[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-post-nl-\u002Fgdpr-compliant-video-conferencing":3},{"page":4,"surround":594},{"id":5,"title":6,"authors":7,"badge":10,"body":11,"date":580,"demo-cta":581,"description":582,"extension":583,"genre":584,"heroOrder":585,"image":586,"meta":587,"navigation":588,"no-translate":581,"path":589,"rank-country":585,"rank-keywords":585,"rank-tag":585,"seo":590,"stem":591,"updated":592,"__hash__":593},"blog_nl\u002Fblog\u002Fgdpr-compliant-video-conferencing.md","GDPR-conform videovergaderen (2026): wat er daadwerkelijk voor nodig is (en een Zoom-alternatief dat vertaalt)",[8],{"name":9},"The Mind.com Team","Sovereignty",{"type":12,"value":13,"toc":568},"minimark",[14,19,33,51,59,62,67,70,116,119,121,125,128,152,155,187,198,200,204,211,248,282,292,313,315,319,330,435,437,441,447,457,463,473,475,479,503,505,509,538,541,544,546],[15,16,18],"h1",{"id":17},"gdpr-conforme-videoconferentie-2026-wat-het-echt-vereist-en-een-zoom-alternatief-dat-vertaalt","GDPR-conforme videoconferentie (2026): wat het echt vereist (en een Zoom-alternatief dat vertaalt)",[20,21,22,23,27,28,32],"p",{},"\"GDPR-compliant\" op de homepage van een videoplatform is vrijwel inhoudsloos. GDPR is geen certificering die je haalt — het is een set verplichtingen voor ",[24,25,26],"em",{},"jou",", de verwerkingsverantwoordelijke, die een leverancier ofwel helpt te behappen of stilletjes op jouw bureau legt. De nuttige vraag is niet \"is deze tool GDPR-compliant?\" Het is: \"",[29,30,31],"strong",{},"waarvoor maakt deze tool mij verantwoordelijk, en waar blijft mijn meetingdata daadwerkelijk?","\"",[34,35,36],"blockquote",{},[20,37,38,41,42],{},[29,39,40],{},"🔒 Update — we hebben dit bij onszelf gedaan."," Sinds deze post online staat, hebben we de codebase van InterMIND zelf door de volledige checklist hieronder gehaald en elk punt afgerond — verwijdering, bewaartermijnen, EU-runtime, sub-verwerkers — geverifieerd tegen de code, niet gewoon beweerd op een pagina. ",[29,43,44,45,50],{},"→ ",[46,47,49],"a",{"href":48},"\u002Fblog\u002Fgdpr-audit-what-we-closed","Lees de afronding van de audit, regel voor regel",".",[20,52,53,54,58],{},"Deze post is de in gewone taal geschreven versie van die vraag: de checklist die een DPO daadwerkelijk doorloopt, waar Zoom in staat (eerlijk gezegd — het is compliance-capabeler dan het internet suggereert), en waar een EU-runtime-alternatief het antwoord verandert. Als je de bredere context van \"hoe zouden real-time meetings moeten werken\" wilt, dan is dat de ",[46,55,57],{"href":56},"\u002Fblog\u002Freal-time-meeting-translation","pijlergids","; deze gaat specifiek over de gegevensbeschermingslaag.",[60,61],"hr",{},[63,64,66],"h2",{"id":65},"de-checklist-in-gewone-taal","De checklist in gewone taal",[20,68,69],{},"Haal de marketing eraf en \"GDPR-compliant videoconferentie\" komt neer op zeven dingen die je daadwerkelijk kunt verifiëren:",[71,72,73,80,86,92,98,104,110],"ol",{},[74,75,76,79],"li",{},[29,77,78],{},"Een ondertekende DPA."," Een Data Processing Addendum (verwerkersovereenkomst) waarin de leverancier als jouw verwerker wordt benoemd, met gedocumenteerde doeleinden en instructies. Geen DPA, geen rechtmatige verwerking — punt uit.",[74,81,82,85],{},[29,83,84],{},"Een echte sub-verwerkerslijst."," Elke derde partij die meetingdata aanraakt — transcriptie, opslag, e-mail, analytics, AI-functies — bij naam genoemd, met wat ze doen en waar ze gevestigd zijn.",[74,87,88,91],{},[29,89,90],{},"Waar data tijdens de runtime wordt verwerkt."," De fysieke regio waar je audio, transcripties, opnames en metadata worden verwerkt. Dit is waar de meeste dataresidency-clausules eigenlijk over gaan.",[74,93,94,97],{},[29,95,96],{},"Het mechanisme voor internationale overdracht."," Als er data buiten de EER komt, op welke juridische grondslag? Standard Contractual Clauses (SCC's), adequacy, of een residency-setup die de overdracht volledig vermijdt. Dit is de Schrems II-vraag, en die verdwijnt niet omdat een homepage \"compliant\" zegt.",[74,99,100,103],{},[29,101,102],{},"Een auditabele security-posture."," ISO 27001, ISO 27701, SOC 2 — onafhankelijke verklaringen, geen zelfverklaringen.",[74,105,106,109],{},[29,107,108],{},"Tooling voor rechten van betrokkenen."," Kun je daadwerkelijk verzoeken voor inzage, verwijdering en portabiliteit voor meetingdata uitvoeren, of alleen in theorie?",[74,111,112,115],{},[29,113,114],{},"Bewaartermijnen en verwijdering die jij controleert."," Opnames, transcripties en AI-samenvattingen verwijderd op jouw schema, niet de standaard van de leverancier.",[20,117,118],{},"Een tool is \"GDPR-compliant\" voor jouw doeleinden pas als alle zeven vragen een concreet antwoord hebben. De meeste homepages beantwoorden er nul.",[60,120],{},[63,122,124],{"id":123},"waar-zoom-daadwerkelijk-staat-eerlijk-beoordeeld","Waar Zoom daadwerkelijk staat (eerlijk beoordeeld)",[20,126,127],{},"Zoom is meer GDPR-capabel dan de reputatie suggereert, en het is de moeite waard om daar accuraat over te zijn in plaats van goedkope punten te scoren:",[129,130,131,138,145],"ul",{},[74,132,133,134,137],{},"Het publiceert een ",[29,135,136],{},"globale DPA met de 2021 EU Standard Contractual Clauses"," ingebouwd.",[74,139,140,141,144],{},"Het biedt ",[29,142,143],{},"EU Data Residency"," — \"Zoom EU Infrastructure\" — voor Enterprise- en Education-klanten, voor Meetings, Webinar, Chat, Phone en Contact Center.",[74,146,147,148,151],{},"Het heeft ",[29,149,150],{},"ISO 27001 en per februari 2026 ISO 27701"," (de privacy-management extensie), plus gepubliceerde soevereiniteitscontroles voor de EU-publieke sector.",[20,153,154],{},"Een correct geconfigureerde Zoom-deployment, op de juiste tier, kan dus aan het grootste deel van de checklist voldoen. De eerlijke kanttekeningen gaan over standaardinstellingen en vestigingsplaats, niet over capaciteit:",[129,156,157,163,177],{},[74,158,159,162],{},[29,160,161],{},"EU-residency is een tier-en-config add-on, niet de standaard."," Het zit in Enterprise\u002FEducation en moet worden aangezet. De gratis en lagere betaalde tiers hebben het niet. \"We gebruiken Zoom\" en \"we gebruiken Zoom geconfigureerd voor EU-residency\" zijn verschillende inkoopfeiten.",[74,164,165,168,169,172,173,176],{},[29,166,167],{},"Zoom is een in de VS gevestigd bedrijf."," Zelfs met SCC's en EU-residency valt de ",[24,170,171],{},"vestigingsplaats van de leverancier"," binnen het bereik van CLOUD-Act en soevereiniteitsgraduele evaluaties. Voor standaard GDPR is dit beheersbaar met SCC's; voor Franse ",[24,174,175],{},"souveraineté numérique"," of SecNumCloud-graduele inkoop is de vestigingsplaats zelf een criterium, en dat is een moeilijker gesprek.",[74,178,179,182,183,186],{},[29,180,181],{},"De meeting vindt nog steeds plaats in één taal."," Zoom's vertaalde ondertiteling en AI Companion helpen, maar de ruimte wordt niet écht meertalig — waarbij elke deelnemer de meeting live in zijn eigen taal hoort. Als jouw compliance-probleem ook een ",[24,184,185],{},"taal","probleem is (grensoverschrijdende audits, multi-site CAPA-reviews), dan blijft die kloof onopgelost, ongeacht waar de data zich bevindt.",[20,188,189,190,193,194,197],{},"De korte versie: Zoom ",[29,191,192],{},"kan"," GDPR-compliant zijn als het daarvoor is geconfigureerd. Of dat ",[24,195,196],{},"voldoende"," is, hangt af van hoe soevereiniteitsgevoelig jouw inkoper is — en of de meetings meertalig zijn.",[60,199],{},[63,201,203],{"id":202},"het-eu-runtime-alternatief","Het EU-runtime-alternatief",[20,205,206,207,210],{},"We bouwden InterMIND zo dat het antwoord op dataresidency de standaard is, geen configuratieproject — en zodat de meeting daadwerkelijk meertalig kan zijn. Op de checklist hierboven is het deel dat structureel is in plaats van beloofd ",[29,208,209],{},"waar de meeting draait",". Zoals geverifieerd tegen de live deployment:",[129,212,213,232,242],{},[74,214,215,218,219,223,224,227,228,231],{},[29,216,217],{},"Elke runtime-hop is in de EU."," App- en server-API's op Vercel in Frankfurt (",[220,221,222],"code",{},"fra1","); de meeting WebSocket-server op Fly.io in Parijs (",[220,225,226],{},"cdg","); toepassingsdata in Neon Postgres op AWS Frankfurt (",[220,229,230],{},"eu-central-1","); opnames op Tigris, EU-pinnable; fouten\u002Fanalytics op Sentry EU en PostHog EU; transactionele e-mail via Resend in Ierland.",[74,233,234,237,238,241],{},[29,235,236],{},"De vertaalengine is onze eigen code, in Frankrijk"," (OVH) — niet een algemeen inzetbaar VS-model dat we doorverkopen. De grootste stroom aan meetingcontent blijft binnen de EU en raakt nooit een third-party LLM. Documentvertaling gaat naar ",[29,239,240],{},"DeepL in Keulen"," — ook een EU-bedrijf.",[74,243,244,247],{},[29,245,246],{},"De sub-verwerkerslijst met details over de vestigingsplaats wordt standaard met de DPA meegeleverd",", niet op verzoek.",[20,249,250,253,254,257,258,261,262,268,269,275,276,50],{},[29,251,252],{},"Er bereikt geen meetingcontent een in de VS gevestigd model."," Alles wat is afgeleid van een meeting en een taalmodel nodig heeft, blijft op EU-verwerkers: de ",[24,255,256],{},"post-meeting"," AI-samenvatting (onderwerpen, beslissingen, actie-items) draait op EU-gehoste Mistral met nul-dataretentie; de post-meeting samenvatting en de AI-notitie-editor vertalen via onze eigen EU-engine, en de generatieve acties van de editor (repareren, uitbreiden, vereenvoudigen) draaien op dezelfde EU Mistral. De enige plek waar een VS-model nog in de loop zit, raakt ",[29,259,260],{},"geen meetingdata",": onze openbare vertaalkwaliteitsbenchmark beoordeelt machinevertalingen van ",[46,263,267],{"href":264,"rel":265},"https:\u002F\u002Fgithub.com\u002Ffacebookresearch\u002Fflores",[266],"nofollow","FLORES-200","-referentiezinnen — een vaste openbare dataset, niet iemands gesprek. De volledige vendor-by-vendor map staat in ",[46,270,272],{"href":271},"\u002Fblog\u002Fwhere-one-intermind-meeting-actually-runs",[24,273,274],{},"Waar één InterMIND-meeting daadwerkelijk draait",", en de build-vs-buy visie staat in ",[46,277,279],{"href":278},"\u002Fblog\u002Fwhat-one-intermind-meeting-is-built-from",[24,280,281],{},"Waaruit één InterMIND-meeting is opgebouwd",[20,283,284,285,288,289,50],{},"Eén ding dat we ",[29,286,287],{},"niet"," beweren: we gaan niet zwaaien met een ISO-certificaat dat we nog niet hebben. Ons antwoord op de checklist is architecturaal — EU-runtime, eigen engine, transparante sub-verwerkers, een echte DPA — en we willen liever dat je dat verifieert dan dat je een badge vertrouwt. Certificeringen staan op de roadmap; de runtime is vandaag de dag realiteit. We hebben onze eigen codebase door deze exacte checklist gehaald en elk punt gesloten tegen de code — ",[46,290,291],{"href":48},"het afrondingsrapport, regel voor regel",[20,293,294,295,298,299,303,304,306,307,50],{},"En het deel dat Zoom's residency-instellingen niet kunnen toevoegen: de meeting is ",[29,296,297],{},"by design meertalig"," — elke deelnemer live in zijn eigen taal in 24 talen, voice, chat en notities, met ",[46,300,302],{"href":301},"\u002Fbenchmark","vertaalkwaliteit openlijk gepubliceerd"," in plaats van gewoon beweerd. Hoe dat werkt staat in de ",[46,305,57],{"href":56},"; de use-case voor gereguleerde meetings staat in ",[46,308,310],{"href":309},"\u002Fblog\u002Fmultilingual-compliance-meetings",[24,311,312],{},"meertalige compliance-meetings",[60,314],{},[63,316,318],{"id":317},"de-checklist-als-tabel","De checklist als tabel",[20,320,321,322,325,326,329],{},"De zeven punten tegenover de twee tools die deze post in detail bespreekt. Cellen vermelden alleen wat elke leverancier documenteert (Zoom-links in Bronnen hieronder; InterMIND-beweringen regel voor regel geverifieerd in ",[46,323,324],{"href":48},"de afronding van de audit"," en ",[46,327,328],{"href":271},"de runtime-kaart",") — voor elke andere leverancier, laat ze de linker kolom schriftelijk beantwoorden.",[331,332,333,349],"table",{},[334,335,336],"thead",{},[337,338,339,343,346],"tr",{},[340,341,342],"th",{},"Checklist-item",[340,344,345],{},"Zoom (gedocumenteerd)",[340,347,348],{},"InterMIND (gedocumenteerd)",[350,351,352,364,375,386,397,408,424],"tbody",{},[337,353,354,358,361],{},[355,356,357],"td",{},"Ondertekende DPA",[355,359,360],{},"Globale DPA met 2021 EU SCC's",[355,362,363],{},"DPA; sub-verwerkerslijst wordt meegeleverd",[337,365,366,369,372],{},[355,367,368],{},"Sub-verwerkerslijst",[355,370,371],{},"Gepubliceerd",[355,373,374],{},"Wordt met de DPA meegeleverd, incl. vestigingsplaats per leverancier",[337,376,377,380,383],{},[355,378,379],{},"Runtime-regio",[355,381,382],{},"EU Data Residency op Enterprise\u002FEducation, moet worden ingeschakeld",[355,384,385],{},"Standaard EU op elke hop: Frankfurt (app\u002FAPI\u002FDB), Parijs (meetingserver), eigen vertaalengine in Frankrijk",[337,387,388,391,394],{},[355,389,390],{},"Mechanisme voor internationale overdracht",[355,392,393],{},"SCC's",[355,395,396],{},"Meetingdata blijft in de EER — geen overdracht om goed te praten",[337,398,399,402,405],{},[355,400,401],{},"Auditabele security-posture",[355,403,404],{},"ISO 27001; ISO 27701 per feb 2026",[355,406,407],{},"Nog geen ISO-certificaat — het antwoord is architecturaal en open voor verificatie, certificeringen op de roadmap",[337,409,410,413,421],{},[355,411,412],{},"AI-functies en meetingcontent",[355,414,415,416,420],{},"Vertaalde ondertiteling \u002F AI Companion (zie ",[46,417,419],{"href":418},"\u002Fblog\u002Fzoom-live-translation","onze Zoom-analyse",")",[355,422,423],{},"Geen meetingcontent bereikt een in de VS gevestigd model; samenvatting op EU-verwerkers, nul retentie",[337,425,426,429,432],{},[355,427,428],{},"Meertalige meeting",[355,430,431],{},"Ondertiteling vertaalt tekst; de ruimte blijft live in één taal",[355,433,434],{},"24 talen live per deelnemer: voice, chat, notities",[60,436],{},[63,438,440],{"id":439},"faq","FAQ",[20,442,443,446],{},[29,444,445],{},"Is Zoom GDPR-compliant?","\nDat kan, op de juiste tier en configuratie: Zoom publiceert een globale DPA met de 2021 EU SCC's, biedt EU Data Residency voor Enterprise- en Education-klanten, en heeft ISO 27001 en (sinds februari 2026) ISO 27701. De eerlijke kanttekeningen: EU-residency is een tier-en-config add-on in plaats van de standaard, en Zoom blijft een in de VS gevestigd bedrijf — beheersbaar onder standaard GDPR met SCC's, maar een echt criterium bij soevereiniteitsgraduele inkoop.",[20,448,449,452,453,456],{},[29,450,451],{},"Wat maakt een videoconferentietool GDPR-compliant?","\nZeven verifieerbare dingen, geen homepage-badge: een ondertekende DPA, een echte sub-verwerkerslijst, een gedocumenteerde runtime-regio, een rechtmatig mechanisme voor internationale overdracht, onafhankelijk geauditteerde security, werkende tooling voor rechten van betrokkenen, en bewaartermijnen die jij controleert. Een leverancier is compliant ",[24,454,455],{},"voor jouw doeleinden"," als alle zeven een concreet antwoord op papier hebben.",[20,458,459,462],{},[29,460,461],{},"Vereist de GDPR dat videomeetings in de EU blijven?","\nNee — GDPR vereist een rechtmatig overdrachtsmechanisme (SCC's, adequacy) wanneer data de EER verlaat, niet residency als zodanig. Residency is belangrijk omdat het de overdrachtsvraag volledig wegneemt — de post-Schrems II-analyse wordt kort wanneer de data nooit vertrekt. Dat is het verschil tussen \"compliant met papierwerk\" en \"niets om goed te praten.\"",[20,464,465,468,469,472],{},[29,466,467],{},"Welke videoconferentietools draaien volledig in de EU?","\nVraag elke leverancier om hun runtime-kaart: regio per hop — app, API's, meetingmedia, database, opnames, analytics, e-mail, AI-functies. InterMIND publiceert precies dat (",[46,470,471],{"href":271},"elke hop, vendor by vendor","): Vercel Frankfurt, Fly.io Parijs, Neon Frankfurt, vertaalengine op OVH Frankrijk, samenvatting op EU-gehoste Mistral met nul retentie. Welke tool je ook evalueert, de kaart — niet de marketingpagina — is het antwoord.",[60,474],{},[63,476,478],{"id":477},"voor-welke-inkoper-is-dit","Voor welke inkoper is dit",[129,480,481,487,497],{},[74,482,483,486],{},[29,484,485],{},"Duitse Mittelstand en gereguleerde EU-teams"," die standaard GDPR-DPA's hanteren: een EU-op-elke-hop-runtime beantwoordt de residency-vraag direct, zonder een tier-upgrade of een residency-project. Het gesprek over het overdrachtsmechanisme wordt een stuk korter wanneer de data niet vertrekt.",[74,488,489,496],{},[29,490,491,492,495],{},"Franse publieke sector en ",[24,493,494],{},"souveraineté","-graduele inkoop",", waarbij de vestigingsplaats van de leverancier zelf deel uitmaakt van de specificatie: dat is een dieper gesprek over deployment-topologie, en een dat we eerlijk zullen voeren in plaats van overselen.",[74,498,499,502],{},[29,500,501],{},"VS-interne en APAC-inkopers",": residency is meestal niet de beperking — latency vanuit jouw regio wel. Ander probleem; vertel het ons en we plannen ervoor.",[60,504],{},[63,506,508],{"id":507},"probeer-het-uit-en-lees-de-data-kaart","Probeer het uit, en lees de data-kaart",[129,510,511,524,531],{},[74,512,513,519,520,523],{},[29,514,515],{},[46,516,518],{"href":517},"\u002Fdemo","Probeer de live demo"," — hoor de live, meertalige pipeline op een echte meeting en hoor hoe \"EU-runtime ",[24,521,522],{},"en"," meertalig\" daadwerkelijk aanvoelt. Geen aanmelding nodig.",[74,525,526,530],{},[46,527,529],{"href":528},"\u002Fcompare\u002Fzoom","InterMIND vs. Zoom"," — feature voor feature, eerlijk.",[74,532,533,537],{},[46,534,535],{"href":271},[24,536,274],{}," — de volledige vendor-kaart, inclusief kloof.",[20,539,540],{},"\"GDPR-compliant videoconferentie\" is een checklist, geen badge. Welke tool je ook kiest — die van ons of een andere — laat de leverancier alle zeven vragen schriftelijk beantwoorden. De leveranciers die dat kunnen, zijn jouw tijd waard; de leveranciers die dat niet kunnen, verkopen je een homepage.",[20,542,543],{},"— Het Mind.com Team",[60,545],{},[20,547,548],{},[24,549,550,551,556,557,556,562,567],{},"Bronnen over Zoom: ",[46,552,555],{"href":553,"rel":554},"https:\u002F\u002Fwww.zoom.com\u002Fen\u002Ftrust\u002Fgdpr\u002F",[266],"Zoom — GDPR",", ",[46,558,561],{"href":559,"rel":560},"https:\u002F\u002Fwww.zoom.com\u002Fen\u002Fblog\u002Fzoom-privacy-europe\u002F",[266],"Zoom — EU Data Residency \u002F privacy in Europe",[46,563,566],{"href":564,"rel":565},"https:\u002F\u002Fwww.zoom.com\u002Fen\u002Ftrust\u002Flegal-compliance\u002Fiso-27701\u002F",[266],"Zoom — ISO 27701",", gecheckt augustus 2026. Aanbiedingen en tiers van leveranciers veranderen; verifieer de huidige configuratie tegen de trust-pagina's van Zoom. InterMIND runtime-feiten zijn geverifieerd tegen de live deployment zoals beschreven in de gelinkte data-kaart post.",{"title":569,"searchDepth":570,"depth":571,"links":572},"",2,3,[573,574,575,576,577,578,579],{"id":65,"depth":570,"text":66},{"id":123,"depth":570,"text":124},{"id":202,"depth":570,"text":203},{"id":317,"depth":570,"text":318},{"id":439,"depth":570,"text":440},{"id":477,"depth":570,"text":478},{"id":507,"depth":570,"text":508},"2026-06-08",false,"\"GDPR-conform\" op de homepage van een videotool betekent minder dan je denkt. Hier is de checklist in gewone taal van wat het daadwerkelijk vereist, waar Zoom geconfigureerd moet worden, en een EU-runtime-alternatief dat gebouwd is om te vertalen.","md","editorial",null,"\u002Fblog\u002Fgdpr-compliant-video-conferencing.svg",{},true,"\u002Fblog\u002Fgdpr-compliant-video-conferencing",{"title":6,"description":582},"blog\u002Fgdpr-compliant-video-conferencing","2026-08-01","q4HMdo_x2XxYvIvMm81HDn4jxuz-TdvQZIDcfp6aJH8",[595,599],{"title":596,"path":418,"stem":597,"description":598,"children":-1},"Zoom live vertaling: hoe het werkt en waar het stopt","blog\u002Fzoom-live-translation","Zoom kan een live vergadering op drie manieren vertalen — vertaalde ondertiteling, een vijftalige spraakvertaler en kanalen voor menselijke tolken. Hoe elk werkt, wat het kost, en de beperkingen die bepalen of het geschikt is voor jouw vergadering.",{"title":600,"path":601,"stem":602,"description":603,"children":-1},"Google Meet live vertaling: hoe het werkt en waar de grenzen liggen","\u002Fblog\u002Fgoogle-meet-live-translation","blog\u002Fgoogle-meet-live-translation","Google Meet kan een live vergadering op twee manieren vertalen — vertaalde ondertiteling en de nieuwere Gemini spraakvertaling. Hier lees je hoe beide werken, wat ze kosten en de ene beperking die bepaalt of ze geschikt zijn voor jouw vergadering."]