EU-gehoste gastmedia: waarom dataresidency belangrijk is voor je klanten

Omdat je bij het verzamelen van foto’s, video’s en stemmen onder je eigen merk, jouw klanten verantwoordelijk zijn voor hoe die data worden behandeld — inclusief waar ze worden opgeslagen. Voor Europese klanten, zeker in corporate- en publieke sector, is EU-hosting vaak een inkoopplicht. Te kunnen zeggen dat data in de EU staan (Gathmo gebruikt Frankfurt), met DPA beschikbaar en geen transfer naar derde landen, maakt een mogelijke bezwaren om naar een verkooppunt en verkort de compliance-gesprek.

Ja. Gathmo slaat gastmedia op in de EU op (Frankfurt) en biedt op verzoek een AVG-artikel 28 verwerkersovereenkomst aan, zonder overdracht van gastgegevens naar derde landen. Tools voor toestemming en verwijdering zijn ingebouwd. Voor resellers die EU-klanten bedienen, betekent dit dat je data-residentievragen zelfverzekerd kunt beantwoorden en een DPA kunt bieden die de juridische afdeling van je klant kan controleren, zonder afhankelijk te zijn van SCC’s voor overdrachten buiten de EU.

Een gegevensverwerkingsovereenkomst (DPA) is het contract dat volgens artikel 28 van de AVG vereist is om de relatie vast te leggen tussen een verwerkingsverantwoordelijke — doorgaans je klant of jijzelf — en een verwerker, de platformaanbieder die de media volgens gedocumenteerde instructies verwerkt. Zakelijke en publieke inkopers vragen hier standaard om tijdens het inkoopproces. Gathmo verstrekt op verzoek een DPA, zodat je deze als reseller zonder vertraging kunt aanleveren — vaak precies wat nodig is om een overeenkomst met een grotere klant vlot te trekken.

Volgens de AVG bepaalt de verwerkingsverantwoordelijke waarom en hoe persoonsgegevens worden verzameld, en de verwerker verwerkt op gedocumenteerde instructies van de verwerkingsverantwoordelijke. In een event-gastmedia-setup is jouw klant (of jij, afhankelijk van de afspraak) meestal de verantwoordelijke en het platform de verwerker. De DPA formaliseert de verplichtingen van de verwerker. Deze rollen vooraf helder maken is onderdeel van professioneel doorverkopen, en EU-gehoste verwerking met DPA maakt de documentatie eenvoudig.

Als gasten uploaden naar een gebrand album, beschermt moderatie je reputatie. Gathmo bevat hostmoderatie — je kunt uploads beoordelen vóór publicatie op een gedeelde muur — naast automatische moderatie in betaalde plannen. Voor resellers is UGC schoon onder je eigen naam net zo belangrijk als de plaats waar data wordt opgeslagen: beide horen bij het verantwoordelijk branden van guest media.

Vaak wel. Zakelijke kopers vragen vaak eenmalige aanmelding (SSO) voor toegangscontrole en willen branded SMS voor gastencommunicatie. Het Enterprise-plan van Gathmo (€699 per maand equivalent, €6.990 per jaar) voegt SSO en branded SMS toe naast EU-hosting, onbeperkte evenementen, zitplaatsen en domeinen. Voor de meeste resellers is het Agency-plan (€199 per maand equivalent) voldoende, maar bij verkoop aan grotere organisaties dekt Enterprise de extra beveiligings- en identiteitseisen.

Beheer/retentie is per plan gedefinieerd en verwijdering is door de host te sturen, wat belangrijk is voor compliance omdat de AVG vereist dat gegevens niet langer worden bewaard dan nodig. Als reseller moet je de retentiemarge van het gebruikte plan bevestigen en ervoor zorgen dat je klant begrijpt wanneer media verwijderd worden en hoe verwijderverzoeken worden afgehandeld. Ingebouwde verwijdertools en duidelijke retentievensters maken dit goed te beheren; controleer de details op de prijzenpagina en DPA.