Hoe veilig is Qwen voor hr & personeelszaken?

Alibaba publiceerde op 20 september 2026 Qwen-Image-2.1 (7B DiT, RGBA/transparantie, native 2K, bewerken met tot tien referentiebeelden) niet langer onder Apache 2.0, maar onder de Qwen Research License Agreement: gebruik uitsluitend voor onderzoek en evaluatie, commercieel gebruik vereist een aparte overeenkomst. Het oudere Qwen-Image blijft Apache 2.0. Relevantie voor onze AVG-aanbeveling: bij Qwen adviseren wij zelf hosten van open-weight modellen als mitigatie voor het feit dat de internationale Qwen-diensten onder Alibaba Cloud (Singapore) en Chinees moederrecht vallen. Die route blijft geldig voor de Apache-2.0-taalmodellen, maar geldt niet meer automatisch voor de nieuwste beeldmodellen: lokaal draaien lost je dataverwerking op, niet je licentie. Maatregel: leg per pipeline vast welke Qwen-modelversie en welke licentie je gebruikt, blijf voor commercieel werk op Qwen-Image (Apache 2.0) of regel een commerciele licentie bij Alibaba. bron

Alibaba bracht op 18 september 2026 Qwen3.8-Omni-Flash uit: een native omnimodaal model (tekst, beeld, audio en video als invoer, tekst als uitvoer) met 1 miljoen tokens context, voor $0,15 per miljoen inputtokens en $0,47 output. Anders dan bij een groot deel van de Qwen-catalogus zijn er bij lancering GEEN open weights aangekondigd; het model is uitsluitend via de API beschikbaar en zelf hosten kan dus niet. AVG-relevantie: (1) het gebruikelijke mitigerende argument voor Qwen — zelf hosten binnen de EU — vervalt voor dit model; (2) internationale Qwen-diensten draaien via Alibaba Cloud (Singapore), zonder EU-datacentrum, dus audio- of video-invoer met persoonsgegevens (gespreksopnames, klantcontact, sollicitatiegesprekken) vormt een doorgifte buiten de EER die in je DPIA onderbouwd moet worden; (3) de sterk verlaagde audioprijs maakt grootschalige transcriptie aantrekkelijk — juist daar zit het grootste risico op onbedoelde verwerking van bijzondere persoonsgegevens. bron

Alibaba lanceerde op 3 augustus 2026 Qwen3.8-Max (2,4 biljoen parameters, MoE-architectuur, 1M-token context). API-aanroepen verlopen via QwenCloud met servers primair in China. Bij lancering heeft Alibaba geen Standard Contractual Clauses (SCCs) of andere GDPR-conforme doorgifteregeling voor EU-gebruikers gepubliceerd; een adequaatheidsbesluit voor China bestaat niet. Voor toepassingen met persoonsgegevens is het model daarmee voorlopig niet inzetbaar voor EU-organisaties. Toepassingen zonder persoonsgegevens (codegeneratie, anonieme analyse) vallen buiten de AVG-scope. Open-gewichtenversie (27B) was bij lancering nog niet beschikbaar; self-hosting op EU-infrastructuur zou het doorgifte-probleem omzeilen zodra die gewichten gepubliceerd worden. bron