Hoe houd ik bij wie onze SaaS-vendors als sub-processor inzetten?
Sub-processors veranderen vaker dan klanten denken. Een werkbaar systeem: je tekent voor notification-by-email, je houdt een centrale lijst per vendor, en je leest die lijst halfjaarlijks tegen je AVG-register om verschillen te zien.
Probeer dit eerst zelf
- 1Schrijf je per vendor in op de sub-processor-update mail, vaak via trust.vendor.com of een aparte preference-page.
- 2Houd één spreadsheet of Notion-pagina per vendor met: huidige sub-processors, locatie, datum laatste update.
- 3Zet een halfjaarlijkse herinnering om het AVG-register te verzoenen met deze lijst, anders loopt je register stilletjes vast.
- 4Bij grote wijzigingen (bijv. nieuwe US-cloud sub-processor): beoordeel of dat met je risk-appetite klopt en notificeer privacy-officer of DPO.
Wanneer ons inschakelen
Loop je tegen veel vendors aan en geen tijd om dit handmatig bij te houden, dan kunnen we een lichte tooling-aanpak inrichten.
Zie ook
- Nieuwe medewerker heeft account maar kan niet bij Outlook of TeamsEen M365-account zonder licentie is een leeg huls. Toewijzen kan in een paar klikken, maar de juiste plan-keuze loont op de lange termijn.
- Medewerker uit dienst, maar e-mail moet bewaard blijvenDirect de licentie intrekken zet een timer van 30 dagen op de mailbox. Met de juiste route houd je toegang tot de mail zonder licentie te blijven betalen.
- We betalen voor licenties die niemand gebruiktTussen vertrekkers, dubbele plannen en testaccounts hangt vaak 10-20% loze licentiekosten. Met een usage-rapport zie je het direct.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.