Sub-verwerkers #
Sub-verwerkers zijn derden die persoonsgegevens verwerken namens EthicsPortal wanneer EthicsPortal optreedt als verwerker voor exploiterende organisaties (verwerkingsverantwoordelijken). Deze lijst wordt gepubliceerd overeenkomstig artikel 28, lid 2, AVG en de verwerkersovereenkomst.
Laatst bijgewerkt: 2026-11-10.
Huidige sub-verwerkers #
| Sub-verwerker | Jurisdictie | Doel | Gegevenscategorieën |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Duitsland (EU) | Hosting van server en database en opslag van bestandsbijlagen | Alle applicatiegegevens: meldingen, identiteit van behandelaars, berichten, auditlogs; geüploade bijlagen (metadata verwijderd vóór upload) |
 Mailjet SAS | 🇫🇷 Frankrijk (EU) | Bezorging van transactionele e-mail | E-mailadressen van behandelaars en notificaties; e-mailadres van de melder, zaak-ID en link als de melder e-mailmeldingen kiest; eenmalig wachtwoord in de ontvangstbevestiging van een per e-mail verstuurde melding; factureringsmails |
 AppSignal B.V. | 🇳🇱 Nederland (EU) | Foutregistratie en monitoring van applicatieprestaties (alleen aan de beheerders- en behandelaarszijde) | Stack traces, request-metadata; IP-adressen van melders worden nooit gelogd |
Privacy van melders. Geen enkel script, cookie of identificator van derden bereikt het meldkanaal voor klokkenluiders — de omgeving waar melders hun meldingen indienen en opvolgen. De in-app-ondersteuningschat voor behandelaars is ingebouwd in EthicsPortal en wordt zelf gehost; er is geen externe chataanbieder bij betrokken.
Geen AI- of LLM-sub-verwerker. Geen enkel groot taalmodel, generatieve AI-dienst of AI-classifier is een sub-verwerker van EthicsPortal. EthicsPortal geeft meldingsinhoud, identiteit van melders, behandelaarsberichten en auditlogs niet door aan OpenAI, Anthropic, Google, Mistral of een andere AI-inferentieaanbieder. Een AI-assistent of andere dienst die een klant aan de API koppelt, wordt door de klant ingeschakeld, niet door EthicsPortal (verwerkersovereenkomst §6.10). Dit is een productverbintenis, geen configuratie-instelling — zie §5 van het dekkingsoverzicht van de richtlijn voor de juridische onderbouwing.
De directe sub-verwerkers van de meldingsdienst zijn in de EU gevestigd. Hun onderliggende ketens voor support, e-mail en telemetrie kunnen aanbieders buiten de EER omvatten; vestiging in de EU is op zichzelf geen garantie voor verwerking uitsluitend in de EU. Zie de sectie over doorgiften in de verwerkersovereenkomst. Aanbieders voor accounts, facturering en de openbare website buiten deze AVG-keten worden vermeld in de Privacyverklaring.
Wat geldt als sub-verwerker #
Een sub-verwerker is elke dienst van derden die persoonsgegevens verwerkt namens EthicsPortal op grond van een schriftelijke verwerkersovereenkomst. Diensten verschijnen hier alleen als ze persoonsgegevens ontvangen, opslaan of doorgeven. Interne bibliotheken, package registries en build-time-afhankelijkheden zijn geen sub-verwerkers.
Kennisgeving van wijzigingen #
Exploitanten worden ten minste 30 dagen voordat een nieuwe sub-verwerker begint met het verwerken van persoonsgegevens per e-mail op de hoogte gesteld en kunnen binnen 14 dagen bezwaar maken op gronden van gegevensbescherming. Als een sub-verwerker eerder moet worden vervangen om persoonsgegevens te beschermen of EthicsPortal draaiende te houden, worden zij zonder onredelijke vertraging op de hoogte gesteld. Bezwaren worden behandeld op grond van de verwerkersovereenkomst.
Vragen #
Voor vragen over de gegevensverwerking door sub-verwerkers neemt u contact op via privacy@ethicsportal.eu.
Laatst bijgewerkt: