AVG-compliance en EU-hosting, standaard inbegrepen

Je data blijft in Europa. Punt.

De volledige infrastructuur van OnlineWebinar draait binnen de Europese Unie,
met een groot deel in Nederland. Dat geldt niet alleen voor de applicatie,
maar voor de hele keten, inclusief de streaming-infrastructuur, geleverd door
Vindral, die eveneens EU-gebaseerd is.

Voor veel corporate en publieke organisaties is dit geen voorkeur maar een
harde eis. Persoonsgegevens van deelnemers verlaten de EU niet, en je hoeft
geen afweging te maken rond gegevensoverdracht naar landen buiten de Europese
Economische Ruimte. Geen Amerikaanse servers, geen omweg, geen kleine
lettertjes.

Een eigen omgeving betekent data-isolatie

Elke klant van OnlineWebinar krijgt een dedicated omgeving, geen gedeelde
infrastructuur waar de data van honderden organisaties door elkaar loopt.
Vanuit een beveiligingsperspectief is dit een wezenlijk verschil: jouw
deelnemersgegevens staan in een omgeving die voor jouw organisatie is ingericht,
niet in een gemeenschappelijke database.

Voor je eigen security- of privacy-team is dat een makkelijker verhaal. Data-
isolatie is een argument dat zij herkennen en dat de interne goedkeuring van
een nieuw platform aanzienlijk vereenvoudigt. Het is compliance die voortkomt
uit de architectuur, niet uit een instelling die je aan moet zetten.

Verwerkersovereenkomst en eigendom van je data

Onder de AVG ben jij als organisatie verwerkingsverantwoordelijke voor de
gegevens van je deelnemers, en is OnlineWebinar de verwerker. Die verhouding
leggen we vast in een verwerkersovereenkomst, die op aanvraag beschikbaar is en
die je security- of legal-team vooraf kan beoordelen.

Daarnaast blijft je data van jou. Deelnemersgegevens, registraties en
analytics zijn jouw eigendom, je kunt ze exporteren en je zit niet vast aan
het platform via een vendor lock-in op je eigen gegevens. Wil je stoppen, dan
neem je je data mee.

Op weg naar ISO 27001-certificering

OnlineWebinar bevindt zich in het traject naar ISO 27001-certificering, met
afronding verwacht eind 2026. ISO 27001 is de internationale norm voor
informatiebeveiliging: het stelt eisen aan hoe een organisatie risico's rond
gegevens identificeert, beheert en blijft verbeteren.We communiceren dit bewust als een lopend traject, niet als een afgeronde
certificering. De volledige documentatie rond onze beveiligingsmaatregelen en de
verwerkersovereenkomst zijn op aanvraag beschikbaar voor toetsing door je eigen
team.

Wat dit voor jouw organisatie betekent

Concreet: je kunt een nieuw webinar platform door je eigen privacy- en
security-toetsing halen zonder dat de antwoorden tegenvallen. EU-hosting is
geregeld, de data staat in een eigen omgeving, er is een
verwerkersovereenkomst, en je houdt eigendom over je gegevens. Voor organisaties
waar IT en compliance meebeslissen over de aanschaf, neemt dat de grootste
struikelblokken vooraf weg.

Korte samenvatting:
- 100% EU-hosting, groot deel in Nederland (incl. Vindral streaming)
- Dedicated omgeving per klant — data-isolatie
- Verwerkersovereenkomst op aanvraag
- Eigendom en export van je eigen data
- ISO 27001-traject, afronding verwacht eind 2026

Klaar om het langs je eigen team te leggen?

Vraag de verwerkersovereenkomst en onze beveiligingsdocumentatie op, of boek
een demo waarin we de technische en juridische kant samen doornemen — ook met
je IT- of compliance-collega's aan tafel.