Bron van waarheid: dezelfde lijst als in de privacyverklaring (sectie "Subverwerkers"); een geautomatiseerde toets houdt de twee gelijk.
Dit document zegt per partij wat hij doet, waar hij verwerkt en wat de stand van de verwerkersafspraak is — ook waar die open is. Er staat nergens "DPA getekend" tenzij dat als bewijs in het nalevingsregister is vastgelegd; op 16-10-2026 is dat alleen voor de servers van Hetzner het geval. De AVV voor de mailhosting bij Hetzner is op 16-10-2026 gesloten; het bewijs daarvan wordt nog in het register vastgelegd.
| Partij | Doel | Land | Verwerkersafspraak (stand 17-10-2026) |
|---|---|---|---|
| Anthropic | Uitvoeren van agent-taken (het taalmodel achter elke agent), via de diensten van Anthropic. | Verenigde Staten | Biedt een verwerkersovereenkomst met EU-modelcontractbepalingen aan; acceptatie door Stilops nog niet als bewijs vastgelegd — open. |
| Hetzner Online GmbH | Hosting van de servers waarop Stilops en klantgegevens draaien. | Duitsland (EU) | Verwerking binnen de EU. AVV (art. 28 AVG) versie 1.2 gesloten via het Hetzner-account, door Hetzner gedateerd 22-9-2026; de PDF is als bewijs gearchiveerd en vastgelegd in het register — geaccepteerd, bewijs gearchiveerd. |
| Hetzner Online GmbH (e-mail) | E-mailhosting van Stilops zelf (Hetzner Webhosting): het afzenderaccount voor transactionele mail aan klanten (wachtwoord-reset, aanmeldbevestiging, uitnodigingen, ticketantwoorden, beslissingsmeldingen) en de mailboxen van Stilops' interne agents. Klant-agents hebben geen mailbox en versturen geen mail. Koude outreach naar prospects via deze host is niet vanzelfsprekend (Hetzner Webhosting staat geen massamail toe) en vraagt een apart besluit. | Duitsland (EU) | Verwerking binnen de EU. AVV (art. 28 AVG) gesloten via het Hetzner-account voor de mailhosting op 16-10-2026, inclusief communicatiegegevens (e-mail) — gesloten; bewijs nog vast te leggen in het register. |
| Cloudflare, Inc. | DNS en verkeersbeveiliging voor de domeinen van Stilops. | Verenigde Staten | Biedt een DPA met EU-modelcontractbepalingen aan; acceptatie nog niet als bewijs vastgelegd — open. |
| Stripe | Betalingen en facturatiegegevens bij een betaald abonnement. | Verenigde Staten / Ierland | Biedt een DPA met EU-modelcontractbepalingen aan; acceptatie nog niet als bewijs vastgelegd — open. |
| Kadaster (PDOK Locatieserver) | Omzetten van Nederlandse adressen in coördinaten als een klantagent met routeplanning met de routetool een route berekent; alleen de adresregel, geen namen (sinds 17-10-2026). | Nederland (EU) | Openbare overheidsdienst; geen verwerkersovereenkomst aangeboden. Ontvangt alleen adresregels zonder naam — besloten door Fabian 17-10-2026. |
Wat een klant hiervan mag verwachten
- Wijzigt deze lijst (nieuwe partij, ander land, andere afspraak), dan wijzigt de privacyverklaring mee en krijgt die een nieuw versienummer. Een toets in de repository dwingt af dat de namen in beide bronnen gelijk blijven.
- Een klant die bezwaar heeft tegen een subverwerker kan dat melden via [email protected].
- Tot 16-10-2026 liep de mail van Stilops via MXroute (Verenigde Staten), zonder verwerkersovereenkomst en zonder doorgiftemechanisme. Sinds die datum loopt alle mail via Hetzner in Duitsland. Bij MXroute staat nog de mail van vóór de overstap. Een laatste overzetting en de opzegging lopen nog; daarna wordt MXroute niet meer voor persoonsgegevens gebruikt, en Stilops vraagt MXroute dan om de verwijdering van mailboxen en domein schriftelijk te bevestigen.
- De browserleverancier (Google bij Chrome, Microsoft bij Edge) verwerkt audio voor de spraakfuncties (dicteren, vergaderopname) op het apparaat van de gebruiker zelf; die audio bereikt Stilops niet. Dit staat in de privacyverklaring, maar is geen subverwerker van Stilops in de zin van art. 28 AVG en staat daarom niet in de tabel.
Wat er moet gebeuren om de open punten te sluiten
- Voor Anthropic, Cloudflare en Stripe (Hetzner-servers zijn op 11-10-2026 afgerond, Hetzner-mail op 16-10-2026): de aangeboden DPA accepteren (meestal een klik in het klantportaal van de leverancier), de geaccepteerde versie als PDF archiveren en de verwijzing als bewijs zetten op de controls
iso27001:A.5.23,nis2:art.21(2)(d)ennen7510:5.22. - MXroute is gesloten: op 16-10-2026 is de mail overgezet naar Hetzner (EU) met een verwerkersovereenkomst. Wat nog volgt: het AVV-bewijs voor de mailhosting in het register vastleggen; de laatste overzetting en de opzegging bij MXroute afronden, en daarna de verwijdering van mailboxen en domein schriftelijk laten bevestigen.