Waarom je vertaalapplicatie geen gegevens naar buiten zou mogen sturen

Vorig jaar kreeg een Duits ziekenhuis een boete van 460.000 euro wegens een AVG-overtreding. De oorzaak was geen datalek in de traditionele zin. Een medewerker had Google Translate gebruikt om patiëntendossiers van het Turks naar het Duits te vertalen. De medische voorgeschiedenis, diagnose en behandelingsnotities van de patiënt werden daarvoor naar de servers van Google gestuurd.

Het ziekenhuis voerde aan dat de vertaling noodzakelijk was voor de patiëntenzorg. De toezichthouder stelde dat het verzenden van identificeerbare gezondheidsgegevens naar een Amerikaans techbedrijf zonder uitdrukkelijke toestemming in strijd was met artikel 9 van de AVG. De toezichthouder won.

Dit is geen randgeval. Het is de logische uitkomst van een eenvoudig feit dat de meeste mensen over het hoofd zien: elke keer dat je een cloudgebaseerde vertaalservice gebruikt, wordt de tekst die je vertaalt naar de server van iemand anders gestuurd en daar verwerkt.

Wat er met je vertaalde tekst gebeurt

Wanneer je iets typt of inspreekt in Google Translate, reist die data naar de servers van Google, wordt verwerkt door hun neuraal machinaal vertaalsysteem, en het resultaat wordt teruggestuurd naar jouw apparaat. Het privacybeleid van Google stelt dat zij deze gegevens mogen gebruiken om "Google-diensten te verbeteren."

Wat betekent "diensten verbeteren" in de praktijk? Het betekent dat je vertaalde tekst gebruikt kan worden om toekomstige vertaalmodellen te trainen. Het betekent dat patronen in jouw vertalingen worden geanalyseerd. Het betekent dat de data op de servers van Google bestaat, onderworpen aan de Amerikaanse wetgeving, inclusief mogelijke overheidsverzoeken om gegevens.

Microsoft Translator hanteert een vergelijkbaar model. iTranslate verloopt via cloud-API's. DeepL verwerkt gegevens op hun servers (zij stellen de gegevens na vertaling te verwijderen, maar de data verlaat jouw apparaat toch).

Voor alledaagse vertalingen — "wat betekent dit gerecht op de menukaart" — is dat een aanvaardbare afweging. Voor alles wat gevoelig is, is dat het niet.

Het probleem van gevoelige vertalingen

Bedenk wat mensen in werkelijkheid vertalen:

• Medische informatie — Patiënten die symptomen, diagnoses, recepten en laboratoriumresultaten vertalen
• Juridische documenten — Contracten, immigratieformulieren, gerechtelijke correspondentie
• Zakelijke communicatie — Onderhandelingen, interne strategiebesprekingen, financiële voorwaarden
• Persoonlijke berichten — Privégesprekken met familie, romantische partners, vrienden
• Overheidscontacten — Belastingformulieren, visumaanvragen, communicatie met sociale diensten

Al deze categorieën omvatten informatie waarvan mensen redelijkerwijs verwachten dat die privé blijft. Al deze informatie wordt dagelijks door miljoenen mensen door cloudvertaaldiensten gehaald, zonder dat zij beseffen waar hun data naartoe gaat.

Uit een onderzoek van Cisco in 2024 bleek dat 48% van de werknemers vertrouwelijke bedrijfsdata in AI-tools plakt, waaronder vertaaldiensten. Een afzonderlijk onderzoek van Cyberhaven toonde aan dat 11% van de in ChatGPT geplakte data (dat qua infrastructuurconcept vergelijkbaar is met cloudvertaaldiensten) vertrouwelijk was.

Het probleem is niet dat Google of Microsoft iets kwaadaardigs doen. Het probleem is dat de architectuur zelf risico's creëert. Data die wordt verstuurd kan onderschept worden. Opgeslagen data kan gelekt worden. Data op servers van derden valt onder rechtsstelsels die jij niet hebt gekozen.

Het on-device alternatief

On-device vertaling elimineert deze gehele risicocategorie doordat er nooit data wordt verstuurd.

Het concept is eenvoudig: in plaats van dat jouw telefoon een dunne client is die tekst naar een cloudserver stuurt, worden de vertaalmodellen rechtstreeks op de processor van jouw telefoon uitgevoerd. Jouw stem wordt lokaal herkend. Jouw tekst wordt lokaal vertaald. Camerafoto's worden lokaal verwerkt. Er verlaat niets het apparaat.

Tot voor kort was dit niet praktisch haalbaar. Vertaalmodellen waren te groot en telefoons te traag. Dat is veranderd. Moderne telefoons worden geleverd met neurale verwerkingseenheden (NPU's) die gekwantiseerde AI-modellen op productiesnelheid kunnen uitvoeren. Modellen als Gemma (2 miljard parameters), Whisper en Parakeet leveren kwaliteit die vergelijkbaar is met clouddiensten, terwijl ze in het geheugen van een telefoon passen.

Traverba is volledig op deze architectuur gebouwd. Alle 108 talen, spraakherkenning, OCR via de camera, schermvertaling en zelfs groepsgesprekken via Bluetooth werken zonder enige serververbinding. De privacygarantie is geen beleidstoezegging ("we zullen niet naar jouw data kijken"). Het is een architecturele garantie: jouw data kan het apparaat fysiek niet verlaten, omdat er geen server is om het naartoe te sturen.

Wie private vertaling het hardst nodig heeft

Zorgpersoneel en patiënten — Medische vertaling is een van de meest voorkomende toepassingen, en een van de meest gevoelige. Een verpleegkundige die Google Translate gebruikt om te communiceren met een niet-Nederlandssprekende patiënt, stuurt beschermde gezondheidsinformatie naar de servers van Google. Met on-device vertaling blijft het gesprek in de kamer.

Advocaten en juridische professionals — Het verschoningsrecht strekt zich niet uit tot servers van derden. Het vertalen van geprivilegieerde communicatie via clouddiensten vormt mogelijk een afstand van dat privilege. On-device vertaling houdt geprivilegieerde informatie geprivilegieerd.

Zakelijke professionals — Bedrijfsgeheimen, onderhandelingsposities, financiële data en strategische plannen worden regelmatig vertaald. Cloudvertaling betekent dat een kopie van die informatie buiten de controle van jouw organisatie bestaat.

Migranten en vluchtelingen — Sommige van de meest kwetsbare gebruikers van vertaaldiensten zijn mensen die communiceren met de immigratiedienst, asielaanvragen invullen of juridische documenten vertalen die hun toekomst bepalen. Zij hebben vaak de minste mogelijkheden om privacyrisico's in te schatten en het meeste te verliezen bij datablootstelling.

Journalisten en activisten — In landen waar surveillance een zorg is, legt cloudvertaling een spoor vast van wat je leest en waarover je communiceert. On-device vertaling laat geen sporen na.

Slachtoffers van huiselijk geweld — Het via clouddiensten vertalen van communicatie over veiligheidsplannen, locaties van opvanghuizen of juridische opties legt een datatrail aan die toegankelijk kan zijn via gedeelde accounts of juridische procedures.

De compliance-dimensie

Voor organisaties zijn de compliance-implicaties duidelijk:

• AVG (EU) — Het verzenden van persoonsgegevens naar Amerikaanse cloudservers vereist adequate waarborgen. De Schrems II-uitspraak heeft het Privacy Shield ongeldig verklaard, waardoor cloudverwerking in de VS juridisch complex is geworden voor EU-gegevens.
• HIPAA (Amerikaanse gezondheidszorg) — Beschermde gezondheidsinformatie die wordt verwerkt door cloudvertaaldiensten vereist een Business Associate Agreement met de vertaalaanbieder. Google biedt geen BAA's aan voor Google Translate.
• FERPA (Amerikaans onderwijs) — Leerlingdossiers die via clouddiensten worden vertaald kunnen in strijd zijn met de openbaarmakingsbeperkingen van FERPA.
• Verschoningsrecht — Zoals hierboven vermeld, creëert cloudvertaling van geprivilegieerde communicatie risico's op het verlies van dat privilege.

On-device vertaling omzeilt dit alles, omdat er geen data naar derden wordt verzonden.

De kwaliteitsvraag

Het voor de hand liggende bezwaar: offert on-device vertaling kwaliteit op voor privacy?

Twee jaar geleden was het antwoord duidelijk ja. On-device modellen waren merkbaar slechter dan cloudmodellen.

In 2026 is het verschil aanzienlijk kleiner geworden. Voor de meest gangbare taalcombinaties (Engels naar Spaans, Chinees, Frans, Duits, Japans, Koreaans, Portugees, Arabisch) leveren on-device modellen een kwaliteit die de meeste gebruikers in alledaags gebruik niet kunnen onderscheiden van cloudvertaling. Het verschil blijft bestaan voor zeldzame taalcombinaties en sterk gespecialiseerde vakgebieden, maar voor 90% van de praktijkgerichte vertaalbehoeften is on-device kwaliteit productieklaar.

Traverba koppelt talen specifiek aan gespecialiseerde modellen (Parakeet voor Engels, Qwen3 voor CJK-talen, Whisper voor brede dekking) in plaats van één allesomvattend model te gebruiken. Deze optimalisatie per taal dicht een groot deel van de resterende kwaliteitskloof.

Wat je vandaag kunt doen

1. Analyseer je vertaalgewoonten. Wat vertaal je eigenlijk? Als dat iets gevoeligs omvat — medisch, juridisch, financieel, persoonlijk — dan ben je blootgesteld aan een privacyrisico.

2. Probeer een on-device vertaler. Traverba is gratis en werkt offline met 108 talen. Apple Translate werkt on-device voor circa 20 talen. Test ze voor jouw meest voorkomende gebruikssituaties.

3. Stel organisatiebeleid op. Als je een team aanstuurt, bepaal dan welke vertaaltools zijn goedgekeurd voor welk gevoeligheidsniveau. Cloudvertaling voor openbare inhoud is prima. Cloudvertaling voor vertrouwelijke data is een beleidsovertreding die wacht om te gebeuren.

4. Denk aan de mensen voor wie je vertaalt. Als je vertaalt voor patiënten, cliënten, studenten of andere kwetsbare groepen, verdienen hun gegevens dezelfde bescherming als die van jou.

De vertaalbranche ondergaat dezelfde privacyheroverweging die e-mail, berichten-apps en zoekmachines al hebben doorgemaakt. De technologie voor privévertaling bestaat vandaag de dag. De vraag is of we ervoor kiezen om die te gebruiken.

Traverba is een gratis on-device vertaler die 108 talen ondersteunt met volledige offlinecapaciteit. Er verlaat geen data jouw telefoon. Beschikbaar op Google Play en de App Store. Meer informatie op traverba.com.