Tools en automatisering
AVG GitHub
In een indie-stack dient GitHub voor Coderepositories, issues en Copilot naargelang het aanbod. Genoemde entiteit: GitHub, Inc.. De secties nemen over wat de aanbieder publiceert, zonder een leemte op te vullen. Laatste bijwerking van de feiten: 4 oktober 2026. Gecontroleerd op 4 oktober 2026.
Vertaling van de Franse fiche. De feiten veranderen niet. De datum is die van het lezen van de officiële pagina’s.
DPA GitHub
Ja. Openbare GitHub Data Protection Agreement.
Aangegeven rol
De klant is verwerkingsverantwoordelijke voor de Customer Personal Data en GitHub is verwerker, behalve als de klant verwerker is (GitHub is dan subverwerker) of als GitHub zelfstandig verwerkingsverantwoordelijke is voor de doeleinden die in sectie 3.C van de overeenkomst staan. De GitHub-DPA is van toepassing op de verwerking voor GitHub Enterprise Cloud, GitHub Enterprise (Unified), GitHub Teams en GitHub Copilot.
Persoonsgegevens
Basisgegevens (naam, e-mail, adres, telefoon, geboortedatum), authenticatiegegevens, contactgegevens, pseudonieme identificatoren, apparaatidentificatie, en alle andere persoonsgegevens die de klant verkiest op te nemen. Gevoelige gegevens alleen als de klant of de persoon die verstrekt.
Subverwerkers van GitHub
Openbare lijst.
Doorgiften buiten de EU
Hosting / locatie
De klant draagt GitHub op de Customer Personal Data door te geven, op te slaan en te verwerken in de Verenigde Staten of in elk ander land waar GitHub of zijn subverwerkers actief zijn. Als de klant een onlinedienst kiest waarbij bepaalde gegevens in rust in een geografische zone worden opgeslagen, volgt GitHub die instructie.
Data Privacy Framework EU–Verenigde Staten
De deelnemer „GitHub” is ingeschreven. Status EU-U.S. Data Privacy Framework: Active (niet-HR-gegevens). Uitbreiding voor het Verenigd Koninkrijk en Swiss-U.S. DPF: Active.
Cookies
De Cookies-pagina van GitHub somt de cookies van zijn eigen sites op. Aan GitHub-zijde: user_session (aanmelding, twee weken), __Host-user_session_same_site, logged_in, dotcom_user, _device_id, _octo, ghcc en color_mode. Dezelfde pagina noemt ook cookies van derden (Microsoft, Adobe, Google, LinkedIn, Meta, onder andere). Deze lijst betreft de GitHub-sites, niet een site die op het domein van de klant is gepubliceerd.
Typisch gebruik, opgesteld door StackLégal en niet door de aanbieder: Coderepositories, issues en Copilot naargelang het aanbod.
Geschiedenis
Laatste bijwerking: 4 oktober 2026.
Cookies: namen overgenomen van de Cookies-pagina van GitHub, in plaats van „niet meegedeeld”.
Eerste publicatie. De feiten komen van de officiële pagina’s die bij de bronnen zijn genoemd. Wat daar niet in staat, blijft „niet meegedeeld”.
Clausule om te plakken
Te plaatsen in de subverwerkerssectie van uw privacybeleid. Lees die na: een veld «niet meegedeeld» moet vóór publicatie worden ingevuld.
Clausule over subverwerkers
Bronnen
Gecontroleerd op 4 oktober 2026.
Veelgestelde vragen
Is GitHub een verwerker in de zin van de AVG?
De klant is verwerkingsverantwoordelijke voor de Customer Personal Data en GitHub is verwerker, behalve als de klant verwerker is (GitHub is dan subverwerker) of als GitHub zelfstandig verwerkingsverantwoordelijke is voor de doeleinden die in sectie 3.C van de overeenkomst staan. De GitHub-DPA is van toepassing op de verwerking voor GitHub Enterprise Cloud, GitHub Enterprise (Unified), GitHub Teams en GitHub Copilot.
Welke DPA publiceert GitHub?
Ja. Openbare GitHub Data Protection Agreement. https://github.com/customer-terms/github-data-protection-agreement
Welke subverwerkers publiceert GitHub?
Openbare lijst. https://github.com/subprocessors
Waar geeft GitHub aan de gegevens te verwerken, ook buiten de EU?
De klant draagt GitHub op de Customer Personal Data door te geven, op te slaan en te verwerken in de Verenigde Staten of in elk ander land waar GitHub of zijn subverwerkers actief zijn. Als de klant een onlinedienst kiest waarbij bepaalde gegevens in rust in een geografische zone worden opgeslagen, volgt GitHub die instructie.
Is GitHub ingeschreven bij het Data Privacy Framework EU–Verenigde Staten?
De deelnemer „GitHub” is ingeschreven. Status EU-U.S. Data Privacy Framework: Active (niet-HR-gegevens). Uitbreiding voor het Verenigd Koninkrijk en Swiss-U.S. DPF: Active. https://www.dataprivacyframework.gov/participant/6174
Welke persoonsgegevens noemt GitHub?
Basisgegevens (naam, e-mail, adres, telefoon, geboortedatum), authenticatiegegevens, contactgegevens, pseudonieme identificatoren, apparaatidentificatie, en alle andere persoonsgegevens die de klant verkiest op te nemen. Gevoelige gegevens alleen als de klant of de persoon die verstrekt.
Vaak in dezelfde stack
Deze fiches komen terug in de zoekopdrachten van een Next.js-SaaS. Next.js zelf is geen verwerker: AVG Next.js.
Verwante tools
Volledig pakket, vanaf 39 € incl. btw
De clausule hierboven dekt slechts één tool. StackLégal genereert de wettelijke vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het privacybeleid, de DPA artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.