{"id":231527,"date":"2026-02-04T11:08:08","date_gmt":"2026-02-04T10:08:08","guid":{"rendered":"https:\/\/spotler.com\/?post_type=blog&p=231527"},"modified":"2026-03-17T21:09:11","modified_gmt":"2026-03-17T20:09:11","slug":"online-communicatie-via-spotler-is-veilig-europees-en-avg-compliant","status":"publish","type":"blog","link":"https:\/\/spotler.com\/nl-nl\/blog\/online-communicatie-via-spotler-is-veilig-europees-en-avg-compliant","title":{"rendered":"Online\u00a0communicatie\u00a0via Spotler is veilig, Europees en AVG-compliant\u00a0"},"content":{"rendered":"

Europa luidt de noodklok. Wij zijn te afhankelijk van Amerikaanse tech-bedrijven. Als de huidige Amerikaanse regering besluit dat bedrijven als Google, Apple, Microsoft en Meta geen zaken meer mogen doen met Europese klanten, dan staan wij digitaal volledig stil. Zeker voor ziekenhuizen, banken, overheden en scholen is het belangrijk dat ze nadenken over Europese alternatieven. En die alternatieven zijn er. Spotler is zo’n Europees alternatief.<\/strong><\/p>\n

<\/div>\n

De US CLOUD Act vormt een risico<\/h2>\n

De grote afhankelijkheid van Amerikaanse software brengt slechts \u00e9\u00e9n digitaal risico met zich mee. Een ander en veel belangrijker risico voor onze privacy en gegevensveiligheid vormt de US CLOUD Act<\/a>. Deze Amerikaanse wet staat haaks op artikel 48<\/a> van de Algemene Verordening Gegevensbescherming (AVG).<\/p>\n

<\/div>\n

Europese organisaties mogen niet zomaar gegevens uitwisselen buiten de EU<\/h3>\n

In artikel 48 staat dat Europese organisaties niet zomaar persoonsgegevens mogen delen op basis van uitspraken en verzoeken van wetgevende en bestuurlijke instanties buiten de EU. Het doel is uiteraard om te voorkomen dat persoonsgegevens in handen komen van instanties die niet onder de AVG vallen.<\/p>\n

<\/div>\n

Amerikaanse organisaties kunnen altijd verplicht worden om gegevens te delen<\/h3>\n

De US CLOUD Act staat voor US Clarifying Lawful Overseas Use of Data Act. Door deze wet zijn Amerikaanse tech-bedrijven verplicht om Amerikaanse wethandhavers en inlichtingendiensten toegang tot hun data te geven als zij daartoe een verzoek ontvangen. En dan maakt het niet uit waar de gegevens worden opgeslagen. Voor Amerikaanse datacenters in de EU geldt de US CLOUD Act ook. Amerikaanse bedrijven vallen nu eenmaal onder Amerikaanse wetgeving.<\/p>\n

<\/div>\n

Check op DPF en sluit eventueel een DPA af<\/h2>\n

Voor de uitwisseling van persoonsgegevens met de VS zijn vanuit de EU zeker wel regels opgesteld. Als je met een Amerikaans bedrijf persoonsgegevens wilt uitwisselen, dan moet zo\u2019n bedrijf voldoen aan de richtlijnen uit het Data Privacy Framework (DPF). Op de site van de Autoriteit Persoonsgegevens<\/a> lees je hier meer over.<\/p>\n

\n
\"\"
De Data Privacy Framework is een belangrijke richtlijn<\/em><\/figcaption><\/figure>\n<\/div>\n

Een groot aantal bekende Amerikaanse tech-bedrijven onderschrijft de regels die gelden vanuit de DPF. Gelukkig maar, want wij maken massaal gebruik van Amerikaanse software. De rij van bekende producten is lang: Windows, Chrome, Gmail, Google Photo, Microsoft Azure of Teams zijn allemaal Amerikaans. En de organisaties die deze software op de markt brengen, staan op de lijst. Toch zul je Apple, McAfee (anti-virussoftware van Intel), OpenAI (ChatGPT) of bijvoorbeeld Photoshop (Adobe Inc.) niet op DPF-lijst terugzien.<\/p>\n

Als een Amerikaans bedrijf niet op de DPF-lijst staat of je wilt extra waarborgen voor de uitwisseling van persoonsgegevens, dan zul je een Data Processing Agreement of Addendum (DPA) moeten opstellen. Een DPA is de Engelse term voor het Nederlandse verwerkersovereenkomst<\/em>. Vanuit de AVG is zo\u2019n overeenkomst sowieso een verplichting. En als je werkt met Spotler, dan vind je alle belangrijke documenten gewoon in onze software.<\/p>\n

<\/div>\n

Een DPA afsluiten met een Amerikaanse organisatie is niet altijd eenvoudig<\/h3>\n

Lastiger en juridisch veel complexer is het opstellen van een verwerkersovereenkomst met een Amerikaanse organisatie die niet op de DPF-lijst staat. Je zult dan moeten werken met Standard Contractual Clauses (SCC’s), je moet een Transfer Impact Assessment (TIA) doen en je moet nadenken over aanvullende technische maatregelen.<\/p>\n

Soms zijn Amerikaanse organisaties zich bewust van deze juridische en technische hobbels. Bekend is de hulp die OpenAI biedt bij het opstellen van een DPA.<\/p>\n

<\/div>\n

Voorkom juridisch gedoe en Amerikaanse tech-afhankelijkheid<\/h3>\n

Maar welke afspraken je ook maakt met Amerikaanse organisaties, de US CLOUD Act blijft altijd van kracht. En wat zeker niet in regels valt te gieten, is de wispelturigheid van de huidige Amerikaanse regering. Kortom, werk samen met Europese SaaS-bedrijven. Zeker als deze Europese bedrijven een goed alternatief hebben voor Amerikaanse software.<\/p>\n

<\/div>\n
\n
\n

Spotler Mail+ en Spotler MailPro voldoen aan alle veiligheids- en betrouwbaarheidseisen<\/h3>\n

Nederlandse ziekenhuizen, banken, overheden en scholen hoeven voor hun e-mailcommunicatie geen Amerikaanse software in te zetten. Het Nederlandse Spotler is alom bekend en niet zonder reden. <\/p>\n

Spotler Mail+<\/a> en Spotler MailPro<\/a> voldoen aan alle belangrijke veiligheids- en betrouwbaarheidseisen:<\/p>\n

<\/div>\n