Rechtspersoon, licentiëring en gegevensverwerking
Alles wat een securityreview of inkoopbeoordeling nodig heeft, op één plek, geformuleerd als feiten in plaats van geruststellingen. Ontbreekt iets dat u nodig hebt, vraag ernaar in een briefing; wij voegen het hier toe in plaats van het eenmalig per e-mail te beantwoorden.
Uit een Wäg-deployment: niets
Niet een minimum. Niets. Er is geen telemetriekanaal, geen online licentiecontrole, geen gebruiksteller, geen crashrapportage en geen analytics in de gateway of de console. De licentie wordt offline geverifieerd. Dit is geen instelling die u uitzet — er bestaat geen mechanisme, en u kunt dat vaststellen door uw eigen egress te bekijken.
Niet als configuratieoptie — als eigenschap van de software. Controleer het op uw eigen netwerklaag.
- Geen prompts
- Geen completions
- Geen provider-keys
- Geen logs
- Geen telemetrie
- Geen online licentiecontrole
- Geen gebruiksanalyse
Voor de werking van het gateway is geen enkele uitgaande verbinding nodig: offline prijsboek, lokale policy-engines, semantische cache in-process. Volledig inzetbaar zonder internet-egress.
Met wie u een overeenkomst zou sluiten
| Rechtspersoon | Bitkaio Ltd |
|---|---|
| Jurisdictie | Geregistreerd in het Verenigd Koninkrijk. Europees, buiten de Europese Unie. |
| Rol | Auteursrechthebbende en maintainer van Wäg. Geen verwerker van uw AI-verkeer — zie hierboven. |
| Contact | info@waeg.ai |
Wij benoemen het onderscheid tussen VK en EU uitdrukkelijk in plaats van onszelf simpelweg „Europees” te noemen, omdat soevereiniteitsbeoordelingen op feiten horen te berusten. Waar een kader eigendom en zeggenschap over de leverancier beoordeelt, zijn wij een niet-EU-leverancier en beweren wij niets anders.
De feiten, inclusief de tegenargumenten
Vage beweringen verliezen deze discussie; precieze winnen haar. Hier is onze werkelijke positie, inclusief de twee bezwaren die het vaakst tegen ons worden ingebracht.
| Onderwerp | Position |
|---|---|
| FISA 702 / EO 12333 | Niet van toepassing. Section 702 richt zich op Amerikaanse aanbieders van elektronische communicatiediensten en staat het verzamelen toe van communicatie van niet-Amerikaanse personen zonder individueel bevel, kennisgeving of effectieve rechtsbescherming. Op die bevoegdheid wees het Hof van Justitie in Schrems II bij het ongeldig verklaren van het Privacy Shield. Bitkaio Ltd valt buiten het toepassingsbereik. |
| Amerikaanse exportcontrolebevelen | Niet van toepassing. In juni 2026 verplichtte een bevel van het Amerikaanse ministerie van Handel een Amerikaanse modelaanbieder om de toegang voor alle buitenlandse onderdanen wereldwijd op te schorten. Aan een in het Verenigd Koninkrijk gevestigde onderneming kan zo'n bevel niet worden opgelegd. |
| Doorgifte EER → VK | Gedekt door een adequaatheidsbesluit. De Europese Commissie heeft de adequaatheidsbesluiten voor het Verenigd Koninkrijk onder de AVG en de richtlijn gegevensbescherming opsporing op 19 december 2025 met zes jaar verlengd, tot 27 december 2031, na haar beoordeling van de Data (Use and Access) Act 2025. Een aanvullend doorgifte-instrument is niet vereist. |
| Data Access Agreement VK–VS | Bestaat, en wij bespreken het liever zelf dan dat u erover struikelt. Het is een kanaal voor rechtshandhaving, beperkt tot ernstige criminaliteit, beperkt tot gerichte bevelen zonder bulkverzameling, onderworpen aan onafhankelijke toestemming, wederkerig, en het verbiedt Amerikaanse bevelen die zich richten op personen die zich in het VK bevinden. Het is niet gelijk te stellen aan de directe afdwingbaarheid bij een Amerikaanse aanbieder. Het heeft bovendien geen enkele werking op een Wäg-deployment: er liggen bij ons geen gegevens waarvan afgifte bevolen zou kunnen worden. |
| UK Investigatory Powers Act | Het Verenigd Koninkrijk beschikt over nationale opsporingsbevoegdheden, en dit is het bezwaar dat het vaakst tegen een Britse leverancier wordt ingebracht. Het antwoord is architectonisch: een aan Bitkaio betekend bevel kan geen prompts, completions, keys of logs bereiken die uw perimeter nooit verlaten, omdat geen enkel mechanisme ze bij ons aflevert. |
| Waar wij een derde land zijn | Waar een soevereiniteitskader eigendom, zeggenschap en personeel van de leverancier beoordeelt — bijvoorbeeld het EU-eigendomscriterium in de voorgestelde Cloud and AI Development Act — zijn wij een niet-EU-leverancier. Waar het de deployment beoordeelt, luidt het antwoord: uw organisatie, omdat u die beheert. |
Het volledige soevereiniteitsargument, inclusief de toewijzing aan de CADA-niveaus
Hoe de licentie werkt
- De kern staat onder Apache-2.0: routing, HA, failover, caching, hiërarchische budgetten, de policy-keten, de MCP-gateway, jobs, realtime, multitenancy, residentie, het bewijsregister, de console en observability.
- Enterprise-modules zijn compile- en licentiegebonden, en de controle staat altijd aan. Een evaluatielicentie is gratis en wordt als sleutel uitgegeven, dus elk recht is te testen vóór enig commercieel gesprek.
- Enterprise wordt per deployment-omgeving gelicentieerd, niet per token, per seat of per request. Groeiend AI-verkeer veroorzaakt geen commerciële gebeurtenis.
- Er is geen verrassing rond een contributor licence agreement, geen geplande herlicentiëring, en geen geplande overgang naar BSL of SSPL.
De licentie is een ondertekend token dat offline wordt geverifieerd: geen licentieserver, geen phone-home. Wij hebben geen kanaal naar een deployment. Een verlopen, ingetrokken of ontbrekende licentie schakelt de Enterprise-modules uit — een verlopen licentie na de respijtperiode — en de open-source gateway blijft draaien.
De website en het product zijn verschillende dingen
Deze website verzamelt minimale, privacyvriendelijke gebruiksstatistieken. Het Wäg-gateway is self-hosted software die in uw infrastructuur draait en verwerkt geen van uw gegevens namens ons. Niets in ons privacybeleid geldt voor gegevens die uw eigen deployment verwerkt — wij hebben daar geen toegang toe.
Wat Wäg ondersteunt, en wat Bitkaio kan overleggen
Wäg ondersteunt
- OIDC single sign-on en SCIM 2.0-provisioning
- Klantbeheerd sleutelmateriaal met AES-256-GCM-envelopversleuteling, en een FIPS-statusvlag (geen FIPS-gevalideerde binary)
- Ophalen van secrets uit HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, GCP Secret Manager
- OpenTelemetry en Prometheus, met auditpakketten met lange bewaartermijn
- Air-gapped bedrijf zonder verplichte netwerk-egress
- Een ondertekend, hash-geketend bewijsregister van elke provider-call, offline te verifiëren tegen een vastgezette Ed25519-sleutel
- Een alleen-lezen auditorrol en ondertekende agent-bewijspakketten, gekoppeld aan bepalingen uit de AI Act en DORA (Enterprise)
Bitkaio beschikt op dit moment over
Wij hebben geen beveiligingscertificeringen van derden en zullen niet suggereren van wel — wie bij inkoop één overdreven certificeringsclaim aantreft, leest terecht al het andere met argwaan. Wat er wel is, is verifieerbaar in plaats van geattesteerd:
- Eigenschappen die u aan de draaiende software kunt controleren — geen uitgaande verbinding naar ons, een offline licentie — in plaats van een rapport dat u op goed vertrouwen moet aannemen
- Elk image keyless ondertekend met cosign, een SBOM per release, en SLSA-provenance waar de release notes die vermelden
- Een deploymentmodel waarin u de beheerder bent, zodat u de meeste maatregelen zelf aantoont
Documenten voor een securityreview
De set waar de meeste reviews om vragen, gelinkt in plaats van aan te vragen. Dit expliciet benoemen bespaart per beoordeling meerdere e-mailrondes, en daar is een trust centre vooral voor.
Één endpoint. Elk model. Volledige controle.
Draai het in uw eigen infrastructuur
Alles wat u nodig hebt om een control plane in productie te draaien staat onder Apache-2.0 en blijft dat ook — routing, HA, caching, failover, budgetten, policy, MCP, jobs en observability. Self-hosted, zonder account, zonder phone-home.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Geen werkende pull: de images zijn nog niet openbaar. Ontwerppartners krijgen de registrygegevens vertrouwelijk.
Implementeer in 5 minutenBepaal mee als design partner
Wäg is nog niet publiek beschikbaar. We werken met een kleine groep teams die multi-provider AI in productie draaien en governance en soevereiniteit serieus nemen, om de control plane te harden op echte workloads.
- Alle Enterprise-functies inbegrepen, zonder licentiekosten
- Migratie die we samen met u doen — ook vanaf LiteLLM
- Een directe lijn naar de engineers die het bouwen, en echte invloed op wat er als volgende komt