Meta Llama
Meta
Beoordelingslabels zijn redactionele duiding, geen AVG-certificering. Toets het exacte abonnement, de rechtsgrond, DPA, subverwerkers, bewaartermijnen, dataresidentie en instellingen. EU-opslag en geen training bewijzen op zichzelf geen AVG-compliance. ¹ Geen training geldt onder de voorwaarden van het beoordeelde abonnement.
Prijs / Contractroute
Weights may be downloaded under licence; hosting/API costs vary
Enterprise Functies
Self-hosting control; hosted-provider controls depend on the selected provider
Laatst bijgewerkt
September 10, 2026
Beoordeeld op 10 september 2026 door WAIMAKERS B.V.
1 Doel
Er bestaat geen enkele “Llama-dienst”. Een gedownload model, Meta AI, Meta's beperkte Llama API en een Llama-endpoint van een derde partij hebben verschillende controllers, gegevensstromen en voorwaarden. Een Llama-implementatie kan GDPR-compliance alleen ondersteunen nadat de daadwerkelijke route is beoordeeld.
2 Vergelijking van Llama-implementatieopties (EU-focus)
| Route | Wie ontvangt prompts | Belangrijkste privacyvraag | Praktische beoordeling |
|---|---|---|---|
| Zelfgehoste Llama-weights | De operator en diens gekozen infrastructuurleveranciers | Logging, toegang, grondslag, bewaring, beveiliging en outputgovernance | Veel infrastructuurcontrole; de operator blijft verantwoordelijk. |
| Meta AI-consumentendienst | Meta volgens de toepasselijke dienstvoorwaarden | Gebruik van consumentengegevens, bezwaar, bewaring en doorgiften | Niet goedkeuren voor vertrouwelijke organisatiegegevens zonder aparte beoordeling. |
| Meta Llama API-preview | Meta | API-voorwaarden, bewaring, regio, DPA en beschikbaarheid | Meta stelde dat previewprompts en -antwoorden niet voor training werden gebruikt; inkoopdetails moeten worden bevestigd. |
| Llama-hosting door derden | De gekozen cloud- of inferenceleverancier | DPA, regio's, logs, training en subverwerkers van die leverancier | Beoordeel als afzonderlijke leveranciersroute; “Llama” bewijst geen van deze eigenschappen. |
Aandachtspunten voor Europa
Meta stelde tijdens LlamaCon in april 2025 dat de beperkte gratis preview van zijn Llama API prompts en antwoorden niet gebruikte om Meta AI-modellen te trainen. Die mededeling bewijst niet de huidige beschikbaarheid, bewaring, EU-residentie of DPA voor ieder later API-aanbod.[1]
3 Is Llama GDPR-compliant?
✅ Zelfgehoste weights: beheerd door de implementerende partij
- ✅ Modelweights sturen op zichzelf geen prompts naar Meta.
- ✅ De implementerende partij kiest infrastructuur, toegang, logs en bewaring.
- ⚠️ Die keuzes brengen verantwoordelijkheden mee; ze bewijzen niet automatisch compliance.
⚠️ Meta-beheerde en externe diensten: afzonderlijke beoordeling
- Controleer actuele DPA, verwerkersrollen, regio, doorgiften, bewaring, trainingsvoorwaarden en subverwerkers.
- Pas een antwoord over Meta AI-consumentenbeleid niet toe op een API- of zelfgehoste route.
4 Details per aanbod
Zelfgehoste Llama
Gebruik van gedownloade weights stuurt op zichzelf geen prompts naar Meta. De implementerende partij bepaalt doelen en grondslag, richt logging en verwijdering in, beveiligt de omgeving, behandelt rechtenverzoeken en beoordeelt persoonsgegevens in invoer en uitvoer.
Meta AI-consumentendienst
Deze route volgt Meta's consumentenvoorwaarden en trainings-/bezwaarcontrols. Gebruik hem niet voor vertrouwelijke organisatiegegevens zonder afzonderlijke goedkeuring.
Meta Llama API
De previewaankondiging van april 2025 bevatte een no-trainingbelofte, maar actuele beschikbaarheid, bewaring, EU-residentie en DPA-dekking blijven inkoopvragen.
Hosting door derden
De gekozen cloud- of inferenceleverancier bepaalt de privacykenmerken van de beheerde dienst. “Powered by Llama” is geen bewijs van een EU-regio, geen training of een DPA.
5 Licentie en EU-reikwijdte
Llama wordt verspreid onder Meta's Llama Community License, geen OSI-licentie. De Llama 4-licentie vereist naamsvermelding en een afzonderlijke licentie voor een organisatie of gelieerde ondernemingen met meer dan 700 miljoen maandelijkse actieve gebruikers op de releasedatum.[2]
Het Llama 4-beleid voor acceptabel gebruik verleent geen rechten voor de multimodale modellen aan personen met woonplaats, of bedrijven met hoofdvestiging, in de EU. Het zegt uitdrukkelijk dat deze beperking niet geldt voor eindgebruikers van een product waarin zo'n model is verwerkt. Controleer de exacte modelversie: dit is een licentievoorwaarde, geen algemeen verbod op alle Llama-versies of alle EU-eindgebruikers.[3]
6 Training van Meta AI is een apart onderwerp
Meta kondigde voor zijn EU-consumentendiensten aan AI-modellen te trainen met openbare berichten en reacties van volwassenen en interacties met Meta AI, met een recht van bezwaar. Meta stelde dat privéberichten met vrienden en familie en openbare gegevens van minderjarigen waren uitgesloten, tenzij informatie met Meta AI werd gedeeld.[4]
De Ierse Data Protection Commission verklaarde op 21 mei 2025 dat Meta na toezichthoudersoverleg wijzigingen had aangebracht en dat de DPC de verwerking zou blijven volgen. Dit was geen algemeen oordeel dat iedere Meta AI- of Llama-implementatie aan de GDPR voldoet.[5]
Pas deze Meta AI-trainingsanalyse niet toe op zelfgehoste weights of de Llama API. Omgekeerd zegt een API-belofte over geen training niets over een consumentenaccount bij Meta AI.
7 Gegevensverwerkingsstroom
| Route | Vereenvoudigde stroom |
|---|---|
| Zelfgehost | Gebruiker → infrastructuur van operator → Llama-model; Meta ontvangt geen prompts tenzij de operator Meta-diensten toevoegt |
| Meta AI | Gebruiker → Meta-consumentendienst → verwerking onder toepasselijke consumentenvoorwaarden |
| Meta API | Applicatie → Meta-gehoste API → antwoord; actueel contract, regio en bewaring moeten worden bevestigd |
| Externe host | Gebruiker/applicatie → gekozen leverancier → model; voorwaarden en subverwerkers van die leverancier gelden |
8 Aanbevelingen (GDPR-first)
- Geef voorkeur aan een gedocumenteerde EU-zelfhost- of externe bedrijfsroute als de organisatie de volledige stack kan beheren.
- Controleer modelkaart, licentie en beleid voor acceptabel gebruik van de exacte release.
- ⚠️ Behandel Meta AI, Meta API en ieder extern endpoint als verschillende leveranciersroutes.
- ❌ Stuur geen vertrouwelijke of bijzondere gegevens via een niet-goedgekeurde consumenten- of previewdienst.
9 EU-implementatiechecklist
Leg voor zelfhosting de modellicentie, hostingregio, infrastructuurverwerkers, toegangsbeheer, invoer-/uitvoerlogs, verwijdertermijnen, rechtenworkflow, beveiligingstests en verboden gebruik vast. Controleer de modelkaart en licentie van de exacte release.[6]
- Leg exacte model- en licentieversie vast.
- Breng iedere promptontvanger, externe tool en infrastructuurverwerker in kaart.
- Stel toegang, logging, bewaring en verwijdering in.
- Richt rechten-, incident- en outputgovernanceprocessen in.
- Test dat de implementatie geen niet-vastgelegde externe aanroepen doet.
Vraag voor iedere gehoste route het actuele orderformulier, de DPA, subverwerkerslijst, doorgiftegrond, regioverplichting, bewaarschema, trainingsclausule en incidentvoorwaarden op. Leid SOC 2, ISO-certificering of EU-residentie niet af uit de modelfamilie.
Prijzen, modelbeschikbaarheid en previewlimieten zijn veranderlijk en geen privacybewijs. Controleer de actuele commerciële voorwaarden van de gekozen leverancier.
10 Snelle antwoorden voor inkoop
Geeft zelfhosting controle? Ja, als de stack echt zelfvoorzienend is; de operator draagt dan de GDPR- en beveiligingsplichten.
Traint Meta op iedere Llama-prompt? Nee. Zelfgehoste weights, Meta AI, de historische API-preview en externe hosts hebben verschillende gegevensstromen.
Is Llama open source? Meta verspreidt Llama onder de Llama Community License, met versiespecifieke voorwaarden.
Kan ieder Llama 4-model vanuit de EU worden aangeboden? Het Llama 4-beleid voor multimodale modellen bevat een EU-vestigingsbeperking voor aanbieders, met een genoemde uitzondering voor eindgebruikers. Controleer de exacte release.
Aandachtspunten en voorbehouden
Modellicenties, gehoste diensten en previewbeschikbaarheid veranderen. Controleer de exacte release en het leverancierscontract vóór implementatie.
Conclusie
Meta Llama vereist een implementatiespecifieke beoordeling. Zelfhosting kan sterke controle bieden maar laat de operator verantwoordelijk voor GDPR-compliance. Meta AI, Meta's API en endpoints van derden zijn afzonderlijke diensten zonder één trainings-, bewaar- of residentieantwoord.
Disclaimer
Dit is een redactionele inkoopbeoordeling, geen juridisch oordeel of juridisch advies.
Referenties
Zie bronnen [1] tot en met [6], gekoppeld aan de relevante claims hierboven.