Gehost in de VS. Rechtmatig onder de GDPR.

Beide sneuvelden om dezelfde redenen: de Amerikaanse wet gaf inlichtingendiensten brede toegang en gaf mensen in Europa geen toegang tot een rechter. Executive Order 14086 heeft de Amerikaanse wet op beide punten gewijzigd, en de Data Protection Review Court bestaat.

Het Gerecht van de EU heeft precies deze punten onderzocht en het adequaatheidsbesluit op 3 september 2025 in stand gelaten. De zaak ligt nu bij het Hof van Justitie (C-703/25 P), dat nog geen uitspraak heeft gedaan. Totdat een rechter anders oordeelt, is het besluit bindend EU-recht in elke lidstaat.

Beide wetten bestaan, en we doen niet alsof dat anders is. Verzameling op grond van FISA Section 702 is nu gebonden aan Executive Order 14086: gekoppeld aan gedefinieerde doelen, noodzakelijk, evenredig en toetsbaar door de Data Protection Review Court. De Commissie heeft dit beoordeeld in haar adequaatheidsbesluit.

De CLOUD Act gaat over strafrechtelijke onderzoeken. Die werkt via een juridische procedure voor specifieke accounts, zoals een bevel of rechterlijk bevel, niet via massale verzameling. De wet geldt voor elke aanbieder onder Amerikaanse jurisdictie, waar de servers ook staan. Net als elk bedrijf kan Cal.com verplicht worden gegevens te verstrekken als reactie op rechtmatige verzoeken van overheidsinstanties.

Dan hebben doorgiften een ander middel nodig, zoals de DSK opmerkt in haar Anwendungshinweise. Dat hebben we al geregeld: de verwerkersovereenkomst bevat de standaardcontractbepalingen van 2021, en die gelden voor elke doorgifte die niet onder het framework valt (sectie 12 van de verwerkersovereenkomst).

De waarborgen van Executive Order 14086 zijn Amerikaanse wet. Ze gelden voor alle gegevens die naar de VS worden gestuurd, ongeacht het doorgiftemiddel, zoals de European Data Protection Board aangeeft. Organisaties die helemaal geen doorgiftevraag willen, kunnen met ons praten over Cal.eu.

Nee. Een TIA en aanvullende maatregelen horen bij doorgiften die steunen op instrumenten van artikel 46, zoals standaardcontractbepalingen. Voor doorgiften aan vermelde bedrijven is de informatienota van de European Data Protection Board expliciet: geen instrument van artikel 46 en geen aanvullende maatregelen.

Niet voor de doorgifte. Artikel 45 GDPR is daarvoor de basis, dus de toestemmingsuitzondering in artikel 49 speelt geen rol. De Booking zelf heeft een rechtsgrond nodig onder artikel 6, zoals bij elke planningstool in elk land.

Binnen het framework betekent HR-gegevens persoonsgegevens over het eigen personeel van een gecertificeerd bedrijf, verzameld binnen de arbeidsrelatie. De DSK merkt op dat dit is hoe de Amerikaanse kant de term leest. Cal.com verwerkt account- en boekingsgegevens als dienst voor zijn klanten, en dat zijn geen HR-gegevens.

Duitse autoriteiten vragen exporteurs om goed te kijken naar werknemersgegevens die in een arbeidscontext worden verzonden. Als je de strengere visie volgt, dekken de standaardcontractbepalingen in onze verwerkersovereenkomst die doorgifte.

Het Verenigd Koninkrijk: ja. Cal.com, Inc. is gecertificeerd onder de UK Extension to the EU-U.S. Data Privacy Framework, van kracht sinds 12 oktober 2023. Zwitserland: Cal.com is niet gecertificeerd onder het Swiss-U.S. Data Privacy Framework. Doorgiften vanuit Zwitserland steunen op de standaardcontractbepalingen met de Zwitserse aanvullingen, in ons SCC-schema.

Schrijf eerst naar [email protected]. We beantwoorden klachten over het framework binnen 45 dagen. Als dat het niet oplost, heeft Cal.com zich ertoe verbonden samen te werken met het panel van de EU-gegevensbeschermingsautoriteiten en hun advies op te volgen. Dit is gratis voor de persoon die klaagt.

Een klacht over toegang door Amerikaanse inlichtingendiensten gaat naar je nationale gegevensbeschermingsautoriteit, die deze doorstuurt via de European Data Protection Board. Ons privacybeleid bevat de details.

Nee. Dit is onze lezing van de hieronder genoemde openbare bronnen. De datum van de laatste controle staat bovenaan deze pagina. Je functionaris voor gegevensbescherming beslist voor je organisatie, en we beantwoorden hun vragen graag via [email protected].