Externe Zoom-subverwerkers en aan Zoom gelieerde ondernemingen

Ingangsdatum: 29 april 2026

Wat is een externe subverwerker?

Een subverwerker is een leverancier die Zoom gebruikt om gegevens te verwerken namens onze klanten, die de verwerkingsverantwoordelijken van die gegevens zijn.

Het proces van Zoom voor contracten met subverwerkers

Zoom eist van haar subverwerkers dat zij voldoen aan gelijkwaardige verplichtingen als die van Zoom (als gegevensverwerker), zoals uiteengezet in de gegevensverwerkingsovereenkomst (DPA) van Zoom, inclusief maar niet beperkt tot de volgende vereisten:

persoonsgegevens worden verwerkt volgens de instructies van de verwerkingsverantwoordelijke (d.w.z. de Klant) (zoals meegedeeld aan de relevante subverwerker door Zoom);
in verband met de subverwerkingsactiviteiten mag alleen personeel worden gebruikt dat betrouwbaar is en onderworpen is aan een contractueel bindende verplichting om de privacy en beveiliging van gegevens in acht te nemen, voor zover van toepassing, onder de toepasselijke wetgeving inzake gegevensbescherming;
Zoom wordt onmiddellijk op de hoogte gesteld van een inbreuk op de beveiliging; en
samenwerken met Zoom om verzoeken van verwerkingsverantwoordelijken, betrokkenen of gegevensbeschermingsautoriteiten, indien van toepassing, af te handelen.

Behalve zoals hieronder bepaald, bezit of beheert Zoom de toegang tot de infrastructuur waarmee realtime en opgeslagen persoonsgegevens worden gehost (mocht de Klant ervoor kiezen om dergelijke inhoud op te slaan, bijvoorbeeld opnames en transcripties). Persoonsgegevens kunnen worden verplaatst tussen datacenters binnen een regio om de prestaties en beschikbaarheid van Zoom te garanderen. Zoom werkt ook samen met de onderstaande service-subverwerkers om de vermelde functionaliteit te bieden.

In de volgende tabel staan de landen en rechtspersonen die betrokken zijn bij de verwerking en opslag van persoonsgegevens door Zoom die optreedt als gegevensverwerker namens haar klanten, de verwerkingsverantwoordelijken.

Goedgekeurde Zoom-subverwerkers
Naam	Doel	Gegevens gedeeld met subverwerker	Locatie	Internationaal overdrachtsmechanisme	Aanvullende waarborgen (links naar bronnen van subverwerkers)
Amazon Web Services	Cloudserviceprovider	Real-time vergader- en webinarverkeer Opnamen van vergaderingen en gesprekken (indien door de klant opgeslagen in de cloud) Transcripties van opnamen van vergaderingen of gesprekken (als de vergadering door de klant is opgenomen en opgeslagen in de cloud) Geüploade bestanden Klantinhoud en context voor AI-verwerking als AI-functies zijn ingeschakeld	Australië, Brazilië, Canada, Europa, India, Japan, Singapore, Taiwan, Verenigde Staten	SCC's	Risk and Compliance whitepaper en AWS Security Center
Anthropic	Serviceprovider van slimme functies	Anthropic kan de volgende gegevens verwerken als AI-functies zijn ingeschakeld: Klantinhoud en context	Verenigde Staten	SCC's	Privacybeleid
Authzed, Inc.	Service voor autorisatie en toestemming (ontwikkelaarshulpmiddelen)	Metadata van klanten Applicatielogboeken Dienstidentificaties (waaronder mogelijk een e-mailadres)	Verenigde Staten	SCC's	Privacybeleid
Cloudflare	Netwerk voor inhoudslevering	Opnames van vergaderingen en gesprekken (indien door de klant opgeslagen in de cloud) Transcripties van opnamen van vergaderingen of gesprekken (als de vergadering door de klant is opgenomen en opgeslagen in de cloud) Geüploade bestanden	Noord-Amerika, Latijns-Amerika, Europa, Midden-Oosten, Afrika, Azië en Oceanië.	SCC's	Cloudflare-nalevingspagina, AVG-nalevingspagina
Cloudflare	Beveiliging	IP-adres	Europese Unie, Verenigde Staten	SCC's	Cloudflare-nalevingspagina, AVG-nalevingspagina
Eleven Labs Inc.	Serviceprovider voor intelligente functies (tekst naar spraak, stem klonen, nasynchronisatie)	Audiobestanden	Verenigde Staten, Europese Unie	SCC's	Privacybeleid
Google Cloud Platform	Cloudserviceprovider, serviceprovider intelligente functies	Real-time vergader- en webinarverkeer Klantinhoud en context voor AI-verwerking als AI-functies zijn ingeschakeld	Verenigde Staten, Europese Unie, Uruguay, Chili, Taiwan, Japan en Singapore	SCC's	Privacycentrum
MaestroQA	Kwaliteitsborging ondersteunen	Ondersteuningsgerelateerde communicatie-inhoud zoals cloudopnamen of chattranscripten tijdens vergaderingen wordt mogelijk gedeeld met MaestroQA, maar *alleen als de klant ervoor kiest om deze* rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie, d.w.z. als bijlage bij een ondersteuningsticket.	Ierland, Verenigde Staten	SCC's	Privacybeleid
Microsoft	Cloudserviceprovider	Real-time vergader- en webinarverkeer Opnamen van vergaderingen en gesprekken (indien door de klant opgeslagen in de cloud) Transcripties van opnamen van vergaderingen of gesprekken (als de vergadering door de klant is opgenomen en opgeslagen in de cloud) Geüploade bestanden	Zwitserland	SCC's	Privacyverklaring van Microsoft
Microsoft	AI-spraak, spraak-naar-tekst van Microsoft Azure.	De spraak-naar-tekst-functie zet audio om in tekst vanuit diverse bronnen, waaronder microfoons en audiobestanden.	Australië, Brazilië, Canada, Europa, India, Japan, Singapore, Taiwan, Verenigde Staten	SCC's	Privacyverklaring van Microsoft
MongoDB	Databaseplatform voor ontwikkelaars	Metadata van klanten Applicatielogboeken	Verenigde Staten	SCC's	Vertrouwenscentrum
Onetrust	Portal voor verzoeken van betrokkenen, cookievoorkeurencentrum	Naam E-mailadres Accounttype Land IP-adres DSAR-rapporten Cookievoorkeuren van gebruikers	Verenigde Staten	SCC's	Vertrouwenspagina
OpenAI	Serviceprovider van slimme functies	OpenAI kan de volgende gegevens verwerken als AI-functies zijn ingeschakeld: Klantinhoud en context	Verenigde Staten, Europese Unie	SCC's	Privacyverklaring van OpenAI
Oracle	Cloudserviceprovider	Real-time vergader- en webinarverkeer Adres voor opnamen van vergaderingen en gesprekken Transcripties van opnamen van vergaderingen of gesprekken Geüploade bestanden Klantinhoud en context voor AI-verwerking als AI-functies zijn ingeschakeld	Mexico, Verenigde Staten, Saoedi-Arabië	Bindende bedrijfsregels (BCR's)	Technische korte whitepaper
Perplexity	Serviceprovider van slimme functies	Perplexity kan de volgende gegevens verwerken als AI-functies zijn ingeschakeld: Klantinhoud en context	Verenigde Staten	SCC's	Privacybeleid van Perplexity
Qualtrics	Feedback, beoordelingen en enquêteantwoorden	Als een klant ervoor kiest om feedback, beoordelingen of enquêteantwoorden aan Zoom te verstrekken, kan Qualtrics het volgende verwerken: E-mailadres IP-adres Accountgegevens Klantinhoud of enige gegevens die de klant verstrekt in de feedback, beoordeling of enquête	Duitsland, Verenigde Staten	SCC's	Gegevensbescherming en privacy
Sendbird	Chatfunctie voor Workvivo-klanten (optioneel)	Als een klant ervoor kiest om de chatfunctie in Workvivo te gebruiken, kan Sendbird het volgende verwerken: Gebruikersnaam Workvivo-ID Klantinhoud of gegevens die de klant via de chatfunctie verstuurt	Europese Unie, Verenigde Staten	SCC's	Sendbird-beveiliging
SendSafely	Dienst voor versleutelde bestandsoverdracht	Communicatie-inhoud zoals bijlagen kan worden gedeeld met SendSafely, maar *alleen als de klant ervoor kiest om deze* rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie (bijv. als bijlage bij een ondersteuningsticket).	Verenigde Staten	SCC's	Privacybeleid \| SendSafely \| End-to-end-encryptie
ServiceNow	Cloudgebaseerd klantenserviceplatform	Communicatie-inhoud zoals cloudopnames of chattranscripties tijdens vergaderingen mag met ServiceNow worden gedeeld, maar *alleen als de klant ervoor kiest deze* rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie.	Duitsland, Verenigde Staten	SCC's	Naleving van de Algemene Verordening Gegevensbescherming (AVG)
Suki AI	Serviceprovider van slimme functies	Suki kan de volgende gegevens verwerken als de AI-functie Klinische notities is ingeschakeld: Klantinhoud en context	Verenigde Staten	SCC's	Privacybeleid
Sumit-AI	AI-spraak, spraak-naar-tekst	De spraak-naar-tekst-functie zet audio om in tekst vanuit diverse bronnen, waaronder microfoons en audiobestanden.	Europa, Verenigde Staten	SCC's	Privacybeleid van de website van Sumit-AI
TaskUS	Ondersteuningsproviders	Communicatie-inhoud zoals cloudopname of chattranscripts tijdens vergadering kan met TaskUS worden gedeeld, maar *alleen als de klant ervoor kiest deze* rechtstreeks aan een Zoom-ondersteuningsmedewerker te verstrekken via een ondersteuningsinteractie.	Filipijnen, Kroatië	SCC's	Inhoudsbeveiliging
Twilio	Meldingen	Voor meldingen van Zoom, bijvoorbeeld in verband met de services, telefoonauthenticatie, uitnodigingen voor vergaderingen, samenvattingen van vergaderingen en verzoeken om AI-functies in te schakelen, kan Twilio de volgende gegevens verwerken: Naam E-mailadres Telefoonnummer Onderwerp vergadering of webinar Vergadering-/webinar-ID Datum en starttijd van vergadering Samenvatting van vergadering	Verenigde Staten, Europese Unie	SCC's	AVG-whitepaper Twilio

Zie onderstaand voor meer subverwerkers specifiek voor Zoom Events. Lees voor meer informatie over Zoom Events de Privacyverklaring voor Zoom Events.

Geautoriseerde Zoom Events-subverwerkers

Naam

Doel

Gegevens gedeeld met subverwerker

Locatie

Internationaal overdrachtsmechanisme

Aanvullende waarborgen

(links naar bronnen van subverwerkers)

Stripe

Betalingsverwerking

Betalings- en transactiegegevens zoals naam, e-mailadres, bankrekeninggegevens, betaalkaartgegevens, transactiedatum/-tijd/-bedrag, en naam van verkoper.

Verenigde Staten

SCC's

Stripe Privacy Center

Updates

Naarmate ons bedrijf groeit en evolueert, kunnen de subverwerkers die we gebruiken ook veranderen. Wij zullen de eigenaar van de account van de Klant in kennis stellen van nieuwe Subverwerkers, voor zover dit contractueel is vereist, en dergelijke updates hier plaatsen.

Je kunt ook het onderstaande formulier gebruiken om je te abonneren op updates.

Wat is een aan Zoom gelieerde onderneming?

Een aan Zoom gelieerde onderneming is een entiteit waarover Zoom direct of indirect zeggenschap uitoefent. Samen met Zoom Video Communications, Inc. vormen deze gelieerde ondernemingen de Zoom Group.

Internationale doorgiftes binnen de Zoom Group

Alle partijen van de Zoom-groep hebben een overeenkomst voor de doorgifte van gegevens gesloten waarin de vereisten voor gegevensbescherming zijn vastgelegd en waarin de toepasselijke modelcontractbepalingen van de EU ("SCC's") zijn opgenomen.

Aan Zoom gelieerde ondernemingen
Naam van entiteit	Geregistreerde locatie
Zoom Communications, Inc.	Delaware, VS
ZVC JAPAN K.K.	Japan
ZVC Netherlands B.V.	Amsterdam, Nederland Noorwegen (vestiging)
ZVC- Australia Pty Ltd.	New South Wales, Australië
ZVC UK Ltd.	Engeland Wales
Zoom Voice Communications, Inc.	Delaware, VS Hongkong (bedrijfsregistratie)
ZVC France SAS	Parijs, Frankrijk
ZVC India Pvt. Ltd.	Mumbai, India
ZVC Canada, Ltd.	Geregistreerd in: New Brunswick, Canada Extra provinciale registraties: Alberta British Columbia Manitoba Ontario Quebec
Keybase, LLC	Delaware, VS
ZVC Singapore Pte. Ltd.	Singapore
ZVC Germany GmbH	Duitsland
Zoom Video Communications (Hong Kong) Limited	Hongkong
Zoom Video Communications (Shanghai) Co., Ltd.	China
Zoom Software (Hangzhou) Co., Ltd.	China
Zoom Video Communications Korea, LLC	Zuid-Korea
Zoom Arabia Communications Company	Saoedi-Arabië
ZM Services India Private Ltd.	India
Zoom Software (Wuhan) Co., Ltd.	China
Zoom, regionaal hoofdkantoor voor het Midden-Oosten en Noord-Afrika	Saoedi-Arabië
Saasbee Inc. (Hefei) Ltd.	China
Saasbee Software (Hangzhou) Co., Ltd.	China
Solvvy, LLC	Delaware, VS
Zoom Video Communications (Suzhou) Inc.	China
Workvivo Limited	Ierland
Brighthire, Inc.	Delaware, VS
Bonsai Technologies Inc.	Delaware, VS Frankrijk (bedrijfsregistratie)

Datum van wijziging	Wijziging	Opmerkingen
29 april 2026	Oracle bijgewerkt met een nieuwe verwerkingslocatie. Sumit-AI bijgewerkt met een nieuwe locatie.
11 maart 2026	Authzed, Inc. toegevoegd als subverwerker. Apple en Google Firebase als subverwerkers verwijderd.
30 januari 2026	Brighthire en Bonsai toegevoegd als gelieerde ondernemingen.
15 december 2025	Google Cloud Platform bijgewerkt met een nieuwe verwerkingsactiviteit.
3 december 2025	De volgende gelieerde ondernemingen toegevoegd: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom, regionaal hoofdkantoor voor het Midden-Oosten en Noord-Afrika
3 november 2025	De Europese Unie toegevoegd als verwerkingslocatie voor Twilio. Sendbird toegevoegd als subverwerker voor de Workvivo-chatfunctie. Zendesk is verwijderd als subverwerker.	Zendesk is geen leverancier van Zoom meer
24 juni 2025	OpenAI bijgewerkt met een nieuwe verwerkingslocatie. ElevenLabs bijgewerkt met een nieuwe verwerkingslocatie.
1 april 2025	Eleven Labs Inc. toegevoegd als subverwerker. Cloudflare bijgewerkt met een nieuwe verwerkingsactiviteit.
20 maart 2025	Suki AI toegevoegd als subverwerker
14 januari 2025	Azure van Microsoft en Sumit-AI toegevoegd voor hun AI-spraak- en spraak-naar-tekst-service.
4 oktober 2024	MongoDB en Perplexity toegevoegd als subverwerkers. Google Cloud Platform en TrustUS bijgewerkt voor nauwkeurigheid.
19 juli 2024	Toegevoegd welke gegevens worden gedeeld met AWS en Twilio. Anthropic en OpenAI bijgewerkt voor nauwkeurigheid.
3 november 2023	Verenigde Staten toegevoegd als verwerkingslocatie voor ServiceNow.
23 oktober 2023	Workvivo toegevoegd als gelieerde onderneming. Mexico toegevoegd als verwerkingslocatie voor Oracle.
28 juli 2023	Anthrophic toegevoegd als subverwerker.
10 mei 2023	CSS Corp verwijderd van de lijst met subverwerkers. OpenAI, Qualtrics en ServiceNow toegevoegd als subverwerkers. Cloudflare, MaestroQA en Twilio bijgewerkt voor nauwkeurigheid. Stripe toegevoegd als subverwerker voor Zoom Events.	CSS Corp is geen leverancier van Zoom meer.
5 oktober 2022	Taiwan toegevoegd als verwerkingslocatie voor Amazon Web Services. Google Cloud Platform toegevoegd voor verwerking, uitsluitend in Taiwan. SendSafely toegevoegd als subverwerker.
25 april 2022	Microsoft toegevoegd als subverwerker.
17 februari 2022	Karlsruhe Information Technology Solutions verwijderd van de lijst met gelieerde ondernemingen. MaestroQA, OneTrust en Cloudflare voor nauwkeurigheid toegevoegd aan de lijst met subverwerkers. Lijst met AWS-locaties bijgewerkt voor nauwkeurigheid.	Karlsruhe Information Technology Solutions is gefuseerd met ZVC Germany GmbH. Na een interne beoordeling hebben we vastgesteld dat drie leveranciers ontbraken. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers.
30 december 2021	Twilio, CSS Corp en TaskUS toegevoegd voor nauwkeurigheid. Aan Zoom gelieerde ondernemingen toegevoegd voor transparantie.	Na een interne beoordeling hebben we vastgesteld dat vier leveranciers ontbraken. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers.
11 februari 2021	Regionale locaties van leveranciers van cloudservice-infrastructuur bijgewerkt	Regionale locaties van leveranciers van cloudservice-infrastructuur bijgewerkt voor nauwkeurigheid
14 oktober 2020	Leveranciers verwijderd die ten onrechte als subverwerkers waren geclassificeerd.	Na een interne beoordeling hebben we enkele eerder in de lijst opgenomen leveranciers geïdentificeerd die feitelijk geen klantgegevens verwerkten waarvoor Zoom de gegevensverwerker is. Om die reden hebben we ze verwijderd.
14 oktober 2020	Apple en Google Firebase toegevoegd voor nauwkeurigheid.	Na een interne beoordeling hebben we vastgesteld dat er twee leveranciers voor pushmeldingen voor mobiele telefoons ontbraken. Zoom heeft deze leveranciers altijd voor dat doel gebruikt; het zijn geen nieuwe subverwerkers.