{"id":3755,"date":"2026-10-05T22:26:34","date_gmt":"2026-10-05T20:26:34","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3755"},"modified":"2026-10-06T17:22:16","modified_gmt":"2026-10-06T15:22:16","slug":"avg-google-workspace","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/nl\/avg-google-workspace\/","title":{"rendered":"AVG en Google Workspace: wat een onderneming moet controleren"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3755\" class=\"elementor elementor-3755 elementor-3216\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-33d1c12 e-con-full kly-g e-flex e-con e-parent\" data-id=\"33d1c12\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9b3f2c2 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"9b3f2c2\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-6e9fe66 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"6e9fe66\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-84a9342 elementor-widget elementor-widget-text-editor\" data-id=\"84a9342\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/nl\/\">Home<\/a><span>\u203a<\/span><a href=\"\/nl\/gidsen\/\">Gidsen<\/a><span>\u203a<\/span><a href=\"\/nl\/gidsen\/#souverainete\">Soevereiniteit<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soevereiniteit<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4abeb4e elementor-widget elementor-widget-heading\" data-id=\"4abeb4e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">AVG en Google Workspace: wat een onderneming moet controleren<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7a9aa53 elementor-widget elementor-widget-text-editor\" data-id=\"7a9aa53\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Google Workspace kan worden gebruikt binnen het kader van de AVG (Algemene verordening gegevensbescherming). Net als bij Microsoft 365 wordt de naleving gecontroleerd in het contract, de werkelijk gedekte regio en het vermogen om betrokkenen te antwoorden. De softwareleverancier is een Amerikaanse vennootschap. Die zin opent de controle. Hij sluit haar niet af.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fc2a2ab elementor-widget elementor-widget-text-editor\" data-id=\"fc2a2ab\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Bijgewerkt in <b>oktober 2026<\/b><\/span><span><b>9 min<\/b> leestijd<\/span><span>Offici\u00eble bronnen vermeld<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7dad24c e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"7dad24c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-651d62a e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"651d62a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-98cf1c7 elementor-widget elementor-widget-text-editor\" data-id=\"98cf1c7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Wie verwerkingsverantwoordelijke is, wie verwerker<\/h2><p>Voor de inhoud die uw organisatie in Gmail, Drive, Docs en Agenda plaatst, bent u doorgaans verwerkingsverantwoordelijke en is Google verwerker. Google beschrijft daarnaast verwerkingen waarvoor het zelf verantwoordelijk is, in verband met het account, de beveiliging en de werking van de dienst. Het Google Workspace Data Processing Amendment en de bijlagen over doorgiften zijn de documenten die u bij het register archiveert.<\/p><p><strong>Waarom.<\/strong> De rol bepaalt wie de betrokkenen informeert, wie hun antwoordt en wie de bewaartermijnen kiest. Voor de inhoud bent u dat; Google handelt op uw instructies, binnen het kader van artikel 28 van de AVG.<\/p><p><strong>Hoe u dit controleert.<\/strong> Controleer of het amendement de geactiveerde diensten dekt, inclusief die welke na de oorspronkelijke bestelling zijn toegevoegd. Een communicatiebureau met 30 medewerkers dat met Gmail en Drive begon en daarna Chat, Sites en formulieren openstelde, heeft vaak alleen de eerste twee gedocumenteerd.<\/p><p><strong>In het register.<\/strong> E\u00e9n regel per dienst, met de rol van Google, de activeringsdatum en de gearchiveerde versie van het amendement.<\/p><p><strong>Veelgemaakte fout.<\/strong> Het contract dat bij de opening van het account is ondertekend archiveren en het daarna nooit meer herlezen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-800fc63 elementor-widget elementor-widget-text-editor\" data-id=\"800fc63\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. De dataregio dekt niet alles<\/h2><p>Afhankelijk van de editie kan een beheerder ervoor kiezen gedekte gegevens in de Verenigde Staten of in Europa op te slaan, en een deel van de verwerking tot die regio te beperken. Google publiceert de lijst: gedekte inhoud in rust voor Gmail, Agenda, Drive, Chat, Docs, Sheets, Slides en andere kerndiensten, gedekte verwerking voor een deel daarvan. De documentatie preciseert dat het regiobeleid niet van toepassing is op gegevens die er niet in worden vermeld, met name bepaalde logboeken of inhoud in de cache.<\/p><p>Praktische gevolgen.<\/p><ul><li>Een account waarvan de editie geen dataregio\u2019s omvat, is niet gedekt, ook als er een regel op de organisatie-eenheid is ingesteld.<\/li><li>Twee gebruikers uit verschillende regio\u2019s die elkaar schrijven, kunnen hun gegevens in beide regio\u2019s opgeslagen zien.<\/li><li>De edities die een residentierapport tonen, zijn niet de instapedities.<\/li><\/ul><p><strong>Waarom.<\/strong> \u201cRegio Europa\u201d beschrijft een opgesomd gebied, niet de dienst als geheel. Wat niet is opgesomd, is waarvoor uw register moet instaan.<\/p><p><strong>Hoe u dit controleert.<\/strong> Vraag uw beheerder om een schermafbeelding van de werkelijke instelling, niet om de commerci\u00eble brochure. Leg die naast de editie die voor elke gebruikersgroep is afgenomen. Een industrieel mkb-bedrijf met twee vestigingen, waarvan er \u00e9\u00e9n met een eenvoudigere editie is uitgerust, kan een regioregel hebben die maar voor de helft van de accounts geldt.<\/p><p><strong>In het register.<\/strong> De editie, de gekozen regio, de gedekte organisatie-eenheden, de uitgesloten categorie\u00ebn (logboeken, cache), de datum van de controle.<\/p><p><strong>Veelgemaakte fout.<\/strong> \u201cGegevens opgeslagen in Europa\u201d schrijven zonder de door Google gepubliceerde uitsluitingen te vermelden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8b96053 elementor-widget elementor-widget-text-editor\" data-id=\"8b96053\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Wie bij Google een ticket kan openen<\/h2><p>Access Management maakt het mogelijk het Google-personeel te beperken dat handelt op bepaalde supportgegevens: bijvoorbeeld personeel dat zich in de EU bevindt, of dat via een virtueel kantoor in de EU werkt. Deze functie is gekoppeld aan edities en aan de optie Assured Controls. Ze is niet de standaardinstelling van alle Business-aanbiedingen.<\/p><p><strong>Waarom.<\/strong> Een technicus die gegevens raadpleegt om een incident op te lossen, verwerkt die gegevens. De opslaglocatie zegt niets over de locatie van die toegang.<\/p><p><strong>Hoe u dit controleert.<\/strong> Als uw nalevingsdossier uitgaat van \u201csupport uitsluitend vanuit de Unie\u201d, controleer dan of de optie is aangeschaft en actief is, en bewaar daarvan het bewijs.<\/p><p>Versleuteling aan de clientzijde, wanneer die voor uw editie beschikbaar is, laat u de controle over de sleutels voor een deel van de inhoud. Ze verandert wat Google kan lezen. Ze verandert ook het zoeken, de misbruikbestrijding en bepaalde samenwerkingsfuncties. Ze wordt getest voordat ze aan de afdelingen wordt aangekondigd: een pilot met \u00e9\u00e9n team, met de lijst van wat niet meer werkt, is beter dan een algemene nota.<\/p><p><strong>In het register.<\/strong> De actieve opties, hun reikwijdte en wat toegankelijk blijft voor de support.<\/p><p><strong>Veelgemaakte fout.<\/strong> Aannemen dat de optie in de verlenging is opgenomen omdat ze tijdens de presales ter sprake is gekomen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f9cca51 elementor-widget elementor-widget-text-editor\" data-id=\"f9cca51\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. De grondslag voor de doorgiften<\/h2><p>Google is een Amerikaanse vennootschap. Zodra een toegang of een kopie de Unie verlaat, moet de doorgifte een grondslag hebben. Op 5 oktober 2026 blijft adequaatheidsbesluit (EU) 2023\/1795 van kracht voor gecertificeerde Amerikaanse organisaties, ook al wordt het betwist. Volgens een commentaar van het advocatenkantoor WilmerHale heeft het Gerecht van de Europese Unie op 3 september 2025 een beroep tot nietigverklaring verworpen, en is op 31 oktober 2025 hogere voorziening ingesteld bij het Hof van Justitie. Het kantoor DAC Beachcroft spreekt in de titel van zijn commentaar van voorlopig stabiliteit en daarna onzekerheid.<\/p><p>De modelcontractbepalingen blijven het andere gangbare instrument. Het precedent uit 2020 laat zien waarom u ze moet kennen: op 16 juli 2020 heeft het Hof van Justitie in het arrest C-311\/18 (bekend als Schrems II) het Privacy Shield (besluit 2016\/1250) ongeldig verklaard, met name vanwege de reikwijdte van de Amerikaanse surveillanceprogramma\u2019s en het ontbreken van een effectief rechtsmiddel. De modelcontractbepalingen zijn geldig gebleven, met een beoordeling per geval.<\/p><p>De details over de CLOUD Act staan op de pagina <a href='\/nl\/bedrijf-beschermen-tegen-cloud-act\/'>een onderneming beschermen tegen de CLOUD Act<\/a>: een Europese regio haalt Google niet uit het Amerikaanse recht als Google de gegevens in bezit of onder controle heeft. Artikel 48 van de AVG bepaalt van zijn kant dat een uitspraak van een gerecht of een besluit van een autoriteit van een derde land waarin de verstrekking van persoonsgegevens wordt ge\u00ebist, alleen kan worden erkend of ten uitvoer gelegd als zij gebaseerd is op een internationale overeenkomst, bijvoorbeeld een verdrag inzake wederzijdse rechtshulp, die tussen dat land en de Unie of de lidstaat van kracht is. Een Amerikaanse leverancier die in Europa actief is, kan zich zo tussen twee regels bevinden. Artikel 48 beschrijft dit conflict; het lost het niet op.<\/p><p><strong>In het register.<\/strong> Het instrument dat uw contract gebruikt, en het terugvalplan als het adequaatheidsbesluit zou wegvallen.<\/p><p><strong>Veelgemaakte fout.<\/strong> Denken dat de dataregio (punt 2) de vraag van de doorgifte beantwoordt. Ze zegt waar bepaalde gegevens worden opgeslagen, niet wie er toegang toe heeft en onder welk recht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-04fbf68 elementor-widget elementor-widget-text-editor\" data-id=\"04fbf68\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. De rechten van betrokkenen<\/h2><p>Export via de tool voor het downloaden van gegevens (Takeout) en de beheertools, zoeken in Vault als u daarover beschikt, antwoordtermijn van \u00e9\u00e9n maand ten laste van de verwerkingsverantwoordelijke.<\/p><p><strong>Hoe u dit controleert.<\/strong> Wijs de interne persoon aan die een Gmail-mailbox, een Drive en een Agenda kan exporteren, en laat hem een test uitvoeren op een testaccount. Controleer de groepsmailboxen en de bestanden waarvan de eigenaar de onderneming heeft verlaten: dat zijn de verzoeken die vertraging oplopen.<\/p><p><strong>In het register.<\/strong> De procedure, de verantwoordelijke persoon, diens vervanger en de gebruikte tool afhankelijk van de editie.<\/p><p><strong>Veelgemaakte fout.<\/strong> Het account van een vertrokken medewerker verwijderen zonder te hebben geregeld wat er met zijn gedeelde bestanden gebeurt, en vervolgens een verzoek ontvangen dat daarop betrekking heeft.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a266c1a elementor-widget elementor-widget-text-editor\" data-id=\"a266c1a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Wat misloopt op de dag dat u de dienst verlaat<\/h2><p>De berichten en bestanden gaan relatief goed mee (IMAP, Drive-export). De Google Chat-geschiedenis, Sites, Apps Script, formulieren die aan automatiseringen zijn gekoppeld en de beheerregels laten zich niet ongewijzigd naar een ander pakket overzetten. De pagina <a href='\/nl\/migreren-van-google-workspace\/'>migreren van Google Workspace<\/a> somt deze verschillen op.<\/p><p><strong>Waarom.<\/strong> Het overstappen maakt deel uit van de naleving: het bepaalt de overdraagbaarheid, het einde van de bewaartermijnen en het terughalen van uw gegevens als het contract afloopt.<\/p><p><strong>In het register.<\/strong> De inventaris van de inhoud die zich niet ongewijzigd laat exporteren, en wat u ermee zou doen.<\/p><p><strong>Veelgemaakte fout.<\/strong> Kritieke automatiseringen ontdekken in de maand van de opzegging.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a3e802c elementor-widget elementor-widget-text-editor\" data-id=\"a3e802c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Veelgestelde vragen<\/h2><h3>Verplicht de AVG u Google Workspace te verlaten?<\/h3><p>Nee. Ze regelt de rollen, de doorgiften en de rechten van betrokkenen. Ze verbiedt geen softwareleverancier op grond van zijn nationaliteit; ze vraagt u te beschrijven wat u doet en op welke grondslag.<\/p><h3>Volstaat het om de regio Europa te kiezen?<\/h3><p>Nee. De regio dekt de gegevens die Google opsomt, afhankelijk van uw editie. Bepaalde logboeken en inhoud in de cache vallen er niet onder, en de regio verandert de nationaliteit van de softwareleverancier niet.<\/p><h3>Lost versleuteling aan de clientzijde de kwestie van de toegang op?<\/h3><p>Ze verandert wat Google kan lezen binnen het versleutelde gebied. Ze dekt niet alles, en ze verandert het zoeken en bepaalde samenwerkingsfuncties. Test haar voordat u haar breed invoert.<\/p><h3>Wat moet u doen als het Data Privacy Framework nietig wordt verklaard?<\/h3><p>Het register moet al in de terugval voorzien, doorgaans de modelcontractbepalingen met een beoordeling per geval. Door die beoordeling vooraf voor te bereiden, hoeft u haar niet in allerijl op te stellen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-aada985 elementor-widget elementor-widget-text-editor\" data-id=\"aada985\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wanneer blijven de juiste conclusie is<\/h2><p>Wanneer de teams in Docs en Drive leven, de dataregio van uw editie de inhoud dekt die voor u belangrijk is, en het register instaat voor de logboeken en de resterende toegang. De AVG verplicht u niet Google te verlaten. Ze verplicht u te beschrijven wat u doet.<\/p><p>De redenen om te blijven zijn in dat geval solide. Gelijktijdig bewerken in Docs en Sheets, zoeken in de hele Drive en de gewoonten van de teams hebben een waarde die u moet meten voordat u vertrekt. Een slecht voorbereide migratie cre\u00ebert eigen risico\u2019s voor de gegevens. De editie afnemen die de regio\u2019s en de supportcontroles omvat, kan evenrediger zijn dan van pakket wisselen. De afwegingen worden uitgewerkt in <a href='\/nl\/google-workspace-vs-soevereine-oplossing\/'>Google Workspace behouden of verlaten<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-95a3ca6 elementor-widget elementor-widget-text-editor\" data-id=\"95a3ca6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wanneer van beheerder veranderen de juiste conclusie is<\/h2><p>Wanneer u wilt dat een Europese of Zwitserse vennootschap de bestanden en e-mails in bezit heeft, of wanneer de afgenomen editie niet de regio- en supportcontroles omvat die uw analyse vereist. Als het verschil tussen de huidige editie en die welke de behoefte zou dekken even zwaar weegt als een overstap, verdient de vraag het om gesteld te worden.<\/p><p>Door van beheerder te veranderen, valt de houder van de gegevens onder het recht van zijn eigen land, op voorwaarde dat zijn verwerkers niet opnieuw een Amerikaanse leverancier binnenbrengen. Dat ontslaat u niet van de verwerkersovereenkomst, het register of de procedure voor de rechten. Infomaniak, een Nextcloud beheerd door een Europese hostingprovider, OVHcloud of Klytic beantwoorden aan verschillende behoeften. De gids <a href='\/nl\/europese-alternatieven-microsoft-365\/'>Europese alternatieven voor Microsoft 365<\/a> en de pagina <a href='\/nl\/europese-alternatieven-google-workspace\/'>alternatieven voor Google Workspace<\/a> zetten ze uiteen. Dezelfde controles aan de kant van Microsoft staan in <a href='\/nl\/avg-microsoft-365\/'>AVG en Microsoft 365<\/a>.<\/p><p>Klytic wordt beheerd door Dedicace Software, een Franse vennootschap. Het dekt e-mail, documenten in een eigen Nextcloud-instantie per klant (delen, online bewerken alleen of met meerderen, versiegeschiedenis), videoconferenties, een CRM en telefonie, die afzonderlijk kunnen worden afgenomen. Nextcloud wordt uitgegeven door Nextcloud GmbH (Duitsland); de e-maildienst berust op Zimbra, uitgegeven door Synacor (Verenigde Staten) en beheerd door Klytic. Hosting vindt plaats in elke geografische zone die overeenkomt met het toepasselijke rechtsgebied, onder voorbehoud van de beschikbaarheid van de vereiste diensten, bijvoorbeeld in Europa of op Mauritius, of op de servers van de klant. De gegevens zijn in bezit van de klant, of van Klytic namens hem, en worden standaard of volgens de keuze van de klant versleuteld; de sleutel is in bezit van de klant of wordt bewaard in zijn account, en Klytic heeft er geen toegang toe. De stappen waarin de versleuteling door Klytic wordt beheerd, staan beschreven op de pagina <a href='\/nl\/bedrijf-beschermen-tegen-cloud-act\/'>een onderneming beschermen tegen de CLOUD Act<\/a>. Het contract moet dit bezit en deze versleuteling beschrijven. Het online bewerken, alleen of met meerderen, gebeurt in de instantie; het is niet de editor van Google, en Klytic biedt geen identieke kopie van de zoekfunctie van Google over het volledige gegevensbestand. Het is niet SecNumCloud-gekwalificeerd.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-55d39e0 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"55d39e0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Deze pagina beschrijft een algemeen kader. Ze vormt geen juridisch advies.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-26c4bd7 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"26c4bd7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Juridische stand van zaken op 5 oktober 2026.<\/b> Deze tekst vervangt geen analyse van een contract. Het adequaatheidsbesluit EU\u2013VS (EU) 2023\/1795 is van kracht. Het wordt aangevochten. Voor SecNumCloud is de catalogus van het ANSSI bepalend.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1c7855e kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"1c7855e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Bronnen<\/h2><p>Geraadpleegd in oktober 2026.<\/p><ul><li>Verordening (EU) 2016\/679, artikelen 28 en 44 tot en met 49, waaronder artikel 48 (besluiten van autoriteiten van derde landen). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Google, gegevens die onder de dataregio\u2019s vallen, en uitgesloten typen. <a href='https:\/\/support.google.com\/a\/answer\/9223653' rel='noopener' target='_blank'>Google Help<\/a><\/li><li>Google, keuze van de regio afhankelijk van de editie. <a href='https:\/\/support.google.com\/a\/answer\/14310028' rel='noopener' target='_blank'>Google Help<\/a><\/li><li>Google, Access Management en de optie Assured Controls. <a href='https:\/\/support.google.com\/a\/answer\/10343878' rel='noopener' target='_blank'>Google Help<\/a><\/li><li>Besluit (EU) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Hof van Justitie van de Europese Unie, 16 juli 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Over de procedures rond het Data Privacy Framework, commentaar van advocaten, geen uitspraak: WilmerHale, \u201cEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1 december 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Over de procedures en de lopende herbeoordeling, commentaar van advocaten, geen uitspraak: DAC Beachcroft, \u201cThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-62df5b3 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"62df5b3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d711276 elementor-widget elementor-widget-html\" data-id=\"d711276\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Inhoud\"><p>Op deze pagina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d07474c elementor-widget elementor-widget-text-editor\" data-id=\"d07474c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Een Franse beheerder voor uw gegevens<\/h3><p>E-mail, documenten, videoconferentie, CRM en telefonie, gehost in de zone die bij uw rechtsgebied past, bijvoorbeeld in Europa of op Mauritius, of bij u op locatie.<\/p><p><a class=\"kly-g-btn\" href=\"\/nl\/contact\/\">Spreek met een adviseur \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/nl\/hosting-soevereiniteit\/\">Hosting bij Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b977ba5 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"b977ba5\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e532418 elementor-widget elementor-widget-text-editor\" data-id=\"e532418\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lees ook<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/nl\/wat-is-een-soevereine-cloud\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soevereiniteit<\/span><span class=\"t\">Wat is een soevereine cloud?<\/span><span class=\"q\">Een soevereine cloud beoordeelt u op beheerder, toepasselijk recht, toegangscontrole en het terughalen van gegevens. De datacenterlocatie volstaat niet.<\/span><span class=\"m\"><span>8 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/nl\/soevereine-cloud-definitie\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soevereiniteit<\/span><span class=\"t\">Soevereine cloud: definitie, criteria en grenzen<\/span><span class=\"q\">Operationele definitie van de soevereine cloud, tien toetsbare criteria voor een aanbesteding en de grenzen van het begrip: SecNumCloud, locatie, toegang, overstap.<\/span><span class=\"m\"><span>8 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/nl\/europese-alternatieven-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Vergelijkingen<\/span><span class=\"t\">Europese alternatieven voor Microsoft 365: gids 2026<\/span><span class=\"q\">Keuzecriteria, daarna Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, andere spelers en Klytic. Wanneer elk van hen geschikt is.<\/span><span class=\"m\"><span>18 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Welkomstaanbod<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dagen gratis proberen, begeleide migratie<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Proefaanbod zonder verplichtingen. Een adviseur belt u terug om uw behoeften te begrijpen en uw Klytic-omgeving voor te bereiden.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Start de gratis proefperiode\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tBekijk de prijzen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Google Workspace : ce qu\u2019une entreprise doit v\u00e9rifier Google Workspace peut \u00eatre utilis\u00e9 dans un cadre RGPD. Comme pour Microsoft 365, la conformit\u00e9 se v\u00e9rifie dans le contrat, la r\u00e9gion r\u00e9ellement couverte et la capacit\u00e9 \u00e0 r\u00e9pondre aux personnes. L\u2019\u00e9diteur est une soci\u00e9t\u00e9 am\u00e9ricaine. Cette phrase ouvre la v\u00e9rification. Elle ne [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"AVG en Google Workspace: wat een onderneming moet controleren | Klytic","_seopress_titles_desc":"Rollen, dataregio\u2019s, toegang door support, niet-gedekte logboeken, doorgiften en overstap: wat u controleert v\u00f3\u00f3r u het onderwerp Google Workspace afsluit.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"AVG en Google Workspace: wat een onderneming moet controleren | Klytic","_seopress_social_fb_desc":"Rollen, dataregio\u2019s, toegang door support, niet-gedekte logboeken, doorgiften en overstap: wat u controleert v\u00f3\u00f3r u het onderwerp Google Workspace afsluit.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"AVG en Google Workspace: wat een onderneming moet controleren | Klytic","_seopress_social_twitter_desc":"Rollen, dataregio\u2019s, toegang door support, niet-gedekte logboeken, doorgiften en overstap: wat u controleert v\u00f3\u00f3r u het onderwerp Google Workspace afsluit.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3755","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3755","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/comments?post=3755"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3755\/revisions"}],"predecessor-version":[{"id":4059,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3755\/revisions\/4059"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/media?parent=3755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}