Hugging Face
Hugging Face
Statusbadges zijn voorwaardelijk: valideer het exacte abonnement, DPA, subprocessors, bewaartermijn, dataresidentie en feature-instellingen voordat u de tool gebruikt met persoonsgegevens of vertrouwelijke data.
Prijs / Contractroute
USD pricing varies by plan and usage
Enterprise Functies
DPA/enterprise controls, storage-region options, private resources, inference providers
Laatst bijgewerkt
June 23, 2026
Doel & Context
Dit overzicht evalueert Hugging Face en specifiek HuggingChat op GDPR-compliance en gegevensprivacy in EU-zakelijke contexten. Hugging Face is een AI-samenwerkingsplatform dat modelhosting, inference-API's en HuggingChat (een open-source chatbotinterface) aanbiedt.
Doelgroep: In de EU gevestigde inkoop-, juridische, compliance- en IT-teams die Hugging Face-diensten evalueren voor de verwerking van persoonlijke of zakelijk gevoelige gegevens.
🏢 Bedrijfs- & Dienstenoverzicht
Bedrijf: Hugging Face, Inc. (Delaware, USA)[1]
Hoofdkantoor: New York, USA, met een sterke Europese aanwezigheid en partnerschappen
Belangrijkste onderscheidende factor: Open-source AI-platform met een community-gedreven modelrepository. In mei 2023 geselecteerd door het Franse Agence nationale de la protection des données (CNIL) voor het Enhanced Support Program.[2]
Diensten:
- Hub: Model- en datasetrepository
- Inference API: Serverloze modelinferentie
- HuggingChat (Omni): Open-source chatbotinterface; in okt 2025 opnieuw gelanceerd als modelrouter over 115+ open modellen van ~15 providers (de oorspronkelijke chat-ui werd in jul 2025 uitgefaseerd)
- Inference Endpoints: Dedicated enterprise-implementaties
- Spaces: AI-app-hostingplatform
📊 Vergelijking van Dienstniveaus
| Functie | Gratis | Pro ($9/maand) | Team ($20/gebruiker/maand) | Enterprise (maatwerk) |
|---|---|---|---|---|
| HuggingChat-toegang | ✅ Basismodellen | ✅ Geavanceerde modellen, webzoekopdrachten | ✅ Teamfuncties | ✅ Volledige functies |
| EU-opslagregio's | ❌ | ❌ | ✅ Beschikbaar | ✅ Beschikbaar[3] |
| DPA beschikbaar | ❌ | ❌ | ❌ | ✅ Ja[4] |
| SSO/SAML | ❌ | ❌ | ✅ Ja | ✅ Ja |
| Auditlogboeken | ❌ | ❌ | ✅ Ja | ✅ Ja |
| Gesprekken verwijderen | ✅ Handmatig | ✅ Handmatig | ✅ Handmatig | ✅ Handmatig |
✅ GDPR-compliance Beoordeling
Sterke Punten
🟢 CNIL-partnerschap
- Geselecteerd voor het Enhanced Support Program van de Franse gegevensbeschermingsautoriteit (mei 2023)[2]
- Werkt rechtstreeks samen met EU-toezichthouders aan GDPR-compliance
- Toont betrokkenheid bij het EU-gegevensbeschermingskader
🟢 Verwerkersovereenkomst
- DPA beschikbaar voor zakelijke klanten[4]
- Standard Contractual Clauses (SCCs) inbegrepen
- Dekt de vereisten voor verwerkers op grond van GDPR Artikel 28
🟢 EU-infrastructuur Beschikbaar
- Opslagregiofunctie nu beschikbaar op Team ($20/gebruiker/maand) en Enterprise-niveau[3]
- Regio's voor de VS 🇺🇸 en de EU 🇪🇺 worden ondersteund; Azië-Pacific-regio en GCC-regio (Saoedi-Arabië) nog "coming soon"
- Meerdere EU-inferentieproviders: Scaleway (Frankrijk), Nebius (Nederland), Nscale (VK), Public AI (Zwitserland)[5]
- H200 GPU-toegang toegevoegd aan het Pro inference-niveau
🟢 Inference Providers Marketplace
- Inference Providers marketplace gelanceerd; Pro-plan bevat 20× het inferentietegoed van het gratis niveau
- Maakt routering naar meerdere compute-providers mogelijk, inclusief EU-opties
🟢 Gegevensverwerking via Inference API
- "Hugging Face slaat geen gebruikersgegevens op voor trainingsdoeleinden"[6]
- "Wij slaan de aanvraaginhoud of het antwoord niet op" voor Inference Providers[6]
- Geen opslag van verzoeken/antwoorden; debug-logs (zonder gebruikersgegevens of tokens) worden tot 30 dagen bewaard[6]
Tekortkomingen & Aandachtspunten
🟢 Verduidelijkt Trainingsbeleid HuggingChat
- Het huidige HuggingChat-privacybeleid stelt dat Hugging Face "geen gebruikersgegevens voor trainingsdoeleinden opslaat" en de aanvraaginhoud noch het antwoord opslaat bij routering[8]
- De historische opt-out-schakelaar voor "delen met modelauteurs" is verwijderd omdat het delen van gesprekken in de oorspronkelijke chat-ui is stopgezet[7]
- HuggingChat (Omni) routeert nu via externe Inference Providers die verantwoordelijk zijn voor hun eigen gegevensverwerking; verifieer het beleid van elke provider voordat u persoonsgegevens verstuurt[8]
🟡 Transparantie over Gegevensbewaring
- HuggingChat: Gesprekken worden bewaard totdat de gebruiker ze handmatig verwijdert[8]
- Onduidelijk of verwijdering permanent is of dat back-ups de gegevens bewaren
- Geen automatische bewaringslimieten bekendgemaakt
🟡 ISO 27001 Ontbreekt
- SOC 2 Type 2-gecertificeerd (Hub, Inference Endpoints en Inference Providers); het rapport is onder NDA beschikbaar via het account-team
- ISO 27001 niet bevestigd in officiële documentatie (Hugging Face biedt SOC 2 Type 2 als gelijkwaardige zekerheid)
- Minder brede certificeringsdekking dan sommige enterprise-leveranciers
🔴 Beveiligingsincident: Mei 2024
- Ongeautoriseerde toegang tot het Spaces-platform gedetecteerd[9]
- Een subset van Spaces-secrets (tokens, API-sleutels) mogelijk gecompromitteerd[10]
- Het bedrijf heeft tokens ingetrokken en getroffen gebruikers op de hoogte gesteld[11]
- Het incident benadrukt supply chain-risico's op AI-platforms[12]
🟡 Beveiligingspartnerschap: Protect AI
- Protect AI-partnerschap: per april 2025 had Protect AI 4,47 miljoen modelversies gescand op beveiligingslekken (huggingface.co/blog/pai-6-month); de Hub is sindsdien flink gegroeid, controleer daarom de actuele beveiligingsdocumentatie van de Hub voor de huidige scandekking
- Proactieve supply chain-beveiligingsmonitoring over de volledige Hub
🟡 Beperkingen Gratis/Pro Niveaus
- Geen selectie van EU-opslagregio voor niet-Enterprise-niveaus
- Geen DPA voor individuele Pro-gebruikers
- Infrastructuurlocatie niet door gebruiker instelbaar
🔐 Gegevensbeschermingskader
Juridische Grondslag
- Privacybeleid van kracht vanaf 28 maart 2023 - sindsdien niet bijgewerkt (opvallende leemte per juni 2026)[1]
- Servicevoorwaarden van kracht vanaf 15 september 2022[13]
- Inhoudsbeleid van kracht vanaf 10 april 2025[14]
- HuggingChat-privacyverklaring (huidige Omni-versie, 2025); de live pagina is afgeschermd, waardoor een exacte ingangsdatum niet onafhankelijk kon worden bevestigd[8]
Gegevensverwerking
- Verwerkingsverantwoordelijke: Hugging Face, Inc. (Amerikaans bedrijf)
- Verwerkerrol: Beschikbaar voor zakelijke klanten via DPA
- Subverwerkers: Meerdere inferentieproviders (varieert per model)
- Overdrachtsmechanisme: SCCs voor EU-VS-overdrachten (Enterprise)
Rechten van Betrokkenen (GDPR Artikelen 15-22)
- Inzage, rectificatie, wissing: Contact opnemen via privacy@huggingface.co[8]
- Gesprekken verwijderen: Op elk moment beschikbaar in de gebruikersinterface[8]
- Gegevensoverdraagbaarheid: Niet duidelijk gedocumenteerd
- Bezwaar tegen verwerking: Vereist contact met de ondersteuning
🌍 Infrastructuur & Gegevensresidentie
Opslagregio's (Team en Enterprise)
- VS-regio 🇺🇸: Standaard voor de meeste gebruikers
- EU-regio 🇪🇺: Nu beschikbaar voor Team ($20/gebruiker/maand) en Enterprise-organisaties[3]
- Azië-Pacific-regio 🌏: Nog "coming soon" - nog niet beschikbaar
- GCC-regio (Saoedi-Arabië) 🌍: Ook nieuw vermeld als "coming soon" - nog niet beschikbaar
- Regiokeuze bepaalt waar modellen en datasets worden opgeslagen
- Heeft geen invloed op de locatie van inferentieverwerking
Inferentieproviders (HuggingChat)
- Multi-provider-routing: Beschikbaarheid van het model bepaalt de provider[8]
- Huidige Omni-routingproviders (okt 2025): voornamelijk Groq, Cerebras, Together AI, Novita AI binnen ~15 providers; merendeels in de VS, dus EU-residentie is niet gegarandeerd voor HuggingChat
- EU-providers (bijv. Scaleway, Nebius) bestaan in de bredere Inference Providers-marketplace, maar zijn niet gegarandeerd voor HuggingChat-routing[5]
- Gebruikersbeheer: Beperkt - de gebruiker kan voor HuggingChat geen specifieke provider/regio vastzetten
Leemte: Transparantie over Verwerkingslocatie
⚠️ Hoewel opslagregio's configureerbaar zijn (Enterprise), is de feitelijke inferentie-/verwerkingslocatie voor HuggingChat afhankelijk van de provider en niet door de gebruiker in te stellen.
📝 Beleid inzake Trainingsgegevens
Inference API & Endpoints
✅ Geen training op gebruikersgegevens[6]
✅ Geen opslag van verzoeken/antwoorden[6]
✅ Nul bewaring voor API-aanroepen
HuggingChat: Geen training/geen opslag door Hugging Face (Omni)
🟢 Huidige status (HuggingChat-privacyverklaring, huidige Omni-versie, 2025; exacte ingangsdatum niet onafhankelijk te verifiëren omdat de live pagina is afgeschermd):
- Hugging Face "slaat geen gebruikersgegevens op voor trainingsdoeleinden" en slaat de aanvraaginhoud noch het antwoord op bij routering[8]
- De historische opt-out-schakelaar voor "delen met modelauteurs" is verwijderd omdat het delen van gesprekken is stopgezet[7]
- Let op: HuggingChat (Omni) routeert naar externe Inference Providers die gegevens onder hun eigen beleid verwerken, wat de no-training/no-storage-toezegging van Hugging Face niet bindt[8]
🟡 Variabiliteit van inferentieproviders:
- HuggingChat routeert naar meerdere providers[8]
- Elke provider kan een ander gegevensbeleid hanteren
- Hugging Face stelt geen gegevens op te slaan, maar het beleid van providers kan afwijken
Aanbeveling
❗ Voor gevoelig zakelijk gebruik: Vraag schriftelijke bevestiging van Hugging Face over het trainingsbeleid van HuggingChat en vereis een DPA met een expliciete clausule over "geen training".
🔒 Beveiliging & Compliance
Beveiligingsfuncties
- Malware-scanning: Voor geüploade modellen en datasets[15]
- Toegangstokens: Gedetailleerde machtigingen (lezen/schrijven)
- Privé-repositories: Beschikbaar voor betalende gebruikers
- SSO/SAML: Team & Enterprise (Basic SSO; Managed SSO is Enterprise Plus)
- Auditlogboeken: Team & Enterprise[16]
- Resourcegroepen: Gedetailleerde toegangscontrole (Team & Enterprise)[16]
Certificeringen
🟡 Certificeringsmelding:
- SOC 2 Type 2 gecertificeerd (vermeld in officiële Hub-beveiligingsdocumentatie; rapport beschikbaar onder NDA)[15]
- GDPR Compliant (CNIL-partnerschap; DPA beschikbaar)[17]
- ISO 27001: Niet aanwezig / niet vermeld in officiële documentatie
Beveiligingsincidenten
🔴 Mei 2024: Inbreuk op het Spaces-platform[9]
- Ongeautoriseerde toegang tot Spaces-secrets (API-sleutels, tokens)
- Een subset van gebruikersgeheimen mogelijk gecompromitteerd
- Hugging Face heeft getroffen tokens ingetrokken en gebruikers op de hoogte gesteld
- Geen aanwijzingen voor compromittering van modellen/datasets; beperkt tot het Spaces-platform
Impact: Toont supply chain-risico's in open AI-ecosystemen aan. Hugging Face heeft transparant en snel gereageerd.
⚖️ Juridische & Regelgevende Context
Frans CNIL-partnerschap (2023)
✅ Hugging Face geselecteerd voor Enhanced Support Program[2]
- 1 van de 3 bedrijven gekozen uit meer dan 40 kandidaten
- Directe regelgevingsbegeleiding over GDPR-compliance
- Focus op AI-specifieke uitdagingen op het gebied van gegevensbescherming
- Positief signaal voor de visie van EU-toezichthouders op Hugging Face
Overwegingen inzake de EU AI Act
- Hugging Face heeft een position paper gepubliceerd over de EU AI Act[18]
- Pleit voor een open ML-modelbenadering
- Betrokken bij beleidsmakers over regelgeving
💰 Prijsoverzicht voor Zakelijk Gebruik
| Plan | Prijs | EU-opslag | DPA | Meest geschikt voor |
|---|---|---|---|---|
| Gratis | €0 | ❌ | ❌ | Openbaar onderzoek, experimenteren |
| Pro | $9/maand | ❌ | ❌ | Individuele gevorderde gebruikers |
| Team | $20/gebruiker/maand | ✅ Ja (toegevoegd) | ❌ | Kleine teams, privé-repositories |
| Enterprise | $50/gebruiker/maand (bevestigd) | ✅ Ja | ✅ Ja | EU-bedrijven met compliancebehoeften |
Bron: Prijsinformatie afkomstig van de Hugging Face-website en analyses van derden[16][19]
❓ Veelgestelde Vragen voor EU-inkoop
V1: Mogen wij HuggingChat gebruiken voor de verwerking van persoonsgegevens onder de GDPR?
A: Voorwaardelijk ja voor het Enterprise-niveau met DPA en EU-opslagregio. Niet aanbevolen voor de Gratis/Pro-niveaus vanwege:
- Geen beschikbare DPA
- Geen selectie van EU-opslagregio
- Onduidelijk trainingsbeleid voor HuggingChat
- Inferentierouting via meerdere providers
Voor Inference API met DPA: Ja - expliciet no-training, no-retention beleid.
V2: Waar worden onze gegevens opgeslagen en verwerkt?
A:
- Opslag: Configureerbaar voor Team ($20/gebruiker/maand) en Enterprise (VS- of EU-regio)[3]
- Verwerking (HuggingChat): Multi-provider-routing - kan VS-, EU- of andere providers omvatten, afhankelijk van de beschikbaarheid van het model[8]
- Leemte: Verwerkingslocatie niet door gebruiker instelbaar voor HuggingChat
- Azië-Pacific en GCC (Saoedi-Arabië): Opslagregio's nog "coming soon"
V3: Is er een verwerkersovereenkomst (DPA) beschikbaar?
A: Ja - DPA beschikbaar voor Enterprise-klanten (het Team-plan is self-service met creditcard zonder contractmogelijkheid, dus voor een ondertekenbare DPA is Enterprise vereist)[4]
- Inclusief Standard Contractual Clauses
- Conform GDPR Artikel 28
- Niet beschikbaar voor individuele Gratis- of Pro-gebruikers
V4: Worden onze gesprekken gebruikt om AI-modellen te trainen?
A: Nee (door Hugging Face) voor beide routes - verifieer echter de gerouteerde providers:
- Inference API/Providers: Nee - expliciet no-training, geen opslag van verzoek/antwoord[6]
- HuggingChat (Omni): Nee door Hugging Face - het beleid stelt dat HF geen gebruikersgegevens voor training opslaat en verzoek/antwoord niet opslaat[8]; prompts worden echter naar externe Inference Providers gerouteerd die hun eigen gegevensbeleid voeren
- Aanbeveling: Sluit voor zakelijk gebruik een DPA en verifieer het training-/bewaarbeleid van elke gerouteerde provider
V5: Wat is de situatie rondom het beveiligingsincident van mei 2024?
A: Inbreuk op het Spaces-platform waarbij een subset van API-tokens/secrets werd blootgesteld.[9] Impact:
- Beperkt tot het Spaces-platform (app-hosting)
- Geen aanwijzingen voor compromittering van modellen/datasets
- Transparante melding en snelle herstelmaatregelen
- Heeft geen invloed op de kern van HuggingChat of de Inference API
- Meewegen in algehele risicobeoordeling
V6: Hoe verhoudt Hugging Face zich tot ChatGPT voor GDPR?
A:
- Voordelen van Hugging Face: EU-opslagoptie, CNIL-partnerschap, open-source transparantie, expliciete no-training voor API
- Nadelen van Hugging Face: Minder volwassen enterprise-functies, onduidelijkheid over trainingsbeleid HuggingChat, complexiteit van multi-provider-routing
- Voordelen van ChatGPT: Duidelijkere trainingsopt-out, volwassener complianceprogramma, eenvoudigere enkelvoudige-provider-opzet
- Conclusie: Hugging Face Inference API (met DPA) potentieel beter voor de EU. HuggingChat vergelijkbaar of iets zwakker dan ChatGPT vanwege onduidelijkheid over trainingsbeleid.
✅ Checklist voor EU-implementatie
Voor Implementatie
- Upgraden naar Enterprise-niveau bij verwerking van persoonsgegevens
- Verwerkersovereenkomst ondertekenen met Hugging Face
- EU-opslagregio selecteren in de organisatie-instellingen
- Schriftelijke bevestiging opvragen over het trainingsbeleid van HuggingChat
- Inferentieproviders in kaart brengen - begrijpen welke providers gegevens kunnen verwerken
- DPIA uitvoeren (Gegevensbeschermingseffectbeoordeling) bij hoog-risicoverwerking
- Lijst van subverwerkers beoordelen in de DPA
- Auditlogboeken configureren (Enterprise-functie)
- Toegangscontroles implementeren via resourcegroepen (Team & Enterprise)
- Gegevensstromen documenteren voor GDPR Artikel 30-registers
Tijdens Implementatie
- Gebruikerstraining over het verwijderen van gesprekken en de gevoeligheid van gegevens
- Gebruik van Spaces-platform beperken (indien bezorgd over het incident van mei 2024)
- Gebruik Inference API (niet HuggingChat) voor maximale GDPR-zekerheid
- Auditlogboeken monitoren op ongeautoriseerde toegang
- Regelmatige DPA-reviews naarmate Hugging Face zijn diensten bijwerkt
Na Implementatie
- Kwartaallijkse compliancereview van Hugging Face-updates
- Dataminimalisatie door gebruikers - verwijder oude gesprekken
- Leveranciersrisicobeoordeling inclusief geschiedenis van beveiligingsincidenten
- Evaluatie van alternatieve providers (per kwartaal)
🔄 Aanbevolen Alternatieven
Als Hugging Face HuggingChat niet aan de vereisten voldoet:
Voor EU-gerichte Chatbots
- Mistral AI (Frankrijk) - Frans AI-bedrijf, in de EU gevestigd, sterke GDPR-focus
- Aleph Alpha (Duitsland) - Duits soeverein AI-bedrijf, expliciete EU-dataresidentie
- Zelfgehoste open modellen - Via Hugging Face-modellen op uw eigen infrastructuur (volledige controle)
Voor Enterprise AI met Sterke GDPR-garanties
- ChatGPT Enterprise - DPA, opt-out training, Azure EU-hostingoptie
- Claude Enterprise (Anthropic) - DPA beschikbaar, duidelijke opt-out voor training
- Google Gemini Enterprise - DPA, EU-dataresidentie, geen training op bedrijfsgegevens
Voor Open-Source Zelfhosting
- LM Studio - Modellen lokaal draaien, geen cloudafhankelijkheid
- Ollama - Open-source modelruntime, on-premises implementatie
- Hugging Face-modellen op EU-cloud - Hugging Face-modellen implementeren op Scaleway/OVH (Frankrijk)
📚 Belangrijke Documentatie & Referenties
Officiële Juridische Documenten van Hugging Face
- Privacybeleid (mrt 2023): https://huggingface.co/privacy
- DPA-sjabloon: https://cdn-media.huggingface.co/landing/assets/Data+Processing+Agreement.pdf
Beveiligingsincidenten
- Inbreuk Spaces mei 2024 (officieel): https://huggingface.co/blog/space-secrets-disclosure
- The Hacker News-berichtgeving: https://thehackernews.com/2024/06/ai-company-hugging-face-notifies-users.html
- TechTarget-analyse: https://www.techtarget.com/searchsecurity/news/366587535/Hugging-Face-tokens-exposed-attack-scope-unknown
- LinkedIn-analyse van supply chain-risico's: https://www.linkedin.com/pulse/hugging-face-secrets-leak-highlights-ai-supply-chain-risk-h5a2e
Community & Transparantie
- Discussie over trainingsbeleid: https://huggingface.co/spaces/huggingchat/chat-ui/discussions/482
- Forumthread over gegevensprivacy: https://discuss.huggingface.co/t/sensitive-data-privacy-gathering/134541#post_3
- EU-inferentieproviders: https://www.silicon.fr/Thematique/cloud-1370/Breves/hugging-face-ajoute-options-europeennes-inference-485472.htm
Externe Beoordelingen
- Nudge Security Profiel: https://www.nudgesecurity.com/security-profile/huggingface-co
- Common Sense Privacy Report: https://privacy.commonsense.org/privacy-report/Hugging-Face
📋 Eindoordeel
Algemene GDPR-beoordeling: 🟡 Gedeeltelijke Compliance
Meest geschikt voor:
- ✅ API-gestuurde inferentie met Enterprise DPA (hoge GDPR-zekerheid)
- ✅ Onderzoek en ontwikkeling met publieke modellen
- ✅ Teams die al gebruikmaken van het Hugging Face-ecosysteem
- ✅ Organisaties die open source en EU-regelgevingspartnerschappen waarderen
Niet aanbevolen voor:
- ❌ Verwerking van persoonsgegevens op Gratis/Pro-niveaus (geen DPA, geen EU-regiocontrole)
- ❌ Gebruiksscenario's die gegarandeerde EU-exclusieve verwerking vereisen (HuggingChat-routing is multi-provider)
- ❌ Organisaties die specifiek ISO 27001 vereisen (SOC 2 Type 2 is aanwezig en gedocumenteerd, maar ISO 27001 niet)
- ⚠️ HuggingChat voor gevoelige gesprekken zonder schriftelijke bevestiging van het trainingsbeleid
- ⚠️ Organisaties die bezwaar hebben tegen het feit dat het kernprivacybeleid sinds maart 2023 niet is bijgewerkt
Belangrijkste Beslissingsfactoren
| Factor | Status | Impact |
|---|---|---|
| DPA beschikbaar | ✅ Ja (Enterprise) | Hoog |
| EU-opslagregio's | ✅ Ja (Team + Enterprise) | Hoog |
| Trainingsbeleid (API) | ✅ Geen training | Hoog |
| Trainingsbeleid (HuggingChat) | 🟢 Geen training door HF; verifieer providers | Hoog |
| CNIL-partnerschap | ✅ Enhanced Support | Gemiddeld |
| Geschiedenis van beveiligingsincidenten | 🟡 Inbreuk mei 2024 | Gemiddeld |
| Controle over inferentieprovider | ❌ Multi-provider | Gemiddeld |
| Compliancecertificeringen | 🟢 SOC 2 Type 2 (geen ISO 27001) | Laag |
Eindaanbeveling
Voor EU-zakelijk gebruik:
- Inference API met Enterprise DPA: ✅ Aanbevolen - Sterke GDPR-afstemming
- HuggingChat met Enterprise DPA: 🟡 Gebruik met voorzichtigheid - Vraag eerst schriftelijke bevestiging van het trainingsbeleid
- Gratis/Pro-niveaus: ❌ Niet voor persoonsgegevens - Geen DPA en geen EU-controles
Actie: Upgrade indien u doorgaat naar Enterprise, onderteken de DPA, activeer de EU-regio en vraag expliciete documentatie van het HuggingChat-trainingsbeleid.
Laatste update: juni 2026
Volgende review: september 2026 (per kwartaal)
Documenteigenaar: Wouter van Haaften | WAIMAKERS B.V.
Disclaimer
Dit overzicht is uitsluitend bedoeld als informatief hulpmiddel. Wij adviseren klanten dringend om alle verwerkersovereenkomsten (DPA's) en privacydocumentatie grondig te bestuderen alvorens Hugging Face-diensten in productieomgevingen in te zetten. WAIMAKERS past dit principe ook intern toe; alle tools die wij gebruiken zijn grondig beoordeeld en opgenomen in onze eigen privacy- en beveiligingsdocumentatie. Klanten dienen altijd zorgvuldig de officiële documentatie, voorwaarden en DPA's van elke AI-aanbieder die zij gebruiken te evalueren. WAIMAKERS kan niet juridisch aansprakelijk worden gesteld voor fouten, onnauwkeurigheden of voor de juistheid, actualiteit of volledigheid van de informatie in dit document; de uiteindelijke verantwoordelijkheid voor GDPR-compliance berust bij de klant.
Opgesteld en uitgegeven door WAIMAKERS B.V. - Juni 2026.
Compliance & Infrastructuur
- Aankondiging CNIL-partnerschap: https://huggingface.co/blog/cnil
- Documentatie Opslagregio's: https://huggingface.co/docs/hub/en/storage-regions
- EU-inferentieproviders: https://www.silicon.fr/Thematique/cloud-1370/Breves/hugging-face-ajoute-options-europeennes-inference-485472.htm