Beoordeeld: 10 september 2026 - opgesteld door WAIMAKERS B.V.

1 Doel

Implementatiespecifieke beoordeling. Figma Weave kan beheerste creatieve workflows ondersteunen als modelstatus, DPA, bewaring en doorgiften zijn beoordeeld. Het hoort niet aanbiederbreed als “geen training” te worden bestempeld: Verified Models, Unverified Models en niet-identificerende Use Data krijgen contractueel een verschillende behandeling.

Figma nam Weavy in oktober 2025 over en voert het nu als Figma Weave. Standalone Weave heeft aparte abonnementen en credits. Een geselecteerde set Weave-tools is ook in Figma Design beschikbaar; bevestig welke productvoorwaarden voor de exacte route gelden.

2 Vergelijking van Figma Weave-opties (EU-focus)

De onderstaande bundels en prijzen komen uit Figma Weave's actuele prijspagina.

Abonnement	Openbare bundel	Openbare prijs op beoordelingsdatum
Free	150 maandelijkse credits; 5 workflows	Gratis
Starter	1.500 maandelijkse credits; onbeperkte workflows	$24/maand of $228/jaar
Professional	4.000 maandelijkse credits; 3 maanden rollover	$45/maand of $432/jaar
Team	4.500 maandelijkse credits/gebruiker; gedeelde pool en beheer	$60/gebruiker/maand of $576/gebruiker/jaar
Enterprise	Credits, support, training en modelgovernance op maat	Maatwerk

Credits zijn modelafhankelijk en Figma kan modelcatalogus en gebruikstarieven wijzigen. Credits van Figma en standalone Weave zijn gescheiden.

3 Is Figma Weave GDPR-compliant?

Training en modelgovernance

✅ De productpagina van Weave zegt dat Figma afbeeldingen of prompts niet gebruikt om het Weave-platform te trainen.
⚠️ De standalone Terms van juli 2026 staan Figma toe Use Data te verzamelen, analyseren en voor training te gebruiken om Weave uit te voeren en verbeteren en producten te maken, mits Use Data geen gebruiker of andere persoon identificeert.
✅ Een Verified Model heeft een Figma-aanbiederscontract waaronder content alleen voor levering van de dienst wordt gebruikt en via Weave niet voor modeltraining of -verbetering wordt ingezet.
⚠️ Een Unverified Model valt onder eigen voorwaarden van de aanbieder en kan die aanbieder extra rechten geven, waaronder trainingsrechten. Figma's DPA geldt uitdrukkelijk niet voor Unverified Models.
✅ Enterprise-beheerders kunnen modellen goedkeuren of beperken. Imports uit Fal of Replicate staan standaard uit en vereisen, als ze worden ingeschakeld, beheerdersgoedkeuring.

De juiste samenvatting is dus abonnements- en modelafhankelijk, ook al belooft Weave zelf zijn platform niet op afbeeldingen of prompts te trainen.

DPA, bewaring, residentie en assurance

De live standalone Terms zeggen dat Figma's DPA geldt wanneer Figma persoonsgegevens in Customer Content verwerkt voor Weave, behalve bij Unverified Models. Figma's DPA bevat SCC-gebaseerde doorgifteterms en zegt dat gedekte Customer Personal Data binnen 30 dagen na beëindiging wordt verwijderd, behoudens de wet. De Weave Terms bieden apart 30 dagen om Content na beëindiging op te halen en staan daarna verwijdering van opgeslagen Content toe.

Geen in deze audit beoordeelde openbare Weave-bron bevestigt EU-only inference, verwerking of opslag. Figma's Trust Center zegt dat Weave een standalone aanbod in integratie is en dat Weave-beveiligingsdocumentatie wordt ontwikkeld. Brede SOC 2/ISO- en EU Cloud Code-materialen van Figma mogen niet automatisch als dekking voor elk Weave-onderdeel worden gepresenteerd; verkrijg schriftelijke scope.

Figma's algemene AI Terms sluiten standalone Weave expliciet uit. De Weave Terms van juli regelen de standalone dienst en zeggen dat overeenkomsten voor andere Figma-producten niet gelden, behalve waar de Weave Terms specifiek Figma's DPA opnemen. Bevestig voor tools in Figma Design de contractroute van het geïntegreerde product.

4 EU-rollout checklist (praktisch)

Geef bij persoonlijk, vertrouwelijk of klantmateriaal de voorkeur aan Enterprise zodat modeltoegang centraal beheersbaar is.
Sta alleen Verified Models toe tenzij legal/privacy review de eigen voorwaarden van een Unverified Model goedkeurt.
Houd Fal/Replicate-imports uit; vereis bij inschakeling gedocumenteerde goedkeuring per model.
Bevestig DPA-opname, SCC's, actuele subprocessors, verwerkingslocaties en scope van beveiligingsrapporten voor de feitelijke route.
Definieer bewaring en verwijdering voor prompts, bronassets, output, workflowhistorie, Use Data en back-ups; test het exportpad van 30 dagen.
Beperk inputcategorieën en train gebruikers dat een goedgekeurde werkruimte niet elk model of dataset goedkeurt.
Beoordeel GDPR- en AI Act-transparantieplichten voor identificeerbare personen, synthetische media en openbare verspreiding.

5 Notities & caveats

Open inkoopvragen

Waar worden Weave-content, workflowmetadata, back-ups en inference van elk model verwerkt en opgeslagen?
Welke beveiligingscertificeringen en auditrapporten omvatten standalone en geïntegreerde Weave expliciet?
Wat valt onder Use Data, hoe wordt die niet-identificerend gemaakt en hoe lang wordt die bewaard?
Welke Verified Models zijn momenteel goedgekeurd en welke contractuele vrijwaring geldt per model?
Welke voorwaarden gelden voor een Weave-tool die vanuit Figma Design wordt gestart?

6 Bronnen

7 Disclaimer

Deze pagina is een praktisch overzicht voor inkoop en gegevensrisico, geen juridisch advies. Geschiktheid hangt af van productroute, ondertekende voorwaarden, modelstatus, input, bewaring, locaties en de GDPR- en AI Act-beoordeling van de klant.