Op deze pagina

Waarom deze pagina bestaat #

Sectie 11A van de verwerkersovereenkomst (DPA) verplicht fremverk tot een jaarlijks transparantierapport waarin – geaggregeerd – elk verzoek van een overheid of opsporingsdienst om persoonsgegevens van klanten wordt gemeld dat we ontvangen. Deze pagina is dat rapport.

Het rapport wordt voor elk volledig kalenderjaar waarin we actief zijn opnieuw uitgebracht. Zijn er in een kalenderjaar nul verzoeken, dan legt deze pagina dat feit voor dat jaar vast – “nul” niet melden zou voor de lezer niet te onderscheiden zijn van niet publiceren, en dat zou het doel van transparantie ondermijnen.

Periode van de rapportage #

Periode	Omvang
2026 (gedeeltelijk – vóór de lancering)	Alleen activiteiten vóór de lancering. Tot de lancering had fremverk geen persoonsgegevens van klanten in productie in verwerking.

Rapporten over volledige kalenderjaren volgen zodra het eerste daarvan is afgesloten.

Geaggregeerde gegevens over verzoeken #

Rapportageperiode: 2026 (gedeeltelijk – vóór de lancering) #

Maatstaf	Aantal
Totaal ontvangen verzoeken van overheden om toegang	0
Verzoeken waaraan volledig is voldaan	0
Verzoeken waaraan gedeeltelijk is voldaan	0
Verzoeken afgewezen op grond van bevoegdheid of procedure	0
Verzoeken nog in behandeling aan het einde van de periode	0
Verstrekte records met persoonsgegevens van klanten	0
Klanten geïnformeerd volgens DPA §11A.1(c)	0

Landen van herkomst #

Geen – er zijn geen verzoeken ontvangen.

Gevraagde gegevenscategorieën #

Niet van toepassing – er zijn geen verzoeken ontvangen.

Hoe fremverk verzoeken afhandelt #

Ontvangt fremverk een bindend juridisch bevel, dan volgt fremverk het proces uit DPA §11A.1:

Verifiëren dat het bevel bindend is naar EU-recht en dat de uitvaardigende autoriteit bevoegd is ten aanzien van fremverk en de gevraagde gegevens.
Beperken van de scope tot de kleinste set gegevens die het bevel toelaat.
Informeren van de betrokken klant vóór verstrekking, tenzij een rechterlijk bevel dat uitdrukkelijk verbiedt – in dat geval zet fremverk zich in voor een zo kort mogelijke geheimhoudingsperiode en informeert de klant zodra het verbod vervalt.
Aanvechten van bevelen die de bevoegdheid te buiten gaan, niet proportioneel zijn of verstrekking afdwingen van gegevens buiten de EU/EER.
Documenteren van het verzoek, de afhandeling en de verstrekte gegevens, zodat ze in dit rapport worden opgenomen.

fremverk heeft geen verzoeken van buiten de EU-jurisdictie om persoonsgegevens van klanten ontvangen, en zal daar niet vrijwillig aan voldoen. Dat geldt – zonder beperking – voor verzoeken op grond van de Amerikaanse CLOUD Act, Amerikaanse National Security Letters, dagvaardingen op grond van de Amerikaanse Foreign Intelligence Surveillance Act of vergelijkbare extraterritoriale mechanismen. De CLOUD Act heeft geen extraterritoriale werking ten aanzien van fremverk, omdat noch fremverk noch een subverwerker op het pad van persoonsgegevens van klanten een Amerikaanse moedermaatschappij heeft. Zie DPA §11 voor de volledige toezegging over dataresidentie.

Deze pagina wordt jaarlijks bijgewerkt (meestal eind januari voor het voorgaande jaar). Wil je bericht krijgen als er een nieuw rapport verschijnt, abonneer je dan op de security-mailinglijst – dezelfde lijst kondigt wijzigingen in subverwerkers aan volgens DPA §10.

Verwerkersovereenkomst § 11A – de contractuele toezegging die dit rapport invult
Lijst van subverwerkers – elke partij die mogelijk toegang heeft tot persoonsgegevens van klanten, met jurisdictie
Trustpagina – het algemene beeld van beveiliging en compliance

Laatst bijgewerkt: 2026-05-06.