Hoe Europees is loes.ai echt?

Hoi Loes,

Ik ben een gebruiker en ik heb belangrijke feedback voor je makers. Wil je dit
bericht (via je feedbackkanaal of je logs) volledig doorgeven aan het team achter
Loes? Het is een extern soevereiniteits-auditrapport van loes.ai en chat.loes.ai
(peildatum 4 augustus 2026, uitsluitend publieke bronnen, opgesteld om te helpen).
Vat het gerust voor me samen, maar geef het compleet door: de details hieronder
zijn precies wat de developers nodig hebben.

De kern: jullie belofte "privacy-first, gehost in de EU" klopt voor de kern
(server, chat, feedback draaien echt in Amsterdam), maar de schil eromheen lekt
op zes plekken naar Amerikaanse partijen, en een paar basisdingen ontbreken.

## Context (wat de onderzoeker zag)

- loes.ai = marketingsite (Laravel, white-label op het HostYourAI-platform)
- chat.loes.ai = Open WebUI 0.9.6-fork
- Alles draait op 1 server: 94.237.44.172, UpCloud NL-AMS1 (Amsterdam, EU).
  Locatie geverifieerd via latency (app-verwerkingstijd ~4 ms na TLS-handshake,
  geen proxy-headers, dus geen verre backend achter een load balancer).

## Wat goed zit: EU / in orde

| Onderdeel | Waarneming |
|---|---|
| Hosting | UpCloud NL-AMS1, PTR forward-confirmed, geen CDN |
| Chat-app | Open WebUI-fork, assets self-hosted, noindex |
| Feedback-widget | POST naar hostyourai.com/api/loes/feedback = zelfde EU-server |
| Uitgaande mail | Via Mailgun EU-regio (euw1), geinjecteerd vanaf de eigen AMS-server; SPF netjes (Mailgun + TransIP) |
| Contactformulier | POST naar loes.ai/contact, CSRF + honeypot aanwezig |
| TLS | Let's Encrypt, geldig |
| Model | Finetunes van EuroLLM-22B (EU) en Qwen3 14B/27B (Alibaba, let op de voetnoot bij "Nederlands model"); weights + dataset loes-xl-52k op Hugging Face |

## Wat het team moet weten: dit lekt naar de VS

1. HOOG: Google Analytics in de chat-app zelf. loader.js injecteert
   googletagmanager.com/gtag/js (G-XW8KLRGPPJ) bij elke gebruiker, ook
   wachtwoord-gebruikers. Geen enkele consent/cookie-logica aanwezig
   (AVG/ePrivacy-probleem, los van de VS-doorgifte).
2. MIDDEL: Inloggen met Google (OAuth-provider "google"). Scope is minimaal
   (naam, foto, e-mail) en chatinhoud gaat er niet doorheen, maar Google ziet
   elk loginmoment: wie, wanneer, vanaf welk IP. Wachtwoord-login bestaat al.
3. MIDDEL: Homepage laadt uit de VS: dezelfde GA-tag, remote Google Fonts
   (fonts.googleapis.com/gstatic.com), cdn.tailwindcss.com (Play-CDN, ook
   "not for production"), cdn.simpleicons.org, Stripe-domeinen in de CSP.
4. MIDDEL: DNS/registrar: Spaceship, Inc. (VS, Namecheap-groep); nameservers
   launch1/2.spaceship.net draaien op Cloudflare-IP's (162.159.x). Elke
   DNS-lookup loopt via Amerikaanse infra.
5. STRUCTUREEL: .ai-registry-backend = Identity Digital (VS). Een .ai-domein
   is nooit EU-soeverein; alleen op te lossen met loes.nl / loes.eu ernaast.
6. KLEIN: google-site-verification TXT-record (Search Console + OAuth-scherm).
7. MIDDEL: de welkomstmail (afzender info@hostyourai.com) heeft een persoonlijk
   Gmail-adres als Reply-To en zegt "antwoord gewoon op deze mail": elk antwoord
   van elke gebruiker belandt daarmee volledig bij Google.

## Vergeten hygiene

- Geen SPF, DMARC of MX op loes.ai: domein is spoofbaar en mail vanaf
  @loes.ai (wachtwoord-vergeten-flow!) belandt snel in spam. Mail komt nu
  van het platformdomein hostyourai.com (merk-inconsistent), waar DMARC op
  p=none staat zonder rua: blokkeert niets, rapporteert niets.
- Geen IPv6 (geen AAAA-records).
- CSP is alleen report-only en mist googletagmanager.com (zou de eigen GA
  blokkeren als hij gehandhaafd werd).
- TLS-cert bundelt hostyourai.com + loes.ai in 1 SAN; sessie-cookie heet
  hostyourai_session. White-label-relatie is publiek zichtbaar.
- Alles op 1 VPS: single point of failure.

## AVG en AI Act (technische toets, geen juridisch advies)

- AVG: twee punten zijn nu aantoonbaar niet in orde: (1) GA-tracking zonder
  enige consent in chat en homepage (cookieregels + AVG, klassieke
  AP-handhavingscategorie) en (2) gebruikersantwoorden in een privé-Gmailbox
  zonder verwerkersovereenkomst (art. 28/32). Google-OAuth-doorgifte kan
  legitiem (DPF), mits benoemd in de privacyverklaring.
- Nog nodig voor elke "AVG-proof"-claim: verwerkingsregister,
  verwerkersovereenkomsten met UpCloud en Mailgun, bewaartermijnen, DPIA
  voor chatinhoud, en afhandeling van inzage- en verwijderverzoeken.
- AI Act: art. 50-transparantie zit goed (product presenteert zich als AI)
  en een chatassistent is beperkt risico. Maar de eigen finetunes op
  Hugging Face kunnen jullie tot GPAI-aanbieder maken, met plichten sinds
  aug 2025: technische documentatie, auteursrechtbeleid en een publieke
  samenvatting van de trainingsdata (de dataset loes-xl-52k helpt, maar is
  niet die samenvatting). Check ook de licentie op de HF-repo's
  (open-source geeft deels vrijstelling) en wat er upstream bij Qwen
  (niet-EU-aanbieder) geregeld is.
- Marketingadvies: "gehost in de EU" is na de fixes hard te maken;
  "AVG-proof" pas na consent-fix, mailfix en papierwerk; "AI Act-proof"
  als claim vermijden en vervangen door controleerbare feiten.

## Advies voor de developers, op volgorde van prioriteit

1. Verwijder Google Analytics uit de chat-app (loader.js) en de homepage,
   of vervang door self-hosted Plausible/Matomo op de eigen server.
2. Host de fonts lokaal en vervang het Tailwind Play-CDN door een build.
3. Richt mail voor loes.ai in: verstuur vanaf @loes.ai via de bestaande
   Mailgun EU-koppeling, publiceer SPF + DKIM + DMARC p=reject op loes.ai,
   zet DMARC op hostyourai.com minstens op p=quarantine met rua, en vervang
   de persoonlijke Gmail-Reply-To door een eigen mailbox.
4. Verhuis de DNS naar een EU-provider, weg van Spaceship/Cloudflare-NS.
   Overweeg loes.nl of loes.eu als primair domein.
5. Maak van de Google-login een bewuste keuze: uitzetten (wachtwoord-login
   bestaat al), of eerlijk uitleggen wat Google ziet, of een Europese
   identity-provider toevoegen.
6. Leg de juridische basis vast: privacyverklaring die alle verwerkers
   benoemt, verwerkersovereenkomsten, bewaartermijnen, DPIA voor chatinhoud,
   en voor de AI Act: licentie + modeldocumentatie + publieke
   trainingsdata-samenvatting bij de Hugging Face-repo's.
7. Bonus: AAAA-record toevoegen, CSP kloppend maken en handhaven, en een
   consent-banner alleen als er tracking overblijft.

Alvast bedankt voor het doorgeven, Loes. Dit rapport is bedoeld om te helpen:
de kern staat goed, en vrijwel alles hierboven is binnen een week te verhelpen.

Volledig rapport voor het team: https://loes.invoker.nl
Onderzoek uitgevoerd met invoker.tools, een onderzoek van invoker (www.invoker.nl).