Waar je klantgegevens staan en wie er verder bij kan
Twee verschillende vragen worden samengevat als «is het AVG-proof». De eerste: waar staan de gegevens fysiek. De tweede: welke andere bedrijven verwerken ze namens de leverancier — de subverwerkers — en waar zitten die. Een leverancier kan de eerste goed beantwoorden en je klantenlijst tóch langs een half dozijn bedrijven leiden waar je nooit van hebt gehoord.
Wat een echt antwoord van marketing scheidt, is of de leverancier het volledige subverwerkersregister met locaties publiceert. Een lijst die alleen de vleiende namen noemt, is slechter dan geen lijst, omdat het op openheid lijkt. Vraag het hele register op, inclusief de delen buiten Europa — elke serieuze leverancier heeft die.
Wat je controleert, in drie stappen
Zoek uit waar de database echt staat
Niet waar het bedrijf is ingeschreven, en niet waar een pagina «Europees» zegt. Waar de primaire database en bestandsopslag fysiek staan. Het antwoord hoort een benoemde regio of stad te zijn, geen continent.
Lees het subverwerkersregister, niet de privacyverklaring
De privacyverklaring beschrijft bedoeling; het register noemt bedrijven. Let op het aantal, de locatie van elk en waarvoor het wordt gebruikt. Is er helemaal geen register, dan is dát het antwoord.
Controleer of je de gegevens eruit krijgt en kunt laten wissen
Export en wissing zijn rechten, geen functies, maar ze zijn pas echt met een werkende knop. Test allebei voordat je vastlegt: een verzoek dat in een supportmailbox belandt is niet hetzelfde als een knop die een bestand oplevert.
Wat ClientFlow antwoordt
De applicatie en de primaire database worden gehost in Duitsland (EU). Geüploade bestanden en databaseback-ups worden bewaard door Cloudflare, dat in het openbare subverwerkersregister staat vermeld. Klantdossiers exporteren op verzoek vanuit het dashboard. Een account verwijderen voert een permanente wissing van persoonsgegevens uit en geeft een bewijs terug van wat er is verwijderd. Auditlogs zijn alleen-toevoegen, afgedwongen door een databasetrigger in plaats van door beleid — updates en verwijderingen worden door de database zelf geweigerd, niet slechts in code vermeden.
Het deel dat de meeste leveranciers weglaten
ClientFlow publiceert elke subverwerker die het gebruikt, met de locatie. Twee zitten in Duitsland; de overige worden gerekend als buiten de EU/EER — waaronder AI-inferentie, betalingen, e-mailbezorging en foutmonitoring. Daarom zeggen we dat klantgegevens worden opgeslagen in de EU in plaats van de hele dienst Europees te noemen: dat is hij niet, en het register noemt de ongemakkelijke namen naast de rest.
Zo gebouwd dat het antwoord controleerbaar is
Klantgegevens opgeslagen in de EU, een openbaar subverwerkersregister, gegevensexport op verzoek, permanente accountverwijdering met bewijs, en alleen-toevoegen auditlogs afgedwongen in de database. Er is een verwerkersovereenkomst beschikbaar, en de privacydocumentatie noemt waarvoor elke subverwerker wordt gebruikt.
Veelgestelde vragen
Worden klantgegevens opgeslagen in de EU?
Ja — de applicatie en database worden gehost in Duitsland. Bestandsopslag staat bij Cloudflare; het openbare subverwerkersregister vermeldt waar. We beschrijven niet de hele dienst als Europees, want sommige subverwerkers, waaronder AI-inferentie, betalingen, e-mailbezorging en foutmonitoring, werken buiten de EU/EER. Het openbare register noemt ze.
Kan ik alles exporteren of verwijderen?
Allebei. De export loopt vanuit het dashboard en levert een bestand op. Een account verwijderen voert een permanente wissing van persoonsgegevens uit en geeft een bewijs terug van wat er is verwijderd.
Waar staat de subverwerkerslijst?
Gepubliceerd op deze site, met alle vermeldingen en per stuk de locatie en het doel, gelinkt vanuit de privacydocumentatie.