwoordelijk is als er iets misgaat. Geen van beide is "goed" of "fout". De vraag is welke ruil past bij jouw gesprekken. Voor een marketingbureau dat vergaderingen samenvat, ligt dat anders dan voor een jeugdzorginstelling die oudergesprekken vastlegt.

Belangrijk om vooraf recht te zetten: gevoeligheid gaat niet over "geheim" versus "openbaar", maar over de categorie gegevens. Zodra je gezondheid, levensovertuiging, seksuele geaardheid of gegevens over kinderen verwerkt, praat je over bijzondere persoonsgegevens met een streng beschermingsregime — en dan telt elk verwerkingspunt.

Wat zegt de wet — voor beide modellen?

Een hardnekkig misverstand is dat "de cloud" of "AI" een eigen juridisch regime heeft. Dat is niet zo. De AVG is bewust technologie-neutraal opgesteld: de Autoriteit Persoonsgegevens houdt toezicht op álle verwerkingen van persoonsgegevens, en de technische manier waarop je verwerkt is daarbij niet doorslaggevend [1]. Of je nu een cloud-scribe gebruikt of een lokaal model op een Mac: je verantwoordelijkheden — grondslag, dataminimalisatie, beveiliging, transparantie — blijven identiek.

Twee dingen volgen daar direct uit. Ten eerste: lokaal draaien schrapt je DPIA-plicht niet. Een gegevensbeschermingseffectbeoordeling is verplicht bij verwerkingen met een hoog risico, en dat hangt af van wát je verwerkt, niet van waar de server staat. Lokaal verkleint het risico, maar heft de verplichting niet op. Ten tweede: bij cloud komt er een verplichting bij die bij lokaal simpelweg niet bestaat — de doorgifte naar derde landen.

Zodra persoonsgegevens de EU verlaten, mag dat in principe alleen naar een land met een adequaatheidsbesluit van de Europese Commissie: een land dat volgens de Commissie een voldoende beschermingsniveau biedt. Dat zijn er een handjevol, waaronder Canada, Japan en Zwitserland [4]. Is er geen adequaatheidsbesluit, dan heb je aanvullende waarborgen nodig, zoals de standaard contractuele bepalingen (SCC's) uit artikel 46, plus een beoordeling per geval [4]. Bij lokale verwerking bestaat deze hele vraag niet: de data verlaat je pand niet, dus er is geen doorgifte om te rechtvaardigen. Dat is het schoonste juridische voordeel van on-premise — je hoeft een risico niet te beheersen dat je simpelweg niet aangaat.

De CLOUD Act en het VS-vraagstuk

Het scherpste randje aan de cloudkeuze zit bij Amerikaanse aanbieders. De Amerikaanse CLOUD Act uit 2018 verplicht Amerikaanse bedrijven om data die zij in bezit, bewaring of beheer hebben te verstrekken op een geldig juridisch verzoek — ongeacht waar die data fysiek staat [3]. Het doorslaggevende criterium is controle, niet geografie. Een Amerikaanse provider die een datacenter in Frankfurt draait, blijft een Amerikaans bedrijf; een datacenter "in Europa" lost dat op zichzelf dus niet op [3].

Dat botst met Europees recht. Artikel 48 AVG verbiedt in principe het overdragen van persoonsgegevens aan een niet-EU-autoriteit puur op basis van een buitenlands vonnis of besluit [3]. En de bekende Schrems II-uitspraak van het Hof van Justitie verklaarde in juli 2020 het EU-VS Privacy Shield ongeldig, omdat de toegang van Amerikaanse inlichtingendiensten tot doorgegeven gegevens niet beperkt was tot wat strikt noodzakelijk is en onvoldoende waarborgen bood [2]. Doorgifte naar de VS kan sindsdien nog wel via SCC's, maar alleen met een beoordeling per geval en soms aanvullende maatregelen [2].

Voor je afweging betekent dit niet dat cloud "verboden" is — er zijn Europese cloudaanbieders zonder Amerikaanse moederband, en er is een opvolger van het Privacy Shield. Maar het betekent wél dat "waar staat mijn data, en onder welke jurisdictie valt de leverancier?" een echte vraag is die je moet kunnen beantwoorden. Wil je precies zien hoe verschillende AI-scribes dat oplossen, lees dan wie je data waar verwerkt. Bij lokale verwerking valt de vraag weg: geen doorgifte, geen buitenlandse jurisdictie over je gesprekken.

Waar cloud écht sterk is

Een eerlijke afweging benoemt de sterke punten van cloud zonder omhaal, want ze zijn reëel:

• Professioneel beheer. Serieuze cloudaanbieders hebben beveiligingsteams die dag en nacht meekijken, patchen kwetsbaarheden vaak binnen uren en houden geografisch gespreide back-ups aan. Voor een organisatie zonder eigen IT is dat een niveau dat je zelf zelden haalt.
• Altijd het nieuwste model. Cloudmodellen worden centraal geüpdatet. Je krijgt verbeteringen zonder zelf hardware te vervangen.
• Geen investering vooraf, schaalbaar. Je betaalt per gebruik of per abonnement en schaalt naar boven of beneden zonder een apparaat te kopen. Voor sterk wisselende teams is dat flexibel.
• Overal toegankelijk. Cloud is van nature bereikbaar buiten kantoor, zonder dat je zelf een veilige verbinding hoeft in te richten.

De keerzijde hoort er ook bij: je data staat op een gedeelde infrastructuur die veel organisaties tegelijk bedient, wat het een aantrekkelijker doelwit maakt, en je bent afhankelijk van een keten van leveranciers. Dat concentratierisico is geen theorie — de Autoriteit Persoonsgegevens meldde over 2024 een recordaantal van bijna 38.000 datalekken, een stijging van zo'n 47 procent, met de zorg opnieuw als koploper [5], en toezichthouders AFM en DNB waarschuwden in 2025 dat de afhankelijkheid van een klein aantal, vaak niet-Europese, cloud- en IT-leveranciers een systeemrisico oplevert [6]. Maar wie minder gevoelige data verwerkt en geen eigen beheerscapaciteit heeft, kan met een goed gekozen — bij voorkeur Europese — clouddienst prima en verantwoord uit de voeten.

Waar lokaal écht sterk is

Lokale AI draait de logica om: de verwerking komt naar de data toe, in plaats van andersom. Dat levert een paar dingen op die cloud principieel niet kan bieden:

• Geen doorgifte, geen egress. Wat je pand niet verlaat, kan onderweg niet onderschept, doorgegeven of gevorderd worden. Verbinn maakt dit controleerbaar: de Kern toont elke uitgaande verbinding die hij heeft, en geen daarvan draagt gespreksinhoud — dat kun je zelf nalopen.
• Controle over de sleutels en het beheer. Jij bepaalt wie toegang heeft, wanneer data wordt gewist en wie meekijkt. Geen leverancier tussen jou en je gesprekken.
• Juridische eenvoud. Geen doorgifte naar derde landen, geen CLOUD Act-vraagstuk, geen buitenlandse jurisdictie over je dossiers.
• Voorspelbare kosten en onafhankelijkheid. Na de aanschaf van het apparaat draai je verder zonder per-gesprek-tarief, en zonder dat een leverancier je model of prijs eenzijdig kan veranderen.

Ook hier de eerlijke keerzijde: het aanvalsvlak verdwijnt niet, het verschuift naar jou. Updates, fysieke beveiliging van het apparaat en back-ups zijn nu jouw taak, en één apparaat kan kapotgaan of gestolen worden. Een serieuze lokale opzet ondervangt dat met schijfversleuteling, een veilige koppeling tussen apparaten en een onwisbaar logboek. Het is geen toverwoord — het is een andere verdeling van verantwoordelijkheid die je bewust moet dragen.

Kosten, lock-in en continuïteit

De kostenvergelijking is subtieler dan "cloud is goedkoper omdat je geen hardware koopt". Cloud verschuift kosten van een eenmalige investering naar een doorlopend abonnement dat meestal per gebruiker of per gesprek meebeweegt. Voordeel: lage drempel, geen kapitaaluitgave. Nadeel: de kosten lopen door zolang je de dienst gebruikt, en je hebt weinig grip op prijsverhogingen.

Lokaal draait dat om: je koopt zelf een apparaat (bij Verbinn: de klant koopt zijn eigen Mac) en betaalt daarna een voorspelbaar bedrag zonder per-gesprek-tarief. De investering vooraf is hoger, maar bij intensief gebruik en over meerdere jaren kantelt de rekening vaak richting lokaal — en je kosten zijn niet gekoppeld aan je gespreksvolume.

Twee factoren die zwaarder wegen dan de maandprijs: lock-in en continuïteit. Bij cloud zit je data in het formaat en de omgeving van de leverancier; overstappen kost moeite en soms verlies je functionaliteit of historie. En als de leverancier omvalt, de dienst stopt of een storing heeft, ligt jouw verslaglegging plat — je bent afhankelijk van een partij buiten je controle. Bij lokaal houd je je data en je continuïteit in eigen hand: valt je internet weg, dan werkt je verslaglegging gewoon door. Reken beide modellen daarom niet alleen op prijs af, maar op de vraag: wat gebeurt er met mijn gesprekken als de leverancier morgen verdwijnt?

Zo maak je de keuze — een beslismodel

Loop deze vragen langs; ze wijzen bijna altijd vanzelf een richting aan.

• Hoe gevoelig is de data? Verwerk je bijzondere persoonsgegevens (zorg, jeugd, juridisch, HR), dan weegt "verlaat het mijn pand?" zwaar en is lokaal vaak de gunstigere ruil. Gaat het om zakelijke vergaderingen zonder bijzondere categorieën, dan is een goede Europese cloud verantwoord.
• Heb je eigen IT-beheer? Zonder eigen beheerscapaciteit kan het professionele patchen en back-uppen van een cloudpartij juist een pluspunt zijn. Kies je lokaal, neem dan updatebeleid, versleuteling en fysieke beveiliging serieus.
• Onder welke jurisdictie valt de leverancier? Bij cloud: ken de moederband en de datalocatie, en beoordeel de doorgifte. Bij een Amerikaanse aanbieder speelt de CLOUD Act altijd mee [3].
• Wat is het gespreksvolume en de tijdshorizon? Veel gesprekken over meerdere jaren pleiten vaak voor de voorspelbare kosten van lokaal; laag of wisselend volume voor de flexibiliteit van cloud.
• Hoe erg is uitval? Werk je op locaties zonder stabiel internet, of moet verslaglegging altijd doordraaien, dan is de offline-zekerheid van lokaal een echt argument.

Wat je ook kiest: maak een DPIA, leg je afweging vast en beschrijf de restrisico's. En besef dat "lokaal" geen NEN 7510- of ISO-certificering ís — het is een architectuurkeuze die certificering kan ondersteunen, geen vervanging ervan. Dezelfde afweging langs een concreet voorbeeld zien? Lees hoe twee filosofieën over zorgdata tot verschillende keuzes leiden. De rode draad blijft: match het model aan de gevoeligheid van je gesprekken en aan wat je zelf kunt dragen — dan is er geen "beste" keuze, maar wel een juiste voor jou.