De AVG stelt eisen aan elke verwerking van persoonsgegevens — ook aan data die automatisch door een koppeling stroomt. Wat we doen om dat goed te regelen:
AVG-analyse (Corporate-niveau, optioneel bij Premium)
We leveren een document dat beschrijft:
- Welke persoonsgegevens door de koppeling gaan (naam, e-mail, adres, etc.)
- Van welke bron naar welk doel ze gaan, en waarom dat noodzakelijk is
- Rechtsgrond per datastroom (toestemming, overeenkomst, gerechtvaardigd belang)
- Bewaartermijnen in de koppeling zelf (logs, queues, error-records)
- Beveiligingsmaatregelen op opslag en transport
- Verwerkingsovereenkomst tussen jou en ons als verwerker
Data blijft in Nederland
Standaard draaien alle koppelingen in een EU-regio van Google Cloud. Geen data naar de VS, geen Patriot Act-risico’s. Voor Corporate-klanten kunnen we hosting op je eigen infrastructuur inrichten.
Praktijk
In de praktijk betekent dit dat er minimale persoonsgegevens in de koppeling zelf worden opgeslagen — meestal alleen een tijdelijke queue en audit-logs. De daadwerkelijke records blijven in de bron- en doel-systemen.