Waar je klantgegevens staan en wie er verder bij kan
Twee verschillende vragen worden samengevat als «is het AVG-proof». De eerste: waar staan de gegevens fysiek. De tweede: welke andere bedrijven verwerken ze namens de leverancier — de subverwerkers — en waar zitten die. Een leverancier kan de eerste goed beantwoorden en je klantenlijst tóch langs een half dozijn bedrijven leiden waar je nooit van hebt gehoord.
Wat een echt antwoord van marketing scheidt, is of de leverancier het volledige subverwerkersregister met locaties publiceert. Een lijst die alleen de vleiende namen noemt, is slechter dan geen lijst, omdat het op openheid lijkt. Vraag het hele register op, inclusief de delen buiten Europa — elke serieuze leverancier heeft die.
Wat je controleert, in drie stappen
Zoek uit waar de database echt staat
Niet waar het bedrijf is ingeschreven, en niet waar een pagina «Europees» zegt. Waar de primaire database en bestandsopslag fysiek staan. Het antwoord hoort een benoemde regio of stad te zijn, geen continent.
Lees het subverwerkersregister, niet de privacyverklaring
De privacyverklaring beschrijft bedoeling; het register noemt bedrijven. Let op het aantal, de locatie van elk en waarvoor het wordt gebruikt. Is er helemaal geen register, dan is dát het antwoord.
Controleer of je de gegevens eruit krijgt en kunt laten wissen
Export en wissing zijn rechten, geen functies, maar ze zijn pas echt met een werkende knop. Test allebei voordat je vastlegt: een verzoek dat in een supportmailbox belandt is niet hetzelfde als een knop die een bestand oplevert.
Wat ClientFlow antwoordt
De primaire database en bestandsopslag staan in Frankfurt, Duitsland, dus klantgegevens worden opgeslagen in de EU. Klantdossiers exporteren op verzoek vanuit het dashboard. Een account verwijderen voert een permanente wissing van persoonsgegevens uit en geeft een bewijs terug van wat er is verwijderd. Auditlogs zijn alleen-toevoegen, afgedwongen door een databasetrigger in plaats van door beleid — updates en verwijderingen worden door de database zelf geweigerd, niet slechts in code vermeden.
Het deel dat de meeste leveranciers weglaten
ClientFlow gebruikt 13 subverwerkers en publiceert ze allemaal met locatie. Twee zitten in Duitsland. Acht zitten in de Verenigde Staten, waaronder AI-inferentie, betalingen, e-mailbezorging en foutmonitoring. De overige drie zitten op een edge-netwerk met primaire opslag in de EU, in Ierland en in Turkije. Daarom zeggen we dat klantgegevens worden opgeslagen in de EU in plaats van de hele dienst Europees te noemen: dat is hij niet, en het register noemt de ongemakkelijke namen naast de rest.
Zo gebouwd dat het antwoord controleerbaar is
Klantgegevens opgeslagen in de EU, een openbaar subverwerkersregister, gegevensexport op verzoek, permanente accountverwijdering met bewijs, en alleen-toevoegen auditlogs afgedwongen in de database. Er is een verwerkersovereenkomst beschikbaar, en de privacydocumentatie noemt waarvoor elke subverwerker wordt gebruikt.
Veelgestelde vragen
Worden klantgegevens opgeslagen in de EU?
Ja — de primaire database en bestandsopslag staan in Frankfurt, Duitsland. We beschrijven niet de hele dienst als Europees, want sommige subverwerkers werken vanuit de Verenigde Staten, waaronder AI-inferentie, betalingen, e-mailbezorging en foutmonitoring. Het openbare register noemt ze.
Kan ik alles exporteren of verwijderen?
Allebei. De export loopt vanuit het dashboard en levert een bestand op. Een account verwijderen voert een permanente wissing van persoonsgegevens uit en geeft een bewijs terug van wat er is verwijderd.
Waar staat de subverwerkerslijst?
Gepubliceerd op deze site, met alle 13 vermeldingen en per stuk de locatie en het doel, gelinkt vanuit de privacydocumentatie.