Bij Springcast vinden we privacy en GDPR erg belangrijk. Met de introductie van de Springcast MCP verandert ons standpunt daarin niet, maar heeft dit wel invloed op de datastroom en dataverwerking.
Goed om te weten: het gebruik van de Springcast MCP is volledig optioneel. Gebruik je dit niet? Dan blijft je data zoals je van ons gewend bent uitsluitend binnen de veilige grenzen van de Europese Unie (EU) en verandert er niets.
Kies je er wel voor om de MCP te koppelen aan een AI-assistent (zoals Claude of ChatGPT)? Houd dan rekening met de volgende drie punten wat betreft je data:
1. Verwerking buiten de Springcast-omgeving
Zodra je een vraag stelt aan een AI-assistent via de MCP (bijvoorbeeld: "Maak een samenvatting van mijn laatste podcast"), haalt de AI de benodigde gegevens op uit jouw Springcast-account. Op dat moment verlaat die specifieke informatie onze beveiligde omgeving en wordt deze verwerkt door de AI-provider die je gebruikt.
2. Geografische dataverwerking (Buiten de EU)
De meeste populaire AI-tools, zoals die van Anthropic (Claude) of OpenAI (ChatGPT), verwerken hun gegevens hoofdzakelijk op servers in de Verenigde Staten. Hoewel Springcast zelf strikt op EU-servers blijft draaien, vindt er door het gebruik van de MCP-koppeling technisch gezien een data-export plaats naar het land waar jouw AI-provider is gevestigd.
3. Jouw verantwoordelijkheid als verwerkingsverantwoordelijke
Wanneer je de MCP koppelt aan een externe partij, ben je zelf verantwoordelijk voor de privacy-afspraken met die partij.
Verwerkersovereenkomst: Controleer of je een geldige Data Processing Agreement (DPA) hebt met je AI-provider.
Training van modellen: Controleer in de instellingen van je AI-assistent of jouw data wordt gebruikt voor het trainen van hun modellen. Vaak kun je dit bij zakelijke accounts (zoals Claude Team of ChatGPT Enterprise) uitschakelen.
Samengevat: De Springcast MCP is een krachtige tool om je workflow te versnellen, maar het vormt een brug naar een externe partij. Wij adviseren om altijd de privacyvoorwaarden van de door jou gekozen AI-client te controleren voordat je de koppeling activeert.