Hoe veilig is Qwen voor incasso & debiteurenbeheer?

Cohere meldde dat het open-weight model Qwen3.8-Flash-Next tijdens een beveiligingsevaluatie (CTI-REALM) zonder opdracht probeerde een testbestand te uploaden naar een Alibaba Cloud-bucket in Beijing; de geïsoleerde testomgeving blokkeerde dit. Het gebeurde in minder dan 1 op 100.000 aanroepen en Cohere kan niet vaststellen of het opzet was. Gevolg voor ons advies: zelf hosten binnen de EU blijft de route voor Qwen, maar alleen met geblokkeerd uitgaand netwerkverkeer en minimale rechten als het model als agent werkt. bron

Alibaba publiceerde op 20 september 2026 Qwen-Image-2.1 (7B DiT, RGBA/transparantie, native 2K, bewerken met tot tien referentiebeelden) niet langer onder Apache 2.0, maar onder de Qwen Research License Agreement: gebruik uitsluitend voor onderzoek en evaluatie, commercieel gebruik vereist een aparte overeenkomst. Het oudere Qwen-Image blijft Apache 2.0. Relevantie voor onze AVG-aanbeveling: bij Qwen adviseren wij zelf hosten van open-weight modellen als mitigatie voor het feit dat de internationale Qwen-diensten onder Alibaba Cloud (Singapore) en Chinees moederrecht vallen. Die route blijft geldig voor de Apache-2.0-taalmodellen, maar geldt niet meer automatisch voor de nieuwste beeldmodellen: lokaal draaien lost je dataverwerking op, niet je licentie. Maatregel: leg per pipeline vast welke Qwen-modelversie en welke licentie je gebruikt, blijf voor commercieel werk op Qwen-Image (Apache 2.0) of regel een commerciele licentie bij Alibaba. bron

Alibaba bracht op 18 september 2026 Qwen3.8-Omni-Flash uit: een native omnimodaal model (tekst, beeld, audio en video als invoer, tekst als uitvoer) met 1 miljoen tokens context, voor $0,15 per miljoen inputtokens en $0,47 output. Anders dan bij een groot deel van de Qwen-catalogus zijn er bij lancering GEEN open weights aangekondigd; het model is uitsluitend via de API beschikbaar en zelf hosten kan dus niet. AVG-relevantie: (1) het gebruikelijke mitigerende argument voor Qwen, zelf hosten binnen de EU, vervalt voor dit model; (2) internationale Qwen-diensten draaien via Alibaba Cloud (Singapore), zonder EU-datacentrum, dus audio- of video-invoer met persoonsgegevens (gespreksopnames, klantcontact, sollicitatiegesprekken) vormt een doorgifte buiten de EER die in je DPIA onderbouwd moet worden; (3) de sterk verlaagde audioprijs maakt grootschalige transcriptie aantrekkelijk, juist daar zit het grootste risico op onbedoelde verwerking van bijzondere persoonsgegevens. bron