Waar moet ik op letten bij AI in inkoop & aanbestedingen?

Offertes, prijzen, contracten en inschrijvingen zijn bedrijfsvertrouwelijk; in leveranciers- en contactgegevens zitten ook persoonsgegevens. Sluit een verwerkersovereenkomst, vraag waar de data staat (EU-hosting) en welke AI-subverwerkers worden gebruikt, en laat vastleggen dat jouw biedingen en spenddata niet worden gebruikt om modellen te trainen. Plak nooit vertrouwelijke stukken van een lopende aanbesteding in een gratis chatbot. Bij publieke inkoop gelden de Aanbestedingswet en de beginselen van gelijke behandeling en transparantie: laat AI niet zelfstandig gunnen of uitsluiten en leg uit hoe een beoordeling tot stand kwam. Koop je zelf AI in als overheid, gebruik dan de PIANOo-leidraad 'Het kopen of laten ontwikkelen van algoritmes en AI' en houd rekening met de AI Act. Een AI-gegenereerde inschrijving blijft jouw verantwoordelijkheid: controleer elke toezegging.

Home / Veiligheid / GLM (Z.ai) voor inkoop & aanbestedingen

Z.ai (Zhipu AI)

Hoe veilig is GLM (Z.ai) voor inkoop & aanbestedingen?

AVG-profiel voor inkoop & aanbestedingenLet op

GLM (Z.ai) heeft een concreet AVG-aandachtspunt. Moederbedrijf Zhipu (Beijing) valt onder Chinese data- en veiligheidswetgeving, ongeacht waar de servers staan. Voor gevoelige data is zelf hosten van de MIT-gelicenseerde gewichten de aangewezen mitigatie. Weeg dit zwaar mee voordat je het inzet in inkoop & aanbestedingen.

Waar staat GLM (Z.ai) in inkoop & aanbestedingen?

Gedeelde plek 20 van 26 opties voor inkoop & aanbestedingen (vaktools en algemene assistenten) op AVG-profiel. 7 opties hebben net als GLM (Z.ai) profiel let op. Elke tegel is een optie die we voor dit vak volgen; klik voor de check.

Sterk6

Goed6

Beperkt4

Onbekend3

Let op7

Gepubliceerde waarborgen

–EU-hosting mogelijkNiet bekend

–Geen training op je data (zakelijk)Niet bekend

✓Zelf te hosten (on-premise)Ja

De internationale dienst Z.ai loopt via JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (Singapore); persoonsgegevens worden in principe in Singapore verwerkt. Volgens de verwerkersovereenkomst wordt API-content realtime verwerkt en niet opgeslagen. GLM-5.2 is open-weight onder MIT en daarmee volledig zelf of via een EU-provider te hosten.

Zo gebruik je GLM (Z.ai) veilig

Gebruik de zakelijke variant en sluit een verwerkersovereenkomst (DPA).
Zet geen onnodige persoonsgegevens in prompts; anonimiseer waar mogelijk.
Vraag de aanbieder expliciet waar data wordt opgeslagen en verwerkt.
Houd een professional in de lus: offertes, prijzen, contracten en inschrijvingen zijn bedrijfsvertrouwelijk; in leveranciers- en contactgegevens zitten ook persoonsgegevens.

Sterker of even sterk in inkoop & aanbestedingen

OffradaOffrada (NL)

TactoTacto Technology GmbH (München, DE)

BrainialBrainial B.V. (Utrecht, NL)

AlturaAltura (Amsterdam, Nederland)

SievoSievo (Helsinki, FI)

Laatste ontwikkelingen

26 oktober 2026Cloudflare Workers AI: GLM-5.3 lekte 155 antwoorden tussen klanten

Cloudflare meldde dat GLM-5.3 op Workers AI (@cf/zai-org/glm-5.3) tussen 27 augustus en 9 september 2026 in 155 antwoorden gegevens uit verzoeken van andere klanten teruggaf. Alleen prompts boven 681.280 tokens waren geraakt; oorzaak was een te kleine KV-cache in de hostingconfiguratie, niet het model zelf. Cloudflare vond geen aanwijzingen voor misbruik en herstelde het op 9 september. Gebruikte je in die periode zeer lange prompts met persoonsgegevens via Workers AI, beoordeel dan of er sprake is van een datalek. bron

Vragen

Hoe veilig is GLM (Z.ai) voor inkoop & aanbestedingen?: GLM (Z.ai) heeft een concreet AVG-aandachtspunt. Moederbedrijf Zhipu (Beijing) valt onder Chinese data- en veiligheidswetgeving, ongeacht waar de servers staan. Voor gevoelige data is zelf hosten van de MIT-gelicenseerde gewichten de aangewezen mitigatie. Weeg dit zwaar mee voordat je het inzet in inkoop & aanbestedingen. Er is een concreet AVG-aandachtspunt, lees de details op de pagina.
Traint GLM (Z.ai) op mijn gegevens?: De internationale dienst Z.ai loopt via JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (Singapore); persoonsgegevens worden in principe in Singapore verwerkt. Volgens de verwerkersovereenkomst wordt API-content realtime verwerkt en niet opgeslagen. GLM-5.2 is open-weight onder MIT en daarmee volledig zelf of via een EU-provider te hosten.
Waar moet ik op letten bij AI in inkoop & aanbestedingen?: Offertes, prijzen, contracten en inschrijvingen zijn bedrijfsvertrouwelijk; in leveranciers- en contactgegevens zitten ook persoonsgegevens. Sluit een verwerkersovereenkomst, vraag waar de data staat (EU-hosting) en welke AI-subverwerkers worden gebruikt, en laat vastleggen dat jouw biedingen en spenddata niet worden gebruikt om modellen te trainen. Plak nooit vertrouwelijke stukken van een lopende aanbesteding in een gratis chatbot. Bij publieke inkoop gelden de Aanbestedingswet en de beginselen van gelijke behandeling en transparantie: laat AI niet zelfstandig gunnen of uitsluiten en leg uit hoe een beoordeling tot stand kwam. Koop je zelf AI in als overheid, gebruik dan de PIANOo-leidraad 'Het kopen of laten ontwikkelen van algoritmes en AI' en houd rekening met de AI Act. Een AI-gegenereerde inschrijving blijft jouw verantwoordelijkheid: controleer elke toezegging.

Brondocumenten

docs.z.ai z.ai docs.z.ai

Alles over GLM (Z.ai) Beste AI voor inkoop & aanbestedingen

Samengevat door de redactie uit aanbieder-documentatie · geen juridisch advies

Laatst gecontroleerd: 1 november 2026 · Zo controleren we

Volgende stapAlle 26 opties voor inkoop & aanbestedingenVaktools en algemene assistenten naast elkaar, op AVG-profiel, prijs en kwaliteit.

Elke vrijdag: wat er in AI veranderde voor inkoop & aanbestedingen

Nieuwe modellen, prijzen, toezicht en tools, met bron en wat het voor je betekent. Eén mail per week, afmelden met één klik.

Bekijk een voorbeeld

Jouw vakE-mailadres

We gebruiken je adres alleen voor deze nieuwsbrief. Je bevestigt eerst per mail.