Sluis vs OpenRouter

De korte versie

OpenRouter is een gehoste router: één API, één tegoedsaldo en één set sleutels voor meer dan 500 modellen van meer dan 80 providers. De sterke punten zijn breedte, fallbacks, een auto-router en een prijsmodel zonder opslag per verzoek. Voor EU-klanten biedt het ook routing binnen de regio op de plannen Business en Enterprise.

Sluis is een beheerde gateway die in de EU wordt gehost door 7Lab B.V. in Amsterdam. Het spreekt de protocollen van OpenAI en Anthropic Messages en laat elk verzoek door Inspect, Route, Seal lopen: gevoelige waarden detecteren en pseudonimiseren, routeren op een residentie- en eigendomsbeleid, en een manipulatiebestendige auditregel schrijven.

Beide zijn serieuze antwoorden op "ik wil één endpoint voor veel modellen". Ze verschillen in wat er rond de modelaanroep gebeurt. Voor het bredere veld, zie AI-gateways voor Europese organisaties vergeleken.

In één oogopslag

	OpenRouter	Sluis
Beheerder	OpenRouter, Inc., New York	7Lab B.V., Amsterdam
Modelcatalogus	500+ modellen, 80+ providers	Mistral, Scaleway, Nebius, Google Vertex, OpenAI, Anthropic, xAI en meer; BYOK en eigen OpenAI-compatibele providers
EU-routing	EU-domein binnen de regio op Business en Enterprise; faalt gesloten	Standaard alleen EU op elk account; geweigerd met 403 vóór verzending
Eigendom van providers	Toegestane-providerlijsten die je zelf onderhoudt	Alleen EU-eigendom is een eigen beleidsschakelaar
PII-afhandeling	Sensitive Info-guardrail redigeert of blokkeert treffers in verzoeken	Detecteert en pseudonimiseert omkeerbaar; herstelt in het antwoord
Promptlogging	Uit tenzij je kiest voor opt-in; overgeslagen op regionale endpoints	Auditregel per verzoek; bewaren van inhoud versleuteld en configureerbaar
Audit	Activiteitenlogs en export	Hashgekoppeld grootboek, offline te verifiëren
Zelf hosten	Nee	Optionele Sluis Edge
Kosten	5,5% (Standard) of 8% (Business) op tegoedaankopen	Lijstprijs van de provider + 10%; BYOK EUR 0,50 per 1M tokens

Modellen en routing

De catalogus van OpenRouter is het belangrijkste voordeel. Routing en fallback kunnen alternatieve modellen en providers proberen als er één uitvalt, mislukte pogingen worden niet gefactureerd, en de Auto Router kiest per prompt een model.

Sluis heeft een kleinere, samengestelde catalogus die je kunt uitbreiden: koppel je eigen sleutels of een willekeurig OpenAI-compatibel endpoint. Een provider/model-id of een sluis/*-alias bereikt elke gekoppelde provider. De beheerde aliassen (sluis/auto, sluis/code, sluis/sovereign en andere) worden altijd binnen je residentiebeleid opgelost, en de gekozen route wordt vermeld in de responseheaders. De volledige lijst staat in residentie en modellen.

Waar data heen gaat

Bij de EU-routing binnen de regio van OpenRouter worden verzoeken naar eu.openrouter.ai in de EU ontsleuteld en alleen gerouteerd naar endpoints die OpenRouter in de EU heeft opgenomen. Het faalt met een foutmelding in plaats van terug te vallen op een locatie buiten de regio, en een guardrail kan de toegestane regio's voor een hele workspace afdwingen. Gedocumenteerde beperkingen: het vereist het Business-plan of hoger; de Auto Router, webzoeken (behalve Exa op het Amerikaanse domein), webfetch, verschillende servertools en de Batch API zijn niet beschikbaar op regionale domeinen; en met je eigen cloudsleutels moet je zelf de bijbehorende regio inrichten.

Een EU-regio is niet hetzelfde als een EU-eigenaar: de OpenRouter-docs noemen endpoints op Amazon Bedrock, Azure en Google Vertex, Amerikaanse clouds, en OpenRouter, Inc. is zelf een Amerikaans bedrijf. Onder de CLOUD Act kan een aanbieder die onder Amerikaanse jurisdictie valt, worden bevolen gegevens onder zijn controle te verstrekken, waar ze ook staan.

Sluis maakt alleen EU tot de standaard. De standaard staat alleen het EU-rechtsgebied toe, en het verruimen ervan is een expliciet, vastgelegd besluit dat niet-EU-providers ontgrendelt na een bevestiging van de doorgiftevoorwaarden. Eigendom van de provider is een aparte beperking, zodat je daarbovenop EU-eigendom kunt eisen. Sluis wordt vanuit Nederland beheerd, wat het EU-recht meebrengt en geen immuniteit tegen elke overheid. Zie onze CLOUD Act-gids voor het evenwichtige beeld.

Persoonsgegevens

De Sensitive Info-guardrail van OpenRouter scant requestinhoud, argumenten van toolaanroepen en promptstrings voordat ze de provider bereiken. Presets gebruiken regex voor e-mail, telefoon, burgerservicenummers, kaartnummers, IP-adressen en API-sleutels, plus detectie van persoonsnamen en locaties op basis van Presidio, wat de docs als bèta aanduiden. Treffers worden geredigeerd tot een placeholder zoals [EMAIL] of het verzoek wordt geblokkeerd met 403. Het scant alleen input, niet de antwoorden, naamdetectie voegt latentie toe, en als de naamcontrole een time-out geeft, gaat het verzoek door. De docs beschrijven vervanging, niet het herstellen van de oorspronkelijke waarden in het antwoord.

Sluis detecteert met 60 ingebouwde detectoren, waaronder een pakket nationale identiteitsnummers dat in 12 EU-landen de controlecijfers valideert, en optionele naamherkenning. Het kan blokkeren, maskeren, loggen of omkeerbaar pseudonimiseren: waarden worden getypeerde tokens zoals «EMAIL_1» en worden in het antwoord hersteld, ook bij streaming. Detectie is niet perfect en het gebruik van Sluis maakt je op zichzelf niet AVG-conform. Zie gegevensbescherming en onze gids over persoonsgegevens in prompts.

Logging en audit

OpenRouter zegt prompts of antwoorden niet op te slaan tenzij je kiest voor private logging, dat standaard uit staat en op regionale domeinen momenteel wordt overgeslagen. Het slaat wel requestmetadata op, zoals tokenaantallen en latentie, en het neemt een kleine steekproef van prompts voor anonieme categorisering, tenzij je kiest voor het gebruik van je inputs en outputs. Zero Data Retention-routing is beschikbaar op elk plan.

Sluis verzegelt elk verzoek in een hashgekoppeld grootboek: elke hash is sha256(prev_hash + record), dus elke wijziging breekt de keten, en de keten is offline te verifiëren. Request- en responsebodies worden standaard versleuteld bewaard onder een TTL die je instelt, of je draait alleen met metadata. De twee modellen beantwoorden verschillende behoeften: OpenRouter minimaliseert wat het bewaart, Sluis bewaart bewijs waarvan je kunt aantonen dat het niet is veranderd.

Budgetten, workloads en agents

Workspaces en guardrails van OpenRouter stellen dagelijkse, wekelijkse of maandelijkse budgetten in, toegestane-model- en providerlijsten en Zero Data Retention per sleutel of lid, waarbij de strengste regel wint. SSO (SAML) en SCIM zijn alleen beschikbaar op Enterprise-plannen. Sluis heeft geen SAML-single sign-on of SCIM-provisioning; leden melden zich aan met Microsoft, Google of Apple, en eigenaren kunnen tweefactorauthenticatie verplichten.

Workloads in Sluis beheren ratelimieten, een budget (totaal, dag of maand), lijsten met toegestane modellen en beleidsoverrides, plus een optionele scopebewaker die verzoeken buiten een scope in gewone taal weigert. MCP-toolaanroepen passeren dezelfde poort met standaard geweigerde toegangsrechten, en Claude Code, Codex en Cursor kunnen via de Agent Harness onder organisatiebeleid draaien. Zie budgetten en MCP.

Prijzen

OpenRouter rekent de lijstprijs van de provider voor inferentie. De vergoeding geldt voor tegoedaankopen: 5,5% op Standard en 8% op Business, het laagste niveau met EU-routing binnen de regio. Met je eigen sleutels draagt de eerste USD 25.000 aan inferentie tegen lijstprijs per maand geen OpenRouter-vergoeding op Standard en Business, daarna 5%.

Sluis rekent de lijstprijs van de provider + 10% voor beheerd gebruik en EUR 0,50 per 1M input- plus outputtokens voor BYOK en eigen providers, zonder abonnement of kosten per gebruiker. Self-service is vooruitbetaald, minimaal EUR 25, zonder gratis laag, plus toeslagen per betaalmethode. Optionele controles worden gemeten: naamherkenning EUR 0,005 of EUR 0,01 per verzoek, injectiescan EUR 0,01. Zie prijzen.

Alleen op vergoedingen is OpenRouter goedkoper, zeker voor BYOK bij volume. De vergoeding van Sluis betaalt voor handhaving en bewijs vanaf het eerste verzoek.

Wanneer OpenRouter beter past

Je hebt de breedste, snelst veranderende modelcatalogus nodig en één saldo voor alles.
Je eis is een EU- of VS-verwerkingslocatie, wat routing binnen de regio dekt, in plaats van EU-eigendom of pseudonimisering vóór verzending.
Je wilt gratis modellen voor experimenten, een auto-router en automatische fallbacks.
Je brengt je eigen providersleutels mee op volume en wilt de laagste platformvergoeding.
Je wilt een gehoste dienst en hebt geen zelfgehoste optie nodig.

Wanneer Sluis beter past

Alleen-EU-routing moet de standaard zijn voor elke sleutel, met eigendom van providers als aparte controle.
Je wilt gevoelige waarden vervangen vóór verzending en hersteld in het antwoord.
Je hebt een auditketen nodig die een auditor offline kan verifiëren.
Medewerkers, diensten en codeeragents moeten onder één beleid en één spoor vallen.
Je wilt een zelfgehost dataplane via Sluis Edge.

Veelgestelde vragen

Biedt OpenRouter alleen-EU-routing?

Ja, op de plannen Business en Enterprise, via eu.openrouter.ai, met een guardrail om het voor een workspace af te dwingen. De docs vermelden de uitzonderingen, zoals de Auto Router en de Batch API. Sluis past alleen-EU standaard toe op alle accounts.

Redigeert OpenRouter persoonsgegevens?

Het heeft een Sensitive Info-guardrail die treffers in verzoeken redigeert of blokkeert. Het scant alleen input en de docs beschrijven geen herstel van de oorspronkelijke waarden in het antwoord. Sluis pseudonimiseert omkeerbaar en herstelt ze.

Kan ik beide gebruiken?

Mogelijk. Sluis koppelt elke eigen OpenAI-compatibele provider, dus OpenRouter kan er één zijn voor modellen uit de long tail. Sluis zou pseudonimisering en beleid toepassen voordat het verzoek vertrekt. We hebben deze opzet niet getest; controleer hoe het endpoint wordt ingedeeld onder je residentiebeleid.

Wat is goedkoper?

OpenRouter, puur op vergoedingen. Voor beheerd gebruik is Sluis lijstprijs + 10% tegenover 5,5% of 8% op tegoedaankopen, en voor BYOK EUR 0,50 per 1M tokens tegenover geen vergoeding voor de eerste USD 25.000 per maand.