{"id":3754,"date":"2026-10-05T22:26:33","date_gmt":"2026-10-05T20:26:33","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3754"},"modified":"2026-10-06T17:22:16","modified_gmt":"2026-10-06T15:22:16","slug":"avg-microsoft-365","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/nl\/avg-microsoft-365\/","title":{"rendered":"AVG en Microsoft 365: wat een onderneming moet controleren"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3754\" class=\"elementor elementor-3754 elementor-3215\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5c4394e e-con-full kly-g e-flex e-con e-parent\" data-id=\"5c4394e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-defbeeb e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"defbeeb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-30c5a92 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"30c5a92\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0dac60b elementor-widget elementor-widget-text-editor\" data-id=\"0dac60b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/nl\/\">Home<\/a><span>\u203a<\/span><a href=\"\/nl\/gidsen\/\">Gidsen<\/a><span>\u203a<\/span><a href=\"\/nl\/gidsen\/#souverainete\">Soevereiniteit<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soevereiniteit<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-53b12c8 elementor-widget elementor-widget-heading\" data-id=\"53b12c8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">AVG en Microsoft 365: wat een onderneming moet controleren<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c84803d elementor-widget elementor-widget-text-editor\" data-id=\"c84803d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Microsoft 365 kan worden gebruikt binnen het kader van de AVG (Algemene verordening gegevensbescherming). De verordening verbiedt Amerikaanse softwareleveranciers niet. Ze verplicht u te weten wie wat verwerkt, op welke grondslag de gegevens de Unie verlaten en hoe betrokkenen hun rechten uitoefenen. Hieronder leest u wat een onderneming moet controleren, in volgorde, en wat zij in het register moet vastleggen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-81a66ca elementor-widget elementor-widget-text-editor\" data-id=\"81a66ca\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Bijgewerkt in <b>oktober 2026<\/b><\/span><span><b>9 min<\/b> leestijd<\/span><span>Offici\u00eble bronnen vermeld<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f8913e6 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"f8913e6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-ffaf326 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"ffaf326\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c6cec44 elementor-widget elementor-widget-text-editor\" data-id=\"c6cec44\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. De rol van ieder<\/h2><p>Voor de inhoud van de mailboxen, bestanden en teams die u beheert, is de klant doorgaans verwerkingsverantwoordelijke. Microsoft is verwerker. Voor bepaalde account-, facturerings-, beveiligings- en meetgegevens van de dienst kan Microsoft een afzonderlijke verwerkingsverantwoordelijke zijn. Het Data Processing Addendum en het Microsoft Privacy Statement scheiden deze gevallen.<\/p><p><strong>Hoe u dit controleert.<\/strong> De rol bepaalt de verplichtingen. Lees de twee documenten naast elkaar en deel elke categorie gegevens in een vakje in. Een accountantskantoor met 25 medewerkers zal bijvoorbeeld aan de ene kant de e-mails en klantdossiers hebben (Microsoft als verwerker), aan de andere kant de facturering van het abonnement (Microsoft als afzonderlijke verwerkingsverantwoordelijke).<\/p><p><strong>In het register.<\/strong> E\u00e9n regel per verwerking, met de rol van Microsoft en het document waarop die berust.<\/p><p><strong>Veelgemaakte fout.<\/strong> \u201cMicrosoft is onze verwerker\u201d schrijven voor de dienst als geheel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-89f2e00 elementor-widget elementor-widget-text-editor\" data-id=\"89f2e00\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. De DPA is ondertekend en dekt de daadwerkelijk geactiveerde diensten<\/h2><p>De DPA van Microsoft is opgenomen in de online voorwaarden. Controleer of ze de diensten dekt die u hebt ingeschakeld: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate en elke connector.<\/p><p><strong>Hoe u dit controleert.<\/strong> Een tenant ontwikkelt zich verder dan de oorspronkelijke bestelling. Vergelijk de lijst van ingeschakelde diensten in het beheercentrum met de reikwijdte van de DPA, en archiveer de versie van de DPA die op de datum van de controle van kracht is.<\/p><p><strong>In het register.<\/strong> De dienst, de activeringsdatum, het doel. Een dienst die een beheerder heeft geactiveerd \u201com te proberen\u201d, komt in het register op de dag dat hij gegevens van uw medewerkers of uw klanten verwerkt.<\/p><p><strong>Veelgemaakte fout.<\/strong> Ervan uitgaan dat een connector naar een externe tool onder de DPA van Microsoft valt. De derde partij heeft eigen voorwaarden, die u afzonderlijk moet lezen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d13179e elementor-widget elementor-widget-text-editor\" data-id=\"d13179e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Waar de gegevens staan, dienst per dienst<\/h2><p>Voor een tenant die in aanmerking komt, beschrijft Microsoft de EU Data Boundary: klantgegevens en gepseudonimiseerde persoonsgegevens opgeslagen en verwerkt in de EU of de EVA, gegevens van professionele diensten in rust opgeslagen in die zone. Drie controles voorkomen dat u de aankondiging voor een volledige reikwijdte aanziet.<\/p><ul><li>Valt de tenant binnen de reikwijdte? Een Multi-Geo-klant valt er volgens de documentatie van Microsoft niet onder, ook als het land van inschrijving Europees is.<\/li><li>Welke uitzonderingen blijven bestaan? Toegang op afstand door support buiten de zone voor bepaalde incidenten, elementen van ge\u00ebscaleerde tickets die buiten de zone worden opgeslagen, gesproken supportberichten, optionele functies.<\/li><li>Welke diensten buiten de kern (Copilot, Teams-telefonie, connectoren) veroorzaken een doorgifte omdat de beheerder ze heeft geactiveerd?<\/li><\/ul><p><strong>Waarom.<\/strong> De grens is een gebied met gepubliceerde uitzonderingen, en het zijn die uitzonderingen waarvoor uw register moet instaan. De pagina <a href='\/nl\/gegevens-gehost-in-europa\/'>gegevens gehost in Europa<\/a> legt uit waarom deze lijst het eigenlijke onderwerp is.<\/p><p><strong>Hoe u dit controleert en vastlegt.<\/strong> Leg de configuratie van de tenant (Multi-Geo of niet, geactiveerde optionele functies) regel voor regel naast de uitzonderingenpagina van Microsoft, en noteer in het register de uitzonderingen die op u van toepassing zijn.<\/p><p><strong>Veelgemaakte fout.<\/strong> \u201cGegevens in Europa\u201d overnemen in de privacyverklaring zonder de support of de optionele functies te vermelden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-aa51342 elementor-widget elementor-widget-text-editor\" data-id=\"aa51342\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. De grondslag voor de doorgifte<\/h2><p>Wanneer persoonsgegevens toegankelijk zijn vanuit de Verenigde Staten of worden doorgegeven aan een Amerikaanse organisatie, moet de doorgifte een grondslag hebben: een adequaatheidsbesluit, modelcontractbepalingen of een ander instrument uit artikel 46 van de AVG.<\/p><p>Op 5 oktober 2026 is besluit (EU) 2023\/1795 (Data Privacy Framework) van kracht voor gecertificeerde Amerikaanse organisaties. Het wordt betwist voor het Hof van Justitie en is onderwerp van een politieke herbeoordeling. Volgens een commentaar van het advocatenkantoor WilmerHale heeft het Gerecht van de Europese Unie op 3 september 2025 een beroep tot nietigverklaring verworpen, en is op 31 oktober 2025 hogere voorziening ingesteld bij het Hof van Justitie. Het kantoor DAC Beachcroft vat de situatie samen in de titel van zijn eigen commentaar: voorlopig stabiliteit, daarna onzekerheid. Zolang het besluit niet is ingetrokken of nietig verklaard, kunnen de doorgiften die het dekt erop steunen.<\/p><p>Het precedent verklaart de voorzichtigheid. Op 16 juli 2020 heeft het Hof van Justitie in het arrest C-311\/18 (bekend als Schrems II) besluit 2016\/1250 (Privacy Shield) ongeldig verklaard, met name vanwege de reikwijdte van de Amerikaanse surveillanceprogramma\u2019s en het ontbreken van een effectief rechtsmiddel. De modelcontractbepalingen zijn geldig gebleven, maar vereisen een beoordeling per geval.<\/p><p>De CLOUD Act wordt niet in de DPA \u201condertekend\u201d. Hij is in voorkomend geval van toepassing op Microsoft als Amerikaanse vennootschap die de gegevens in bezit of onder controle heeft. Artikel 48 van de AVG bepaalt van zijn kant dat een uitspraak van een gerecht of een besluit van een autoriteit van een derde land waarin de verstrekking van persoonsgegevens wordt ge\u00ebist, alleen kan worden erkend of ten uitvoer gelegd als zij gebaseerd is op een internationale overeenkomst, bijvoorbeeld een verdrag inzake wederzijdse rechtshulp, die tussen dat land en de Unie of de lidstaat van kracht is. Een Amerikaanse leverancier die in Europa actief is, kan dus klem komen te zitten tussen twee regels. Artikel 48 beschrijft dit conflict; het lost het niet op.<\/p><p>Op 10 juni 2025 werd voor de parlementaire onderzoekscommissie van de Senaat over overheidsopdrachten aan de directeur publieke en juridische zaken van Microsoft France gevraagd of hij onder ede kon garanderen dat de gegevens van Franse burgers die via de Ugap aan Microsoft zijn toevertrouwd nooit, na een bevel van de Amerikaanse regering, zouden worden doorgegeven zonder de uitdrukkelijke toestemming van de Franse autoriteiten. Hij antwoordde: \u201cNee, dat kan ik niet garanderen, maar, nogmaals, dat is nog nooit gebeurd.\u201d De details staan in <a href='\/nl\/bedrijf-beschermen-tegen-cloud-act\/'>een onderneming beschermen tegen de CLOUD Act<\/a>.<\/p><p><strong>In het register.<\/strong> De grondslag voor elke doorgifte, en het terugvalplan: het instrument uit artikel 46 waarop u zou steunen als het besluit zou wegvallen.<\/p><p><strong>Veelgemaakte fout.<\/strong> De lokalisatie (punt 3) verwarren met de grondslag voor de doorgifte. Gegevens die in Europa zijn opgeslagen, kunnen toegankelijk blijven vanuit de Verenigde Staten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-084230b elementor-widget elementor-widget-text-editor\" data-id=\"084230b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. De rechten van betrokkenen, in de praktijk<\/h2><p>Een medewerker of een klant kan om inzage, rectificatie, wissing, beperking of overdraagbaarheid verzoeken. In Microsoft 365 gebeurt een deel daarvan in het beheercentrum en de tool voor het zoeken naar inhoud.<\/p><p><strong>Hoe u dit controleert.<\/strong> De termijn is \u00e9\u00e9n maand. De verwerker levert de middelen; de verwerkingsverantwoordelijke antwoordt de betrokkene. Voer een droge test uit: de aangewezen persoon haalt voor een testaccount de mailbox, de OneDrive en de Teams-bestanden op.<\/p><p><strong>In het register.<\/strong> De procedure, de naam van de verantwoordelijke persoon en van diens vervanger.<\/p><p><strong>Veelgemaakte fout.<\/strong> Wachten tot een voormalige medewerker met wie een geschil loopt een verzoek indient om de zoektool te ontdekken.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2f9fb27 elementor-widget elementor-widget-text-editor\" data-id=\"2f9fb27\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. De bewaartermijn en de overstap<\/h2><p>Bewaring van gedeelde mailboxen, logboeken, opnamen van vergaderingen, kopie\u00ebn onder juridische bewaring (litigation hold). Wat gebeurt er bij de opzegging met de tenant, binnen welke termijn, en in welk formaat haalt u de berichten, de bestanden en wat niet exporteerbaar is (volledige geschiedenis van Teams-gesprekken, bepaalde Power Automate-flows) terug?<\/p><p><strong>Hoe u dit controleert.<\/strong> Noteer de werkelijk geconfigureerde termijnen, niet die uit het interne beleid, en test de volledige export van een account.<\/p><p><strong>In het register.<\/strong> Een termijn per categorie, de rechtvaardiging van elke juridische bewaring, de overstapprocedure.<\/p><p><strong>Veelgemaakte fout.<\/strong> Een juridische bewaring jaren na het einde van het geschil dat haar rechtvaardigde actief laten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-26cd43d elementor-widget elementor-widget-text-editor\" data-id=\"26cd43d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>7. De instructies aan gebruikers<\/h2><p>Copilot en de analysefuncties verwerken de inhoud die u hun toevertrouwt. Als u ze activeert, maken de informatie aan medewerkers en het gebruikskader deel uit van de naleving. Dit punt is intern aan uw onderneming. Het hangt niet af van het land van het datacenter.<\/p><p><strong>Hoe u dit controleert.<\/strong> Bestaat er een informatienota, en zegt een regel welke gegevens aan deze functies mogen worden voorgelegd?<\/p><p><strong>Veelgemaakte fout.<\/strong> Een Copilot-pilot openstellen voor een team zonder de andere personen te waarschuwen van wie gegevens in de verwerkte bestanden staan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fe5f21b elementor-widget elementor-widget-text-editor\" data-id=\"fe5f21b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Veelgestelde vragen<\/h2><h3>Verbiedt de AVG Microsoft 365?<\/h3><p>Nee. De verordening regelt de rollen, de doorgiften en de rechten van betrokkenen. Ze verbiedt geen softwareleverancier op grond van zijn nationaliteit; ze vraagt u te documenteren wat u doet en op welke grondslag.<\/p><h3>Lost de EU Data Boundary de kwestie van de CLOUD Act op?<\/h3><p>Nee. Ze beschrijft waar bepaalde gegevens worden opgeslagen en verwerkt. Microsoft blijft een Amerikaanse vennootschap, en 18 U.S.C. \u00a7 2713 heeft betrekking op gegevens die een leverancier in bezit of onder controle heeft, waar ze zich ook bevinden.<\/p><h3>Wat moet u doen als het Data Privacy Framework nietig wordt verklaard?<\/h3><p>Het register moet dat al vermelden. Na Schrems II zijn de modelcontractbepalingen geldig gebleven, met een beoordeling per geval. Door die beoordeling vooraf voor te bereiden, hoeft u haar niet in allerijl op te stellen.<\/p><h3>Wie antwoordt een medewerker die om zijn gegevens vraagt?<\/h3><p>U, als verwerkingsverantwoordelijke. Microsoft levert de extractietools; het antwoord en de termijn van \u00e9\u00e9n maand zijn uw verantwoordelijkheid.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9b79166 elementor-widget elementor-widget-text-editor\" data-id=\"9b79166\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wanneer de controle uitmondt in \u201cwe blijven\u201d<\/h2><p>Ze mondt daarin uit wanneer de Microsoft-toepassingen de kern van het werk vormen, de DPA is geregeld, de reikwijdte van de gegevensresidentie wordt begrepen en het register de resterende doorgiften documenteert. Van pakket wisselen wordt geen AVG-verplichting louter omdat de softwareleverancier Amerikaans is.<\/p><p>De argumenten om te blijven zijn serieus. Een ontwerpbureau dat draait op geavanceerd Excel, Power BI en Teams zou bij een overstap functies verliezen, en een migratie brengt haar eigen risico\u2019s met zich mee. Een goed gedocumenteerde Microsoft-tenant voldoet beter aan de regels dan een slecht gedocumenteerd alternatief. De beslissing wordt opnieuw bekeken als de grondslag voor de doorgiften verandert. De afwegingen worden uitgewerkt in <a href='\/nl\/microsoft-365-vs-soevereine-oplossing\/'>Microsoft 365 behouden of verlaten<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f2f8541 elementor-widget elementor-widget-text-editor\" data-id=\"f2f8541\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wanneer de controle uitmondt in \u201cwe veranderen van beheerder\u201d<\/h2><p>Ze mondt daarin uit wanneer de directie wil dat een Europese vennootschap de inhoud in bezit heeft, of wanneer de uitzonderingen voor doorgifte en toegang door support verder gaan dan waarvoor het register kan instaan. Ze kan ook van klanten komen: een aanbesteding die een Europese beheerder eist, beslecht de vraag voor het betrokken gebied.<\/p><p>Deze conclusie heeft haar argumenten. Wanneer de beheerder Europees is en voor het bezit van de gegevens niet afhangt van een Amerikaanse groep, doet het onder punt 4 beschreven conflict zich voor deze gegevens niet meer voor, op voorwaarde dat zijn verwerkers niet opnieuw een Amerikaanse leverancier binnenbrengen. Ze ontslaat u van niets anders: verwerkersovereenkomst, register, procedure voor de rechten en een geteste overstap blijven noodzakelijk. De pagina <a href='\/nl\/migreren-van-microsoft-365\/'>migreren van Microsoft 365<\/a> beschrijft wat deze verandering inhoudt, zonder haar voor te stellen als een automatische stap, en de <a href='\/nl\/checklist-migratie-microsoft-365\/'>migratiechecklist<\/a> deelt haar op in stappen.<\/p><p>Klytic, beheerd door de Franse vennootschap Dedicace Software, is een van de opties als de toepassingen passen binnen e-mail, documenten (delen, online bewerken alleen of met meerderen, versiegeschiedenis), videoconferenties, het CRM en telefonie. De diensten worden afzonderlijk afgenomen; u kunt ook Microsoft 365 behouden en alleen de Klytic MTA-filtering toevoegen, die ervoor wordt geplaatst. Hosting vindt plaats in elke geografische zone die overeenkomt met het toepasselijke rechtsgebied, onder voorbehoud van de beschikbaarheid van de vereiste diensten, bijvoorbeeld in Europa of op Mauritius, of op de servers van de klant. De gegevens zijn in bezit van de klant, of van Klytic namens hem, en worden standaard of volgens zijn keuze versleuteld; de sleutel is in bezit van de klant of wordt bewaard in zijn account, en Klytic heeft er geen toegang toe. De stappen waarin de versleuteling door Klytic wordt beheerd, staan beschreven op de pagina <a href='\/nl\/bedrijf-beschermen-tegen-cloud-act\/'>een onderneming beschermen tegen de CLOUD Act<\/a>. Het contract moet dit bezit en deze versleuteling beschrijven. Klytic biedt geen equivalent van geavanceerd Excel, Power BI of Teams. Het is niet SecNumCloud-gekwalificeerd, en een Franse operator blijft onderworpen aan Frans recht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-abed4a9 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"abed4a9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Deze pagina beschrijft een algemeen kader. Ze vormt geen juridisch advies.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-908c73d kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"908c73d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Juridische stand van zaken op 5 oktober 2026.<\/b> Deze tekst vervangt geen analyse van een contract. Het adequaatheidsbesluit EU\u2013VS (EU) 2023\/1795 is van kracht. Het wordt aangevochten. Voor SecNumCloud is de catalogus van het ANSSI bepalend.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1d6512c kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"1d6512c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Bronnen<\/h2><p>Geraadpleegd in oktober 2026.<\/p><ul><li>Verordening (EU) 2016\/679, artikelen 28 (verwerker), 44 tot en met 49 (doorgiften), waaronder artikel 48 (besluiten van autoriteiten van derde landen). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Microsoft, addendum gegevensbescherming (DPA). <a href='https:\/\/www.microsoft.com\/licensing\/docs\/view\/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA' rel='noopener' target='_blank'>Microsoft Licensing<\/a><\/li><li>Microsoft, EU Data Boundary: reikwijdte, voorwaarden, uitsluiting van Multi-Geo. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-learn' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Microsoft, uitzonderingen voor doorgifte, waaronder de support. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-transfers-for-all-services' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Besluit (EU) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Hof van Justitie van de Europese Unie, 16 juli 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Over de procedures rond het Data Privacy Framework, commentaar van advocaten, geen uitspraak: WilmerHale, \u201cEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1 december 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Over de procedures en de lopende herbeoordeling, commentaar van advocaten, geen uitspraak: DAC Beachcroft, \u201cThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>Franse Senaat, parlementaire onderzoekscommissie over overheidsopdrachten, verslag van de week van 9 juni 2025 (hoorzitting van 10 juni 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-547c1ad e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"547c1ad\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1f40a9e elementor-widget elementor-widget-html\" data-id=\"1f40a9e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Inhoud\"><p>Op deze pagina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cb93157 elementor-widget elementor-widget-text-editor\" data-id=\"cb93157\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Een Franse beheerder voor uw gegevens<\/h3><p>E-mail, documenten, videoconferentie, CRM en telefonie, gehost in de zone die bij uw rechtsgebied past, bijvoorbeeld in Europa of op Mauritius, of bij u op locatie.<\/p><p><a class=\"kly-g-btn\" href=\"\/nl\/contact\/\">Spreek met een adviseur \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/nl\/hosting-soevereiniteit\/\">Hosting bij Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d9d82f0 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"d9d82f0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7b072ed elementor-widget elementor-widget-text-editor\" data-id=\"7b072ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lees ook<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/nl\/avg-google-workspace\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soevereiniteit<\/span><span class=\"t\">AVG en Google Workspace: wat een onderneming moet controleren<\/span><span class=\"q\">Rollen, dataregio\u2019s, toegang door support, niet-gedekte logboeken, doorgiften en overstap: wat u controleert v\u00f3\u00f3r u het onderwerp Google Workspace afsluit.<\/span><span class=\"m\"><span>9 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/nl\/wat-is-een-soevereine-cloud\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soevereiniteit<\/span><span class=\"t\">Wat is een soevereine cloud?<\/span><span class=\"q\">Een soevereine cloud beoordeelt u op beheerder, toepasselijk recht, toegangscontrole en het terughalen van gegevens. De datacenterlocatie volstaat niet.<\/span><span class=\"m\"><span>8 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/nl\/europese-alternatieven-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Vergelijkingen<\/span><span class=\"t\">Europese alternatieven voor Microsoft 365: gids 2026<\/span><span class=\"q\">Keuzecriteria, daarna Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, andere spelers en Klytic. Wanneer elk van hen geschikt is.<\/span><span class=\"m\"><span>18 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Welkomstaanbod<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dagen gratis proberen, begeleide migratie<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Proefaanbod zonder verplichtingen. Een adviseur belt u terug om uw behoeften te begrijpen en uw Klytic-omgeving voor te bereiden.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Start de gratis proefperiode\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tBekijk de prijzen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Microsoft 365 : ce qu\u2019une entreprise doit v\u00e9rifier Microsoft 365 peut \u00eatre utilis\u00e9 dans un cadre RGPD. Le r\u00e8glement n\u2019interdit pas les \u00e9diteurs am\u00e9ricains. Il impose de savoir qui traite quoi, sur quelle base les donn\u00e9es quittent l\u2019Union, et comment les personnes exercent leurs droits. Voici ce qu\u2019une entreprise doit v\u00e9rifier, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"AVG en Microsoft 365: wat een onderneming moet controleren | Klytic","_seopress_titles_desc":"Rollen, DPA, Europese gegevensgrens, doorgiften, rechten van betrokkenen en overstap: de AVG-controles v\u00f3\u00f3r u het onderwerp Microsoft 365 afsluit.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"AVG en Microsoft 365: wat een onderneming moet controleren | Klytic","_seopress_social_fb_desc":"Rollen, DPA, Europese gegevensgrens, doorgiften, rechten van betrokkenen en overstap: de AVG-controles v\u00f3\u00f3r u het onderwerp Microsoft 365 afsluit.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"AVG en Microsoft 365: wat een onderneming moet controleren | Klytic","_seopress_social_twitter_desc":"Rollen, DPA, Europese gegevensgrens, doorgiften, rechten van betrokkenen en overstap: de AVG-controles v\u00f3\u00f3r u het onderwerp Microsoft 365 afsluit.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3754","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3754","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/comments?post=3754"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3754\/revisions"}],"predecessor-version":[{"id":4055,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3754\/revisions\/4055"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/media?parent=3754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}