Enquête met je data veilig in de EU, hoe werkt dat

← Kennisbank · Privacy en AVG

Waar je onderzoeksdata staat, maakt verschil. Enquête data in de EU houden voelt voor veel organisaties, en hun respondenten, gewoon prettiger dan gegevens die de grens over gaan naar een land met heel andere privacyregels. Steeds meer scholen, verenigingen, bedrijven en gemeenten vragen er daarom actief naar voor ze een AVG-enquêtetool kiezen.

In dit artikel lees je waarom EU-hosting ertoe doet, waar je in de hele keten op let, en hoe Vraply dat heeft geregeld. Dit is bedoeld als praktische uitleg, geen juridisch advies: overleg bij twijfel altijd met je eigen privacy-functionaris of jurist.

Waarom binnen de EU blijven ertoe doet

Binnen de EU gelden voor iedereen dezelfde privacyregels, de AVG voorop. Dat maakt het makkelijker om precies te weten waar gegevens staan, wie erbij kan en welke rechten je respondenten hebben. Kiest een leverancier voor servers buiten de EU, dan komt daar al snel extra papierwerk bij, zoals aanvullende contractuele waarborgen, en moet je zelf beoordelen of dat voldoende is. Voor de meeste organisaties is het simpelweg makkelijker, en veiliger, om die vraag niet te hoeven stellen.

Let op de hele keten, niet alleen hosting

Een AVG-enquêtetool kiezen gaat verder dan alleen kijken waar de website draait. Ook e-mail en betalingen kunnen via partijen buiten de EU lopen, terwijl je daar als organisatie niet altijd bij stilstaat. Bij Vraply werken we bewust met Nederlandse partners door de hele keten heen:

• Hosting bij TransIP, een Nederlandse hostingpartij.
• E-mail via Lettermint, voor uitnodigingen en herinneringen.
• Betalen via Mollie, voor wie een betaald pakket afneemt.

Zo blijft de hele keten binnen de EU, van uitnodiging tot resultaat, en hoef je niet zelf uit te zoeken of een onderdeel ergens anders in de wereld staat. Deze subverwerkers staan met naam genoemd op de pagina subverwerkers, zodat je dat altijd zelf kunt controleren.

Hoe herken je een AVG-proof enquêtetool

Een paar signalen helpen je om een privacyvriendelijk alternatief te herkennen:

• Trackers van derden op de invulpagina, bijvoorbeeld advertentiecookies, zijn een teken dat privacy niet vanaf de basis is meegenomen.
• Onduidelijkheid over waar servers staan, of een leverancier die daar geen helder antwoord op geeft.
• Een verwerkersovereenkomst die je niet zomaar kunt inzien of pas na lang aandringen krijgt toegestuurd.
• Geen mogelijkheid om zelf een bewaartermijn of anonimiteitsdrempel in te stellen voor je onderzoek.

Een AVG-proof enquête maken begint bij een tool die hier vanaf de basis rekening mee houdt, in plaats van privacy achteraf toe te voegen als los onderdeel.

Regel de verwerkersovereenkomst

Werk je met persoonsgegevens, dan hoort daar een verwerkersovereenkomst bij tussen jouw organisatie en de leverancier. Bij Vraply teken je die self-service, zonder gedoe met aparte contracten of lange wachttijden. Bekijk de afspraken op de pagina verwerkersovereenkomst, of lees meer over onze aanpak op de pagina beveiliging en in het compliancedossier.

Wat dit betekent voor je respondenten

Invullers van je enquête blijven anoniem als je dat zo instelt, hebben geen account nodig en hun IP-adres wordt niet standaard opgeslagen. Wil je daarnaast ook zorgvuldig omgaan met toestemming en persoonsgegevens in je enquête, dan zit je met een EU-opzet al op de goede weg: je hebt overzicht over de hele keten, in plaats van te moeten vertrouwen op een leverancier ergens anders in de wereld.

Mini-casus: een gemeente kiest een tool

Een gemeente die een inwonerpeiling wil houden over een nieuw fietspad, moet aan de raad en aan inwoners kunnen uitleggen waar de reacties blijven. Kiest de gemeente een tool die buiten de EU host, dan volgt al snel de vraag van de functionaris gegevensbescherming of dat wel verantwoord is, met extra onderzoek en documentatie tot gevolg. Kiest de gemeente voor een Nederlandse partij met Nederlandse subverwerkers, dan is dat gesprek in de praktijk een stuk korter: de gegevens blijven binnen de EU, de verwerkersovereenkomst is er al, en de peiling kan sneller live.

Ook handig voor bedrijven en verenigingen

Niet alleen gemeenten letten hierop. Een bedrijf dat klanttevredenheid meet, wil vaak ook aan klanten kunnen laten zien dat hun antwoorden zorgvuldig worden behandeld, zeker als het gaat om een zakelijke doelgroep die zelf ook aan de AVG moet voldoen. Een vereniging die haar leden om feedback vraagt, wil op haar beurt geen ingewikkeld verhaal hoeven houden over waar de gegevens van leden precies staan. In beide gevallen scheelt het dat je met een paar zinnen kunt uitleggen dat alles binnen de EU blijft, bij bekende Nederlandse partners, zonder ingewikkelde uitzonderingen of aanvullende contracten die je zelf moet regelen.

Veelgestelde vragen

Betekent EU-hosting dat mijn data automatisch AVG-proof is?

Nee, EU-hosting is een belangrijk onderdeel, maar niet het hele verhaal. Je moet ook letten op dataminimalisatie, een bewaartermijn en een goede verwerkersovereenkomst. Zie een AVG-proof enquête maken voor de volledige checklist die daarbij helpt.

Wie zijn de subverwerkers van Vraply precies?

Vraply werkt met TransIP voor hosting, Lettermint voor e-mail en Mollie voor betalingen, allemaal partijen die in de EU actief zijn. De volledige, actuele lijst met naam vind je op de pagina subverwerkers.

Moet ik zelf nog iets regelen als mijn leverancier al in de EU host?

Je blijft zelf verantwoordelijk voor hoe je gegevens verzamelt en gebruikt, ook als de tool daaronder goed geregeld is. Overleg bij twijfel over jouw specifieke situatie met je privacy-functionaris, zeker bij gevoelige onderwerpen.

Kan ik als organisatie buiten Nederland Vraply ook gebruiken?

Ja, Vraply is te gebruiken door organisaties binnen de EU. De data blijft in de EU staan, ongeacht vanuit welk land je de enquête opzet of deelt met respondenten.

Wil je zelf een enquête bouwen met je data veilig in de EU? Maak gratis een account en start met vertrouwen als basis.

Lees ook

• Hoe lang bewaar je enquêtedata? Bewaartermijn en de AVG
• Een AVG-proof enquête maken: zo pak je het aan
• Toestemming en persoonsgegevens in je enquête regelen