GDPR-compliant,
sinds onze 1e dag
25+ jaar Europese dataveiligheid met Nederlandse servers en transparante processen voor maximale bedrijfszekerheid.
Bij EasyData staat GDPR-compliance niet alleen op papier, maar zit de AVG/GDPR in ons DNA. Sinds 1999 bouwen we datacapturesystemen volgens Europese privacystandaarden. Lang voordat GDPR bestond, werkten we al volgens deze principes.
Zo heeft EasyData een functionaris gegevensbescherming geregistreerd staan onder nummer FG001914 bij de Autoriteit Persoonsgegevens.
In de tijd dat wij ons registreerden ware er dus nog geen 2000 bedrijven voor ons geweest...
Ontdek zelf in dit artikel waarom Nederlandse organisaties ons vertrouwen met hun gevoeligste bedrijfsgegevens.
Bewezen GDPR-prestaties in cijfers
Hoe EasyData GDPR-compliance waarborgt
Nederlandse dataopslag
Alle gegevens blijven binnen Nederlandse grenzen bij Serverius Apeldoorn. Geen Amerikaanse cloudrisico's of juridische onzekerheid.
Minimale dataretentie
Documenten worden na verwerking automatisch verwijderd. Alleen noodzakelijke omgevingsvariabelen worden bewaard volgens strict schema.
VNG-standaard overeenkomsten
Gebruikt de door Vereniging Nederlandse Gemeenten erkende Standaard Verwerkersovereenkomst voor maximale transparantie.
VOG-gescreende medewerkers
Alle EasyData specialisten hebben Verklaring Omtrent Gedrag en ondertekenen strikte ICT-gedragscode voor toegang.
Real-time Monitoring
Met onder andere Zabbix houden we onze systemen goed in de gaten. Wil je meer weten over server monitoring? Neem dan contact met ons op.
IP-gelimiteerde toegang
Servers alleen toegankelijk vanaf één IP-adres met CIS Hardened configuratie volgens actuele beveiligingsstandaarden.
Technische beveiligingsmaatregelen
DNSSEC signed server, Secure TLS, HTTPS, secure ciphers, STARTTLS en DANE mailserver verbinding
Securely configured X-Frame-Options, X-Content-Type-Options, Referrer-Policy, IPv6 address configuratie
Strict DMARC policy, DKIM records, SPF record, TLSA record voor DANE ondersteuning
Jaarlijkse penetratietesten door onafhankelijke organisaties, CIS Benchmarks compliance verificatie
Pagina's per dag verwerkingscapaciteit
Altijd voldoende buffercapaciteit beschikbaar voor uw dataverwerking zonder vertragingen of wachttijden.
GDPR-compliance tijdlijn EasyData
Oprichting volgens Europese privacyprincipes
EasyData start met focus op Nederlandse dataverwerking en lokale opslag, jaren voor GDPR-wetgeving.
GDPR-voorbereidingen gestart
Proactieve aanpassing van alle processen en systemen ter voorbereiding op nieuwe Europese regelgeving.
GDPR-compliant vanaf dag één
Volledige compliance bij inwerkingtreding, inclusief VNG-standaard verwerkersovereenkomsten.
NIS2-voorbereidingen geïmplementeerd
Proactieve implementatie van nieuwe cybersecurity eisen en incident response processen.
Continue compliance verbetering
Doorlopende updates en aanpassingen, we zijn in de afrondende fase van onze ISO 27001 certificering.
Transparante dataverwerking
EasyData hanteert het principe van minimal data retention. Na document herkenning en verwerking worden bestanden automatisch van onze servers verwijderd. Wij bewaren geen facturen, contracten of andere bedrijfsdocumenten. Alleen essentiële omgevingsvariabelen noodzakelijk voor systeemfunctionaliteit worden bewaard volgens vast schema.
Ondersteunende databases die kritiek zijn voor uw proces worden wel beschermd tegen uitval. EasyData voert dagelijkse backups uit volgens een vast schema en kan op verzoek steekproefsgewijs data-integriteit en restore tests uitvoeren.
Europese data soevereiniteit gegarandeerd
Alle EasyData servers staan fysiek in Nederland bij Serverius IT Infrastructure in Apeldoorn. Je gegevens verlaten nooit het Europese rechtsgebied.
Dit elimineert risico's van Amerikaanse privacy-wetgeving zoals de CLOUD Act en geeft u volledige controle over uw data.
We werken vaak met Open Source applicaties zoals NextCloud, Grafana, Redmine, Linux en RabbitMQ. Dit voorkomt vendor lock-in en geeft u altijd de mogelijkheid om uw data en processen over te nemen. Uiteraard maken we ook gebruik van Azure en de andere grote tech bedrijven. Wel streven we ernaar onze afhankelijkheid van deze bedrijven te verminderen. Zo mag EasyData de Microsoft Azure Disconnected containers leveren.
Veel gestelde vragen over GDPR bij EasyData
Hoe lang worden mijn documenten bewaard na verwerking? ▼
Documenten worden direct na herkenning en dataextractie automatisch verwijderd van onze servers. We bewaren geen facturen, contracten of andere bedrijfsdocumenten. Alleen technische omgevingsvariabelen noodzakelijk voor systeemfunctionaliteit blijven bewaard volgens vast retentieschema.
Waar staan de EasyData servers fysiek? ▼
Alle servers staan bij Serverius IT Infrastructure, Laan van de Ram 39, 7324 BW Apeldoorn, Nederland. Uw gegevens verlaten nooit Nederlandse/Europese bodem en vallen onder Nederlandse en Europese jurisdictie.
Welke verwerkersovereenkomst hanteert EasyData? ▼
We gebruiken de door de Vereniging Nederlandse Gemeenten (VNG) tot standaard verklaarde Standaard Verwerkersovereenkomst, beheerd door de Beheergroep VWO van de VNG. Dit garandeert maximale transparantie en rechtmatigheid.
Hoe wordt toegang tot mijn data beveiligd? ▼
Servers zijn IP-gelocked en alleen toegankelijk vanaf één IP-adres. Alle EasyData medewerkers hebben een VOG (Verklaring Omtrent Gedrag) en ondertekenen strikte ICT-gedragscode. Systemen zijn CIS Hardened volgens actuele beveiligingsbenchmarks.
Wat gebeurt er bij een beveiligingsincident? ▼
Bij beveiligingsincidenten worden automatisch meldingen gedaan aan de autoriteit persoonsgegevens en betrokken opdrachtgevers binnen wettelijke termijnen. We hebben duidelijke incident response procedures en escalatietrajecten.
Kan ik mijn data overnemen bij beëindiging contract? ▼
Absoluut. Bij contractbeëindiging garandeert EasyData overdracht van alle toegankelijke gegevens binnen afgesproken tijdsperiode. We hanteren een beëindigingstappenplan dat u in staat stelt data veilig te stellen voordat omgeving wordt gewist.
Klaar voor zorgeloze GDPR-compliance?
Sluit u aan bij Nederlandse organisaties die al 25+ jaar vertrouwen op EasyData's bewezen privacy- en beveiligingsaanpak
🏆 Resultaat: 100% GDPR-compliance zonder gedoe
Nederlandse dataopslag • Minimale retentie • VNG-standaard overeenkomsten •
25+ jaar zero-breach record