Een bewuste keuze begint
bij controleerbare informatie.
KiesAI helpt je AI-oplossingen met een Europese ontwikkelaar te ontdekken. We leggen uit wat ze doen en onderzoeken hoeveel zeggenschap je houdt. Die twee vragen verdienen elk hun eigen antwoord.
Waarom Kies?
Kies heeft in KiesAI twee betekenissen. De eerste is kiezen voor AI: bewust bepalen welke app past bij jouw werk, wie erachter zit en waar je gegevens blijven. De tweede is kies als eigenschap: netjes, tactvol en discreet. AI inzetten op een manier die past bij je organisatie, je collega's en de mensen over wie de gegevens gaan.
Die tweede betekenis bepaalt ook hoe wij werken. We schrijven rustig en feitelijk, we beloven geen keurmerk en we vullen niets in wat we niet met een bron kunnen laten zien.
Wat bedoelen we met Europees?
Voor opname als EU-oplossing zoeken we bewijs dat de ontwikkelende of contracterende organisatie in een EU-lidstaat gevestigd is. Een Nederlands domein, Nederlandstalige website of Europees verkoopkantoor is op zichzelf onvoldoende.
Een Europese vestiging zegt nog niet wie de uiteindelijke eigenaar is, waar de AI draait of welke partijen je gegevens verwerken. Die eigenschappen onderzoeken we afzonderlijk. Een optie voor Europese hosting geldt niet automatisch voor iedere uitvoering of ieder abonnement.
De huidige gids is een selectie in opbouw. De Europese kwalificatie wordt per dossier onderbouwd; ontbrekende informatie wordt niet als bevestiging behandeld. We claimen geen volledig overzicht van de markt.
Van productinformatie naar een dossier
- Begrijpen. We lezen officiële productinformatie en beschrijven taken, gebruikers en mogelijke toepassingen. De voorbeelden zijn gebruiksscenario’s, geen eigen praktijktests.
- Onderbouwen. We onderzoeken openbare voorwaarden, technische documentatie en bedrijfsinformatie. Relevante passages krijgen een bronlink en vastleggingsdatum.
- Beoordelen. AI-ondersteunde analyse koppelt bewijs aan dertien vaste criteria. Een crawler kan bronnen ophalen; dat alleen levert geen oordeel op.
- Publiceren en aanvullen. Zodra een uitvoering onderbouwde criteria heeft, kan het dossier verschijnen. Hiaten en conflicten blijven zichtbaar. Een productverhaal wordt apart samengesteld.
Wat meet de Sovereignty Score?
De score beschrijft aantoonbare zeggenschap en afhankelijkheden. Het is een redactioneel beoordelingsmodel, geen certificering, veiligheidsaudit of oordeel over wettelijke geschiktheid.
De dertien criteria
Ieder criterium heeft vaste antwoordopties met een puntenwaarde. Hieronder staat per criterium wat we bedoelen en hoe we lastige gevallen indelen.
Welke rechtspersoon sluit het contract. Nederland, EU of EER telt mee; een vestiging buiten de EER levert geen punten op.
Nederland: 10 · EU: 8 · EER: 6 · Buiten EER: 0Wie uiteindelijk de zeggenschap heeft: de moedermaatschappij of meerderheidsaandeelhouder. Een Nederlandse dochter van een Amerikaans bedrijf scoort hier 0.
Nederland: 10 · EU: 8 · EER: 6 · Buiten EER: 0Waar klantgegevens standaard worden opgeslagen. Een optionele EU-regio telt alleen als die de standaardinrichting is.
Nederland: 10 · EU: 8 · EER: 6 · Buiten EER: 0Waar de AI-verwerking zelf plaatsvindt. "Wereldwijd mogelijk" betekent dat de voorwaarden verwerking buiten de EER toestaan, bijvoorbeeld bij een Amerikaanse modelprovider.
Nederland: 15 · EU: 12 · EER: 8 · Buiten EER: 0 · Wereldwijd mogelijk: 0Herkomst van het AI-model. Modellen van OpenAI, Anthropic, Google, Meta of Microsoft gelden als buiten de EU, ook als ze in een Europese regio draaien.
Nederland: 8 · EU: 6 · Buiten EU: 1Wie het model draait. Eigen beheer is het hoogst; een Amerikaanse cloud-API in een EU-regio (zoals Azure OpenAI) telt als externe API.
Eigen beheer: 7 · EU-provider: 5 · Externe API: 1Hoe de beoordeelde uitvoering wordt geleverd: on-premise, self-hosted, private cloud of gedeelde SaaS.
On-premise: 8 · Self-hosted: 8 · Private cloud: 6 · SaaS: 2Of je bij beëindiging je gegevens terugkrijgt en of daar een beschreven procedure met termijn voor is.
Gedocumenteerd exitplan: 7 · Alleen export: 3 · Geen export: 0Of klantgegevens worden gebruikt om modellen te trainen. Alleen klantspecifieke training (voor jouw eigen omgeving) telt als nee.
Nee: 5 · Alleen klantspecifiek: 5 · Opt-out: 2 · Ja: 0Of er een verwerkersovereenkomst beschikbaar is. Een verwijzing in de voorwaarden of een opvraagbare overeenkomst telt mee.
Beschikbaar: 5 · Niet beschikbaar: 0Of de aanbieder publiek beschrijft hoe de beveiliging is ingericht: een securitypagina, whitepaper of trustcenter. Het certificaat zelf telt bij Certificering.
Onafhankelijk auditrapport: 3 · Publieke documentatie: 2 · Niet beschikbaar: 0Of de lijst met subverwerkers is gepubliceerd, met namen en landen. Gedeeltelijk: wel namen, geen locaties of niet compleet.
Volledig gepubliceerd: 2 · Gedeeltelijk gepubliceerd: 1 · Niet beschikbaar: 0Een toegekend keurmerk van een externe certificerende instelling. ISO/IEC 42001 (AI-managementsysteem) telt het zwaarst omdat het als enige norm toeziet op AI-dataverwerking en modelgebruik. ISO/IEC 27001, NEN 7510 en SOC 2 Type II gaan over informatiebeveiliging. Overige audits: bijvoorbeeld ISAE 3000 of een branchekeurmerk. "ISO-compliant" of "aligned with" zonder certificaat telt niet.
ISO/IEC 42001: 10 · ISO/IEC 27001 of NEN 7510: 7 · SOC 2 Type II: 7 · Overige onafhankelijke audit: 4 · Geen certificering: 0Vijf regels die we streng toepassen
- Vestiging, hosting en model zijn drie verschillende dingen. Een Nederlands bedrijf dat OpenAI via Azure gebruikt, krijgt punten voor de vestiging, maar niet voor modelherkomst of modelhosting.
- Een Amerikaanse cloud in een Europese regio blijft een externe API. Azure OpenAI of AWS Bedrock in Frankfurt telt als EU-verwerking, maar niet als Europese modelhosting.
- Zeggenschap volgt de moedermaatschappij. Als een aanbieder is overgenomen, kijken we naar het land van de eigenaar. Durfkapitaal telt niet als zeggenschap, tenzij een meerderheidsbelang expliciet is gemeld.
- Een keurmerk telt alleen als het is toegekend. ISO/IEC 42001, ISO 27001, NEN 7510 en SOC 2 Type II tellen mee bij Certificering als een externe instelling ze heeft afgegeven; "ISO-compliant" of "aligned with" niet. ISO/IEC 42001 weegt het zwaarst omdat het als enige norm toeziet op AI-dataverwerking en modelgebruik.
- Alleen letterlijke citaten. Ieder bewijs is een exact fragment uit een pagina of document van de aanbieder. Sinds 22 september 2026 controleren we die citaten automatisch tegen de paginatekst; wat niet letterlijk terug te vinden is, wordt niet als bewijs opgenomen.
Waarom soms een bereik?
Stel dat bronnen 52 punten onderbouwen en er nog 20 punten aan criteria openstaan. Dan tonen we 52–72 van 100. We vullen ontbrekende gegevens niet in en berekenen geen fictief gemiddelde.
Een brede bandbreedte betekent weinig zekerheid. Een lage ondergrens bewijst niet dat een app onveilig is. Tegenstrijdige bronnen houden het betrokken criterium open. Bij iedere uitvoering tonen we ook hoeveel criteria zijn onderbouwd.
De score beoordeelt geen gebruiksgemak, kwaliteit van antwoorden of prijs. Een app met een hogere score past daarom niet vanzelf beter bij jouw werk.
Gebouwd met AI, zonder AI tijdens gebruik
Sommige opgenomen tools zijn met AI ontwikkeld, maar gebruiken geen AI bij de uitvoering. We labelen dit apart. Voor deze tools geldt de Datacontrole Score: modelherkomst, modelhosting, inferentielocatie en training op klantdata zijn niet van toepassing en leveren geen punten op.
De acht overige criteria tellen samen tot 60 punten. Aangetoonde punten en openstaande gewichten worden omgerekend naar een bereik op 100, met afronding naar buiten. Dit bereik is niet rechtstreeks vergelijkbaar met de Sovereignty Score voor AI-apps. De onderbouwing vermeldt ook waarop de afwezigheid van AI is gebaseerd.
Wat kun je van de onderbouwing verwachten?
Bronnen van leveranciers zijn herkenbaar als leveranciersverklaringen. Een gevonden passage is geen onafhankelijke bevestiging van de praktijk. Onderzoeksdatums zeggen wanneer informatie is vastgelegd, niet dat we sindsdien iedere wijziging hebben gecontroleerd.
Bij een app vind je de bronlinks en de beperkingen van het onderzoek. De datum op het productverhaal kan verschillen van de datum op het technische dossier.
Een app toevoegen
Makers en bezoekers kunnen een app doorgeven via het aanmeldformulier. Aanmelding garandeert geen publicatie of positieve score. Dezelfde criteria gelden voor iedere onderzochte app.
Een app aanmelden ↗