Gäller från: 29 april 2026
Vad är ett underbiträde från tredje part?
Ett underbiträde är en leverantör som Zoom använder för att behandla data på uppdrag av våra kunder, som är registeransvariga för dessa data.
Zooms process för avtal med underbiträden
Zoom kräver att dess underbiträden uppfyller likvärdiga skyldigheter som de som krävs av Zoom (som personuppgiftsbiträde) enligt vad som beskrivs i Zooms databehandlingsavtal (DPA), inklusive men inte begränsat till kraven att:
Förutom vad som anges nedan, äger eller kontrollerar Zoom åtkomsten till infrastrukturen som är värd för realtids- och lagrade personuppgifter (om kunden väljer att lagra sådant innehåll, t.ex. inspelningar och utskrifter). Personuppgifter kan flyttas mellan datacentraler inom en region för att säkerställa Zooms prestanda och tillgänglighet. Zoom fungerar också med de listade tjänsteunderbiträden nedan för att tillhandahålla den angivna funktionaliteten.
Följande tabell beskriver de länder och juridiska personer som är engagerade i behandling och lagring av personuppgifter genom att Zoom agerar som personuppgiftsbiträde på uppdrag av sina kunder, de registeransvariga.
| Zooms auktoriserade underbiträden | |||||
| Namn | Syfte | Data som delas med underbiträde | Plats | Internationell överföringsmekanism | Ytterligare skyddsåtgärder
(länkar till underbiträdesresurser) |
| Amazon Web Services | Cloud Service Provider |
|
Australien, Brasilien, Kanada, Europa, Indien, Japan, Singapore, Taiwan, USA | SCCs | Vitbok om risker och efterlevnad och AWS:s säkerhetscenter |
| Anthropic | Intelligenta funktioner, tjänsteleverantör | Anthropic kan behandla följande uppgifter om AI-funktioner är aktiverade:
|
USA | SCCs | Integritetspolicy |
| Authzed, Inc. | Auktorisation/behörighetstjänst (Utvecklarverktyg) |
|
USA | SCCs | Integritetspolicy |
| Cloudflare | Nätverk för innehållsleverans (CDN) |
|
Nordamerika, Latinamerika, Europa, Mellanöstern, Afrika, Asien och Oceanien. | SCCs | Sida om Cloudflare-efterlevnad, Sida om GDPR-efterlevnad |
| Cloudflare | Säkerhet |
|
EU, USA | SCCs | Sida om Cloudflare-efterlevnad, Sida om GDPR-efterlevnad |
| Eleven Labs Inc. | Tjänsteleverantör inom intelligenta funktioner (text till tal, röstkloning, dubbning) |
|
USA, EU | SCCs | Integritetspolicy |
| Google Cloud Platform | Leverantör av molntjänster, tjänsteleverantör inom intelligenta funktioner |
|
USA, EU, Uruguay, Chile, Taiwan, Japan och Singapore | SCCs | Integritetsresurscenter |
| MaestroQA | Supportkvalitetssäkring | Supportrelaterat kommunikationsinnehåll som molninspelningar eller avskrifter av möteschattar kan delas med MaestroQA, men endast om kunden väljer att tillhandahålla det direkt till en Zoom-supportagent genom en supportinteraktion, d.v.s. som en bilaga till ett supportärende. | Irland, USA | SCCs | Integritetspolicy |
| Microsoft | Cloud Service Provider. |
|
Schweiz | SCCs | Microsoft integritetsmeddelande |
| Microsoft | Microsofts Azure AI Speech, tal till text-tjänst. | Tal till text-funktionen omvandlar ljud till text från en rad olika källor, inklusive mikrofoner och ljudfiler. | Australien, Brasilien, Kanada, Europa, Indien, Japan, Singapore, Taiwan, USA | SCCs | Microsoft integritetsmeddelande |
| MongoDB | Databasplattform för utvecklare |
|
USA | SCCs | Tillitscenter |
| OneTrust | Portal för begäranden av registrerade, cookie-inställningscenter |
|
USA | SCCs | Tillförlitlighetssida |
| OpenAI | Intelligenta funktioner, tjänsteleverantör | OpenAI kan behandla följande uppgifter om AI-funktioner är aktiverade:
|
USA, EU | SCCs | OpenAI integritetsmeddelande |
| Oracle | Cloud Service Provider |
|
Mexiko, USA, Saudiarabien | Bindande företagsregler (BCR) | Teknisk kort vitbok |
| Perplexity | Intelligenta funktioner, tjänsteleverantör | Perplexity kan behandla följande uppgifter om AI-funktioner är aktiverade:
|
USA | SCCs | Perplexitys integritetspolicy |
| Qualtrics | Feedback, recensioner och enkätsvar | Om en kund väljer att ge feedback, recensioner eller enkätsvar till Zoom, kan Qualtrics behandla:
|
Tyskland, USA | SCCs | Dataskydd och integritet |
| Sendbird | Chattfunktionalitet för Workvivo-kunder (valfritt) | Om en kund väljer att använda chattfunktionen i Workvivo kan Sendbird behandla:
|
EU, USA | SCCs | Säkerhet för Sendbird |
| SendSafely | Krypterad filöverföringstjänst | Kommunikationsinnehåll som bilagor kan delas med SendSafely men bara om kunden väljer att tillhandahålla det direkt till en Zoom-supportagent genom en supportinteraktion (det vill säga som en bilaga till ett supportärende). | USA | SCCs | Integritetspolicy | SendSafely | End-to-end-kryptering |
| ServiceNow | Molnbaserad kundtjänstplattform | Kommunikationsinnehåll som molninspelningar eller avskrifter av möteschatt kan delas med ServiceNow men bara om kunden väljer att tillhandahålla det direkt till en Zoom-supportagent genom en supportinteraktion. | Tyskland, USA | SCCs | Följa den allmänna dataskyddsförordningen (GDPR) |
| Suki AI | Intelligenta funktioner, tjänsteleverantör | Suki kan behandla följande uppgifter om AI-funktionen för kliniska anteckningar är aktiverad:
|
USA | SCCs | Integritetspolicy |
| Sumit-AI | Tjänst för AI-tal och tal till text | Tal till text-funktionen omvandlar ljud till text från en rad olika källor, inklusive mikrofoner och ljudfiler. | Europa, USA | SCCs | Integritetspolicy för Sumit-AI-webbplatsen |
| TaskUS | Supportleverantörer | Kommunikationsinnehåll som molninspelningar eller avskrifter av möteschatt kan delas med TaskUS men endast om kunden väljer att tillhandahålla det direkt till en Zoom-supportagent genom en supportinteraktion. | Filippinerna, Kroatien | SCCs | Innehållssäkerhet |
| Twilio | Aviseringar | För meddelanden från Zoom, till exempel sådana som gäller tjänsterna, telefonautentisering, mötesinbjudningar, mötessammanfattningar och förfrågningar om att aktivera AI-funktioner, kan Twilio behandla följande data:
|
USA, EU | SCCs | Twilio GDPR-vitbok |
För ytterligare underbiträden som är specifika för Zoom Events, se nedan. För mer information om Zoom Events, se Zoom Events integritetspolicy.
| Zoom Events auktoriserade underbiträden | |||||
| Namn | Syfte | Data som delas med underbiträde | Plats | Internationell överföringsmekanism | Ytterligare skyddsåtgärder
(länkar till underbiträdesresurser) |
| Stripe | Betalningshantering | Betalnings- och transaktionsinformation som namn, e-post, bankkontouppgifter, betalkortsuppgifter, datum/tid/transaktionsbelopp och säljarens namn. | USA | SCCs | Stripe integritetscenter |
Uppdateringar
Allt efter som vår verksamhet växer och utvecklas kan de underbiträden vi använder också ändras. Vi kommer att meddela ägaren av kundens konto om eventuella nya underbiträden i den utsträckning som krävs enligt avtalsavtal, samt publicera sådana uppdateringar här.
Du kan också använda formuläret nedan för att prenumerera på uppdateringar.
Vad är ett Zoom-dotterbolag?
Ett Zoom-dotterbolag är varje enhet som Zoom direkt eller indirekt kontrollerar. Tillsammans med Zoom Video Communications, Inc. bildar dessa dotterbolag Zoom Group.
Internationella överföringar inom Zoom Group
Alla parter i Zoom Group har ingått ett avtal om dataöverföring som fastställer kraven på uppgiftsskydd och omfattar relevanta standardavtalsklausuler för EU (”SCC”).
| Zoom-dotterbolag | |
| Enhetsnamn | Registrerad plats |
| Zoom Communications, Inc. | Delaware, USA |
| ZVC JAPAN K.K. | Japan |
| ZVC Netherlands B.V. | Amsterdam, Nederländerna Norge (filialkontor) |
| ZVC- Australia Pty Ltd. | New South Wales, Australien |
| ZVC UK Ltd. | England Wales |
| Zoom Voice Communications, Inc. | Delaware, USA Hongkong (företagsregistrering) |
| ZVC France SAS | Paris, Frankrike |
| ZVC India Pvt. Ltd. | Mumbai, Indien |
| ZVC Canada, Ltd. | Registrerat i: New Brunswick, Kanada Utomprovinsiella registreringar: Alberta British Columbia Manitoba Ontario Quebec |
| Keybase, LLC | Delaware, USA |
| ZVC Singapore Pte. Ltd. | Singapore |
| ZVC Germany GmbH | Tyskland |
| Zoom Video Communications (Hong Kong) Limited | Hongkong |
| Zoom Video Communications (Shanghai) Co., Ltd. | Kina |
| Zoom Software (Hangzhou) Co., Ltd. | Kina |
| Zoom Video Communications Korea, LLC | Republiken Korea |
| Zoom Arabia Communications Company | Kungariket Saudiarabien |
| ZM Services India Private Ltd. | Indien |
| Zoom Software (Wuhan) Co., Ltd. | Kina |
| Zoom Middle East and North Africa Regional Headquarters Company | Kungariket Saudiarabien |
| Saasbee Inc. (Hefei) Ltd. | Kina |
| Saasbee Software (Hangzhou) Co., Ltd. | Kina |
| Solvvy, LLC | Delaware, USA |
| Zoom Video Communications (Suzhou) Inc. | Kina |
| Workvivo Limited | Irland |
| Brighthire, Inc. | Delaware, USA |
| Bonsai Technologies Inc. | Delaware, USA Frankrike (företagsregistrering) |
| Datum för ändring | Ändring | Anmärkningar |
| 29 april 2026 | Oracle uppdaterades med ny bearbetningsplats. Sumit-AI uppdaterades med en ny plats. |
|
| 11 mars 2026 | Authzed, Inc. lades till som underbiträde. Tog bort Apple och Google Firebase som underleverantörer. |
|
| 30 januari 2026 | Brighthire och Bonsai lades till som dotterbolag. | |
| 15 december 2025 | Google Cloud Platform uppdaterades med en ny behandlingsaktivitet. | |
| 3 december 2025 | Följande dotterbolag lades till: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company |
|
| 3 november 2025 | Europeiska unionen lades till som behandlingsplats för Twilio. Sendbird lades till som underbiträde för Workvivos chattfunktion. Zendesk togs bort som underbiträde. |
Zendesk är inte längre Zoom-leverantör. |
| 24 juni 2025 | OpenAI uppdaterades med en ny behandlingsplats. ElevenLabs uppdaterades med en ny behandlingsplats. |
|
| 1 april 2025 | Eleven Labs Inc. lades till som underbiträde. Cloudflare uppdaterades med en ny behandlingsaktivitet. |
|
| 20 mars 2025 | Suki AI lades till som underbiträde. | |
| 14 januari 2025 | MSFT:s Azure och Sumit-AI lades till för sin tal till text-tjänst AI Speech. | |
| 4 oktober 2024 | MongoDB och Perplexity lades till som underbiträden. Google Cloud Platform och TrustUS uppdaterades för att säkerställa riktighet. |
|
| 19 juli 2024 | Information om uppgifter som delas med AWS och Twilio lades till. Anthropic och OpenAI uppdaterades för att säkerställa riktighet. |
|
| 3 november 2023 | USA lades till som behandlingsplats för ServiceNow. | |
| 23 oktober 2023 | Workvivo lades till som dotterbolag.
Mexiko lades till som behandlingsplats för Oracle. |
|
| 28 juli 2023 | Anthropic lades till som underbiträde. | |
| 10 maj 2023 | CSS Corps togs bort från listan över underbiträden.
OpenAI, Qualtrics och ServiceNow lades till som underbiträden. Cloudflare, MaestroQA och Twilio uppdaterades för att säkerställa riktighet. Stripe lades till som underbiträde för Zoom Events. |
CSS Corps är inte längre Zoom-leverantör. |
| 5 oktober 2022 | Taiwan lades till som behandlingsplats för Amazon Web Services.
Google Cloud Platform lades till för behandling endast i Taiwan. SendSafely lades till som underbiträde. |
|
| 25 april 2022 | Microsoft lades till som underbiträde. | |
| 17 februari 2022 | Karlsruhe Information Technology Solutions togs bort från listan över dotterbolag. MaestroQA, OneTrust och Cloudflare lades till på listan över underbiträden för att säkerställa riktighet. Listan över AWS-platser uppdaterades för att säkerställa riktighet. |
Karlsruhe Information Technology Solutions slogs samman med ZVC Germany GmbH. Efter en intern bedömning identifierade vi att tre leverantörer saknades. Zoom har alltid använt dessa leverantörer för det aktuella ändamålet, och de är inte nya underbiträden. |
| 30 december 2021 | Twilio, CSS Corp och TaskUS lades till för att säkerställa riktighet. Zoom-dotterbolag lades till för transparens. |
Efter en intern bedömning identifierade vi att fyra leverantörer saknades. Zoom har alltid använt dessa leverantörer för det aktuella ändamålet, och de är inte nya underbiträden. |
| 11 februari 2021 | Regionala platser för leverantörer av infrastruktur för molntjänster uppdaterades. | Regionala platser för leverantörer av infrastruktur för molntjänster uppdaterades för att säkerställa riktighet. |
| 14 oktober 2020 | Leverantörer som felaktigt hade klassificerats som underbiträden togs bort. | Efter en intern bedömning identifierade vi några leverantörer som tidigare fanns med på listan men som i själva verket inte behandlade några kunduppgifter som Zoom är personuppgiftsbiträde för. Därför tog vi bort dem. |
| 14 oktober 2020 | Apple och Google Firebase lades till för att säkerställa riktighet. | Efter en intern bedömning identifierade vi att två leverantörer av pushnotiser för mobiltelefoner saknades. Zoom har alltid använt dessa leverantörer för det aktuella ändamålet, och de är inte nya underbiträden. |
