Samenwerking
AVG Microsoft 365
In een indie-stack dient Microsoft 365 voor Berichten, documenten en Microsoft-identiteit. Genoemde entiteit: Microsoft Corporation et Microsoft Ireland Operations Limited. De secties nemen over wat de aanbieder publiceert, zonder een leemte op te vullen. Laatste bijwerking van de feiten: 4 oktober 2026. Gecontroleerd op 4 oktober 2026.
Vertaling van de Franse fiche. De feiten veranderen niet. De datum is die van het lezen van de officiële pagina’s.
DPA Microsoft 365
Ja. Microsoft Products and Services Data Protection Addendum (document gedateerd 22 mei 2026 in de geraadpleegde versie).
Aangegeven rol
Voor de persoonsgegevens die onder de AVG vallen, is de klant verwerkingsverantwoordelijke en is Microsoft verwerker, of subverwerker als de klant zelf verwerker is. Microsoft aanvaardt ook verantwoordelijkheden als zelfstandig verwerkingsverantwoordelijke voor bepaalde exploitatieverwerkingen.
Persoonsgegevens
Persoonsgegevens die de klant verkiest op te nemen, basisgegevens (naam, adres, e-mail, telefoon), authenticatiegegevens (identificatie, wachtwoord), IP-adressen en identificatoren in cookies of vergelijkbare technologieën, locatiegegevens, apparaatidentificatie en internetactiviteit.
Subverwerkers van Microsoft 365
De Trust Center-pagina verwijst naar de lijst van subverwerkers van de onlinediensten die onder de DPA vallen.
Doorgiften buiten de EU
Hosting / locatie
Voor de Core Online Services slaat Microsoft de Customer Data in rust op in een geografische zone die in de Product Terms is voorzien. Voor de diensten met EU Data Boundary: opslag en verwerking in rust in de EU en de EVA. Microsoft kan ook doorgeven naar de Verenigde Staten of elk land waar Microsoft of zijn subverwerkers actief zijn.
Data Privacy Framework EU–Verenigde Staten
Microsoft Corporation is ingeschreven. Exacte status EU-U.S. Data Privacy Framework: Active - Re-certification under Review.
Cookies
niet meegedeeld
Typisch gebruik, opgesteld door StackLégal en niet door de aanbieder: Berichten, documenten en Microsoft-identiteit.
Geschiedenis
Laatste bijwerking: 4 oktober 2026.
Eerste publicatie. De feiten komen van de officiële pagina’s die bij de bronnen zijn genoemd. Wat daar niet in staat, blijft „niet meegedeeld”.
Clausule om te plakken
Te plaatsen in de subverwerkerssectie van uw privacybeleid. Lees die na: een veld «niet meegedeeld» moet vóór publicatie worden ingevuld.
Clausule over subverwerkers
Bronnen
Gecontroleerd op 4 oktober 2026.
Veelgestelde vragen
Is Microsoft 365 een verwerker in de zin van de AVG?
Voor de persoonsgegevens die onder de AVG vallen, is de klant verwerkingsverantwoordelijke en is Microsoft verwerker, of subverwerker als de klant zelf verwerker is. Microsoft aanvaardt ook verantwoordelijkheden als zelfstandig verwerkingsverantwoordelijke voor bepaalde exploitatieverwerkingen.
Welke DPA publiceert Microsoft 365?
Ja. Microsoft Products and Services Data Protection Addendum (document gedateerd 22 mei 2026 in de geraadpleegde versie). https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
Welke subverwerkers publiceert Microsoft 365?
De Trust Center-pagina verwijst naar de lijst van subverwerkers van de onlinediensten die onder de DPA vallen. https://www.microsoft.com/en-us/trust-center/privacy/data-access
Waar geeft Microsoft 365 aan de gegevens te verwerken, ook buiten de EU?
Voor de Core Online Services slaat Microsoft de Customer Data in rust op in een geografische zone die in de Product Terms is voorzien. Voor de diensten met EU Data Boundary: opslag en verwerking in rust in de EU en de EVA. Microsoft kan ook doorgeven naar de Verenigde Staten of elk land waar Microsoft of zijn subverwerkers actief zijn.
Is Microsoft 365 ingeschreven bij het Data Privacy Framework EU–Verenigde Staten?
Microsoft Corporation is ingeschreven. Exacte status EU-U.S. Data Privacy Framework: Active - Re-certification under Review. https://www.dataprivacyframework.gov/participant/6474
Welke persoonsgegevens noemt Microsoft 365?
Persoonsgegevens die de klant verkiest op te nemen, basisgegevens (naam, adres, e-mail, telefoon), authenticatiegegevens (identificatie, wachtwoord), IP-adressen en identificatoren in cookies of vergelijkbare technologieën, locatiegegevens, apparaatidentificatie en internetactiviteit.
Vaak in dezelfde stack
Deze fiches komen terug in de zoekopdrachten van een Next.js-SaaS. Next.js zelf is geen verwerker: AVG Next.js.
Verwante tools
Volledig pakket, vanaf 39 € incl. btw
De clausule hierboven dekt slechts één tool. StackLégal genereert de wettelijke vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het privacybeleid, de DPA artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.