De AVG stelt eisen aan elke verwerking van persoonsgegevens, ook aan data die automatisch door een koppeling stroomt. Wat we doen om dat goed te regelen:
AVG-analyse (Corporate-niveau, optioneel bij Premium)
We leveren een document dat beschrijft:
- Welke persoonsgegevens door de koppeling gaan (naam, e-mail, adres, etc.)
- Van welke bron naar welk doel ze gaan, en waarom dat noodzakelijk is
- Rechtsgrond per datastroom (toestemming, overeenkomst, gerechtvaardigd belang)
- Bewaartermijnen in de koppeling zelf (logs, queues, error-records)
- Beveiligingsmaatregelen op opslag en transport
- Verwerkingsovereenkomst tussen jou en ons als verwerker
Data blijft in Nederland
Standaard draaien alle koppelingen in een EU-regio van Google Cloud. Geen data naar de VS, geen Patriot Act-risico’s. Voor Corporate-klanten kunnen we hosting op je eigen infrastructuur inrichten.
Praktijk
In de praktijk betekent dit dat er minimale persoonsgegevens in de koppeling zelf worden opgeslagen, meestal alleen een tijdelijke queue en audit-logs. De daadwerkelijke records blijven in de bron- en doel-systemen.