Waar worden mijn audiobestanden opgeslagen tijdens het transcriberen?

Sinds het Schrems II-arrest van het HvJ-EU (2020) en het aanhoudende debat rond het EU-US Data Privacy Framework van 2023 is „waar staan mijn gegevens?\" dé AVG-vraag geworden – en veel transcriptieaanbieders beantwoorden die minder transparant dan ze zouden moeten.

De gebruikelijke varianten:

1. Amerikaanse cloud-API (OpenAI, AssemblyAI, Deepgram, Google Cloud Speech). Audio wordt verwerkt in AWS, GCP of Azure in de VS. Zelfs wanneer de aanbieder EU-regio's biedt, kunnen de US Cloud Act en FISA 702 een Amerikaanse inlichtingendienst toegang laten afdwingen – precies wat het HvJ-EU in Schrems II afwees. Het EU-US DPF van 2023 dicht het gat deels, maar is juridisch aanvechtbaar (de Schrems III-procedure loopt).

2. EU-cloudregio van een Amerikaanse aanbieder (AWS Frankfurt, Azure West Europe). De gegevens staan fysiek in de EU, maar de aanbieder is een Amerikaans concern. Beter onder de AVG, maar nog steeds een grijs gebied vanwege de Cloud Act.

3. Europese cloud (OVH, Hetzner, IONOS). Aanbieder en servers in de EU. Duidelijk AVG-conform, geen Cloud Act-risico.

4. Eigen servers bij de transcriptieaanbieder. De aanbieder beheert zijn eigen infrastructuur in eigen of gehuurde datacenters – meestal in de EU. Geen subverwerking door hyperscalers. Hoogste soevereiniteit.

DeepScript valt in categorie 4: alle transcriptieverwerking draait op eigen hardware in datacenters in Falkenstein en Nürnberg (Hetzner). Stripe (betalingen) en onze e-mailverzender zijn de enige subverwerkers – geen van beide ziet audio of transcripties.

Wat je de aanbieder concreet zou moeten vragen: - Welke datacenters worden gebruikt voor audioverwerking? (adres, land) - Wie beheert die datacenters? (subverwerkers) - Wat is de rechtspersoon van de aanbieder (vestiging, concernstructuur)? - Zijn er Amerikaanse dochterondernemingen die toegang zouden kunnen afdwingen? - Hoe lang worden audio en transcriptie bewaard? - Is de opslag versleuteld? Met welk sleutelbeheer?

Als de antwoorden vaag blijven of luiden „afhankelijk van de belasting\", is dat een waarschuwingssignaal – AVG-conformiteit vereist navolgbare, gedocumenteerde antwoorden.