Sanna is ontwikkeld volgens de Europese privacy- en beveiligingsstandaarden, waaronder de GDPR. 

Dit betekent in de praktijk: 

• Leerlingengegevens worden niet gedeeld met externe partijen 
• Gegevens worden nooit gebruikt om AI-modellen te trainen 
• Privacybescherming is ingebouwd in het systeem vanaf het begin 
• Alleen noodzakelijke gegevens worden verwerkt 
• Alle gegevens worden verwerkt en beheerd binnen de EU 

Daarnaast voldoet Sanna ook aan andere relevante Europese regelgeving, waaronder de EU AI Act.

Het systeem is niet geclassificeerd als een AI-systeem met hoog risico, omdat leraren altijd in controle blijven en het systeem geen beslissingen neemt over leerlingen. 

Voor IT directors en privacy officers betekent dit dat Sanna een veilige en beheersbare manier biedt om AI in te zetten, met volledige transparantie over gegevensverwerking, beveiliging en systeemintegratie.