Adobe Firefly (Creative Cloud)
Adobe
Beoordelingslabels zijn redactionele duiding, geen AVG-certificering. Toets het exacte abonnement, de rechtsgrond, DPA, subverwerkers, bewaartermijnen, dataresidentie en instellingen. EU-opslag en geen training bewijzen op zichzelf geen AVG-compliance. ¹ Geen training geldt onder de voorwaarden van het beoordeelde abonnement.
Prijs / Contractroute
Regional and plan-dependent; Enterprise custom
Enterprise Functies
Regional enterprise content storage, contract-dependent DPA, scoped IP indemnification, custom models and partner-model controls
Laatst bijgewerkt
September 10, 2026
Beoordeeld: 10 september 2026 - opgesteld door WAIMAKERS B.V.
1 Doel
Voorwaardelijke zakelijke route. Adobe biedt volwassen contract- en beveiligingsdocumentatie, maar Firefly is niet automatisch GDPR-conform. Geschiktheid hangt af van accountvoorwaarden, het gekozen Adobe- of partnermodel, opslagtoewijzing, verwerkingslocaties, bewaring, inputdata en de rechtsgrond van de klant.
2 Vergelijking van Adobe Firefly-abonnementen (EU-focus)
| Route | Actuele openbare positie | Gevolg voor inkoop |
|---|---|---|
| Firefly Free en individuele Firefly-abonnementen | Gratis dagelijkse generaties; betaalde Standard-, Pro-, Pro Plus- en Premium-abonnementen met abonnementspecifieke credits | Consumenten/self-servicevoorwaarden en beperkte centrale governance; verifieer DPA en modelvoorwaarden voor persoonsgegevens |
| Creative Cloud Pro (individueel) | Meer dan 20 Creative Cloud-apps en Firefly-credits | Individuele accountinstellingen; neem geen vrijwaring of centrale governance van zakelijke abonnementen aan |
| Firefly / Creative Cloud voor teams | Centrale licenties; sommige teamproducten bieden uitgebreidere licenties en vrijwaring | Controleer exacte SKU en order omdat vrijwaring en credits functie- en abonnementspecifiek zijn |
| Enterprise | Regionale enterprise-opslag, beheerfuncties en onderhandelde voorwaarden | Sterkste inkooproute; verifieer Firefly-inference en verwerking door partnermodellen apart |
Adobe's regionale prijzen en aanbiedingen veranderen vaak. Op de beoordelingsdatum adverteerde de Firefly-abonnementenpagina met Standard, Pro, Pro Plus en Premium en respectievelijk 2.000, 4.000, 10.000 en 50.000 maandelijkse credits. Behandel checkout in het land van de koper als gezaghebbend.
3 Is Adobe Firefly GDPR-compliant?
Training en modelkeuze
- ✅ Adobe's General Terms en Content Analysis FAQ van juni 2026 zeggen dat Adobe Local of Cloud Content niet gebruikt om generatieve AI-modellen te trainen, tenzij de gebruiker content bewust indient bij Adobe Stock onder de aparte contributor agreement.
- ✅ Adobe zegt dat eigen Firefly-modellen zijn getraind op gelicentieerde content zoals Adobe Stock en publiek-domeinmateriaal waarvan auteursrecht is verlopen.
- ⚠️ Partnermodellen binnen Adobe-producten zijn aparte modelroutes. Geschikte functies, gegevensverwerking, commerciële voorwaarden en bewaring kunnen verschillen. Bevestig de aanbieder in de interface en toepasselijke Adobe-voorwaarden voordat persoonsgegevens of vertrouwelijk materiaal worden verzonden.
- ✅ Content Credentials kunnen provenance en gebruiksvoorkeuren ondersteunen. Ze creëren geen rechtsgrond, garanderen niet dat downstream-systemen een voorkeur respecteren en voldoen op zichzelf niet aan alle transparantieplichten uit de AI Act.
Opslag, verwerking en bewaring
Adobe's hostingpagina voor Creative Cloud for enterprise, bijgewerkt op 28 augustus 2026, zegt dat enterprisecontent wordt opgeslagen in de regionale datastore die bij provisioning aan de gebruiker is toegewezen, via AWS-locaties in Noord-Amerika, Europa en Japan. De pagina zegt ook dat Adobe Admin Console in US-East wordt gehost. Deze opslagverklaring toont niet aan dat elke Firefly-inference-, telemetrie-, support- of partnermodelstroom in de toegewezen regio blijft.
Een ouder Firefly-factsheet beschreef bewaring van generatiehistorie en inferencelogs, maar de openbare PDF-URL gaf tijdens deze beoordeling een 404. Exacte bewaring van prompts, referentiebestanden, generatiehistorie, feedbacklogs en back-ups is daarom niet actueel bevestigd en moet voor het gekochte product bij Adobe worden opgevraagd. De eerdere stellige claims “referenties na 24 uur verwijderd” en “alle Firefly-verwerking in US-East/US-West” worden niet als actuele feiten herhaald.
Adobe's General Terms linken een EU DPA voor situaties waarin Adobe EEA/UK-persoonsgegevens namens de klant verwerkt. Stel niet dat een DPA categorisch voor alle individuele gebruikers ontbreekt of automatisch voor elke SKU volstaat: bepaal welke overeenkomst de DPA voor het feitelijke account opneemt.
Beveiliging, vrijwaring en de EU AI Act
Adobe publiceert ISO- en SOC-assurancemateriaal via de Trust Center. De precieze certificeringsscope moet worden vergeleken met Firefly, Creative Cloud en elk gebruikt partnermodel.
Firefly-IP-vrijwaring geldt niet aanbiederbreed. Adobe's Product Description van juli 2026 geldt alleen als de klantovereenkomst ernaar verwijst en alleen voor genoemde Firefly-functies, oppervlakken en exportgebeurtenissen. Neem niet aan dat bètafuncties en derde modellen gedekt zijn.
Artikel 50 van de EU AI Act geldt vanaf 2 augustus 2026. Verplichtingen voor aanbieders om bepaalde synthetische output machineleesbaar detecteerbaar te maken verschillen van verplichtingen voor gebruikers om deepfakes en bepaalde tekst over publieke aangelegenheden bekend te maken, met wettelijke uitzonderingen, waaronder inhoudelijk door mensen beoordeelde tekst onder redactionele verantwoordelijkheid. De beperkte overgang tot 2 december 2026 geldt alleen voor markerings- en detectieverplichtingen van aanbieders voor systemen die vóór 2 augustus 2026 op de markt zijn gebracht. Adobe Content Credentials kunnen operationeel helpen, maar de gebruiker moet de feitelijke output en publicatiecontext beoordelen.
4 EU-implementatiechecklist (Praktisch)
- Kies de zakelijke/enterprise-accountroute die nodig is voor identiteit, toegang en contractuele governance.
- Bevestig welke overeenkomst de EU DPA opneemt en archiveer ondertekende voorwaarden en de actuele subprocessorlijst.
- Verkrijg schriftelijke locaties voor Firefly-inference, opslag, logs, back-ups en support voor de geselecteerde SKU en regio.
- Maak een allowlist van goedgekeurde Adobe- en partnermodellen; beoordeel elke aanbieder en functie apart.
- Minimaliseer persoonlijke/vertrouwelijke input en stel een evidence-gedreven verwijderproces in voor historie, bestanden en accounts.
- Bevestig of de exacte functie, het oppervlak en de exportgebeurtenis door IP-vrijwaring zijn gedekt.
- Definieer een Artikel 50-proces voor machineleesbare markering en relevante mensgerichte bekendmakingen.
- Voer een DPIA uit waar de voorgenomen verwerking waarschijnlijk een hoog risico oplevert.
5 Opmerkingen en voorbehouden
Open inkoopvragen
- Wat zijn de actuele bewaartermijnen voor prompts, geüploade referenties, output, feedback, logs en back-ups?
- Waar verwerkt elk gekozen Adobe- of partnermodel input en output, naast enterprise-bestandsopslag?
- Welke DPA, SCC/adequaatheidsroute en subprocessors gelden voor exact account en SKU?
- Welke assurancerapporten omvatten Firefly en de partnermodelintegraties expliciet?
- Welke output krijgt automatisch Content Credentials en welke menselijke bekendmaking blijft nodig?
6 Referenties
- Adobe General Terms
- Adobe Content Analysis FAQ
- Adobe hostinglocaties voor Creative Cloud for enterprise
- Adobe Firefly-abonnementen
- Adobe documentatie over generatieve credits
- Adobe Firefly Product Description en scope van IP-vrijwaring
- Adobe Content Credentials
- EU AI Act Artikel 50, officiële tekst
- Europese Commissie: uitleg over Artikel 50
- Europese Commissie: Artikel 50-FAQ met de beperkte overgang tot 2 december 2026
- GDPR, officiële tekst
7 Disclaimer
Deze pagina is een praktisch overzicht voor inkoop en gegevensrisico, geen juridisch advies. Geschiktheid hangt af van gekochte voorwaarden, model, functie, opslagtoewijzing, verwerkingslocaties, content en de GDPR- en AI Act-beoordeling van de klant.