Meting en observeerbaarheid
AVG Matomo
In een indie-stack dient Matomo voor Publieksmeting, in de cloud of op uw servers. Genoemde entiteit: InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nieuw-Zeeland. De secties nemen over wat de aanbieder publiceert, zonder een leemte op te vullen. Laatste bijwerking van de feiten: 5 oktober 2026. Gecontroleerd op 5 oktober 2026.
Vertaling van de Franse fiche. De feiten veranderen niet. De datum is die van het lezen van de officiële pagina’s.
DPA Matomo
Ja voor Matomo Cloud. Openbare DPA, deel van de voorwaarden. Geen InnoCraft-DPA voor zelfhosting: InnoCraft geeft aan die gegevens niet te verwerken.
Aangegeven rol
Voor Matomo Cloud vermeldt de DPA dat de klant verwerkingsverantwoordelijke is en InnoCraft verwerker. De FAQ vermeldt dat InnoCraft bij zelfhosting de bezoekersgegevens niet verwerkt en geen verwerker is: de host van de klant kan dat wel zijn.
Persoonsgegevens
De Cloud-DPA (versie 3.0, 9 oktober 2025) somt, naargelang de configuratie, onder meer op: het IP-adres (geanonimiseerd, gehasht of volledig), een locatie, de browser en het apparaat, de bezochte pagina’s, de verwijzer, een gebruikersidentificatie en, als de functie is geactiveerd, een sessieopname. De volledige lijst staat in de DPA.
Subverwerkers van Matomo
Openbare lijst (vermelde laatste bijwerking: 9 oktober 2025): Amazon Web Services EMEA SARL (infrastructuur en CDN), Oblivion Cloud Control B.V. (Nederland) en Tideways GmbH (Duitsland).
Doorgiften buiten de EU
Hosting / locatie
De lijst van subverwerkers plaatst de infrastructuur van servers, databases en logboeken bij Amazon Web Services EMEA SARL, in Europa: Frankfurt, met back-ups in Dublin. Het JavaScript-CDN, optioneel, staat ook bij AWS Europe, waarbij het EU-verkeer in de EU blijft. De Privacy Policy Cloud vermeldt dat InnoCraft de gegevens in Nieuw-Zeeland ontvangt op grond van een adequaatheidsbesluit.
Data Privacy Framework EU–Verenigde Staten
Officiële zoekopdracht „InnoCraft” en „Matomo” op de lijst: geen deelnemer. Niet ingeschreven. De doorgifte naar Nieuw-Zeeland wordt, in de Privacy Policy Cloud, voorgesteld als gebaseerd op een adequaatheidsbesluit. Voor subverwerkers buiten de EU noemt hetzelfde beleid een adequaatheidsbesluit of standaardcontractbepalingen.
Cookies
Namen van de cookies: niet meegedeeld.
Typisch gebruik, opgesteld door StackLégal en niet door de aanbieder: Publieksmeting, in de cloud of op uw servers.
Geschiedenis
Laatste bijwerking: 5 oktober 2026.
Eerste publicatie. De feiten komen van de officiële pagina’s die bij de bronnen zijn genoemd. Wat daar niet in staat, blijft „niet meegedeeld”.
Clausule om te plakken
Te plaatsen in de subverwerkerssectie van uw privacybeleid. Lees die na: een veld «niet meegedeeld» moet vóór publicatie worden ingevuld.
Clausule over subverwerkers
Bronnen
Gecontroleerd op 5 oktober 2026.
Veelgestelde vragen
Is Matomo een verwerker in de zin van de AVG?
Voor Matomo Cloud vermeldt de DPA dat de klant verwerkingsverantwoordelijke is en InnoCraft verwerker. De FAQ vermeldt dat InnoCraft bij zelfhosting de bezoekersgegevens niet verwerkt en geen verwerker is: de host van de klant kan dat wel zijn.
Welke DPA publiceert Matomo?
Ja voor Matomo Cloud. Openbare DPA, deel van de voorwaarden. Geen InnoCraft-DPA voor zelfhosting: InnoCraft geeft aan die gegevens niet te verwerken. https://matomo.org/matomo-cloud-dpa/
Welke subverwerkers publiceert Matomo?
Openbare lijst (vermelde laatste bijwerking: 9 oktober 2025): Amazon Web Services EMEA SARL (infrastructuur en CDN), Oblivion Cloud Control B.V. (Nederland) en Tideways GmbH (Duitsland). https://matomo.org/matomo-cloud-dpa/subprocessors/
Waar geeft Matomo aan de gegevens te verwerken, ook buiten de EU?
De lijst van subverwerkers plaatst de infrastructuur van servers, databases en logboeken bij Amazon Web Services EMEA SARL, in Europa: Frankfurt, met back-ups in Dublin. Het JavaScript-CDN, optioneel, staat ook bij AWS Europe, waarbij het EU-verkeer in de EU blijft. De Privacy Policy Cloud vermeldt dat InnoCraft de gegevens in Nieuw-Zeeland ontvangt op grond van een adequaatheidsbesluit.
Is Matomo ingeschreven bij het Data Privacy Framework EU–Verenigde Staten?
Officiële zoekopdracht „InnoCraft” en „Matomo” op de lijst: geen deelnemer. Niet ingeschreven. De doorgifte naar Nieuw-Zeeland wordt, in de Privacy Policy Cloud, voorgesteld als gebaseerd op een adequaatheidsbesluit. Voor subverwerkers buiten de EU noemt hetzelfde beleid een adequaatheidsbesluit of standaardcontractbepalingen.
Welke persoonsgegevens noemt Matomo?
De Cloud-DPA (versie 3.0, 9 oktober 2025) somt, naargelang de configuratie, onder meer op: het IP-adres (geanonimiseerd, gehasht of volledig), een locatie, de browser en het apparaat, de bezochte pagina’s, de verwijzer, een gebruikersidentificatie en, als de functie is geactiveerd, een sessieopname. De volledige lijst staat in de DPA.
Vaak in dezelfde stack
Deze fiches komen terug in de zoekopdrachten van een Next.js-SaaS. Next.js zelf is geen verwerker: AVG Next.js.
Verwante tools
Volledig pakket, vanaf 39 € incl. btw
De clausule hierboven dekt slechts één tool. StackLégal genereert de wettelijke vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het privacybeleid, de DPA artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.