EØS-hostet. ISO 27001-certificeret. Fuld databehandleraftale (DPA) med gennemsigtighed om underdatabehandlere. GDPR artikel 28-kompatibel databehandling. Springcast er den podcast-platform, din DPO faktisk vil godkende.
Bygget til kreatører, ikke organisationer: ingen rigtig databehandleraftale, ingen liste over underdatabehandlere, ingen datalokation-garanti.
Bygget til organisationer fra dag ét. En arkitekturbeslutning.
CDN, analyse og transskription behandler alle lytterdata, men GDPR artikel 28 kræver en gennemsigtighed, der mangler.
Offentliggjort liste med navne, formål, placeringer og datakategorier.
Efter Schrems II kræver overførsel af EU-persondata til USA yderligere sikkerhedsforanstaltninger, mange platforme mangler.
EU-hostet, baseret i Holland. Ingen transatlantisk overførsel.
Et generisk dokument: ingen datakategorier, ingen behandlingsformål, ingen sletningsfrister, ikke GDPR-konformt.
En aftale, dit juridiske team kan gennemgå uden 47 kommentarer.
Aftalen fra en mailtråd, certificeringer fra en supportsag, listen fra et blogindlæg, der måske er forældet.
Én audit-pakke med alt, hvad din auditor har brug for.
Én anmodning, én pakke: databehandleraftale, liste over underdatabehandlere og ISO 27001-certifikat.
Al behandling finder sted inden for Det Europæiske Økonomiske Samarbejdsområde. Vores applikationer kører i Holland, Tyskland og Finland. Lyd, video og artwork leveres via et CDN i Holland, statistik behandles i Holland, og backups opbevares i Holland og Tyskland. Ingen US-overførsel for kernefunktionalitet.
Ledelsessystem for informationssikkerhed certificeret efter international standard. Certifikat inkluderet i audit-pakken.
Databehandleraftale, der specificerer kategorier, formål, opbevaringsperioder, sletningsprocedurer, underretning om brud og auditrettigheder.
Offentliggjort liste over alle underdatabehandlere med formål, placering og behandlede datakategorier.
Konfigurerbare opbevaringsperioder pr. workspace. Datasletning på anmodning eller ved kontraktophør.
Kryptering under overførsel (TLS 1.2/1.3). Backups opbevares krypteret.
Rollebaseret adgangskontrol. Auditlog over alle administrative handlinger i dit workspace.
Dokumenteret proces for underretning om brud i overensstemmelse med GDPR artikel 33.
Fuld dataeksport: RSS-feed, mediefiler, analysedata. Ingen leverandørbinding. Tag alt med, du kom med.
Datalokation er ikke en funktionskontakt. Det er en infrastrukturbeslutning, der bestemmer, hvor hver byte af din organisations podcast-data ligger, hvem der kan tilgå den, og hvilke juridiske rammer der gælder.
På Springcast finder al behandling sted inden for Det Europæiske Økonomiske Samarbejdsområde. Det omfatter lydfiler, episode-metadata, lytteranalyse, brugerkonti og workspace-konfiguration. Infrastrukturen kører inden for EU. Der er ingen replikering til USA-baserede servere for platformens kernefunktionalitet.
CDN og levering af indhold. Lydfiler leveres til lyttere gennem et CDN for at sikre hurtig afspilning globalt.
Model for underdatabehandlere. Springcast offentliggør en komplet liste over underdatabehandlere. Ikke en vag henvisning i vilkårene. Et struktureret dokument, der lister hver tredjepart, som behandler data som en del af Springcast-platformen: navn, formål, placering og de specifikke datakategorier, de håndterer.
Når en underdatabehandler tilføjes eller udskiftes, underrettes organisationer på forhånd. Det giver dit compliance-team tid til at vurdere ændringen, før den træder i kraft. Hvis en ny underdatabehandler ikke opfylder dine krav, har du mulighed for at gøre indsigelse inden for underretningsperioden.
Sammenlign det med den typiske podcast-host: ingen offentliggjort liste over underdatabehandlere, hosting i US-east og ingen underretningsmekanisme, når tredjepartsleverandører ændres. For en organisation underlagt GDPR er det hul ikke et bekvemmelighedsspørgsmål. Det er en compliance-risiko.
GDPR artikel 28 kræver en databehandleraftale. Springcasts databehandleraftale er forhåndsforhandlet til podcast-specifikke dataflows, lytteranalyse, audio-hosting, kontodata. Dit juridiske team kan downloade den, før nogen indkøbsbeslutning træffes.
ISO 27001-certificeret. Kryptering under overførsel (TLS 1.2/1.3). Backups opbevares krypteret. Periodiske autentificerede automatiserede penetrationstests (OWASP Top Ten). Hændelseshåndtering testet årligt. Compliance-certificeringer bekræfter, at en sikkerhedsramme findes, her er rammen selv.
| Funktion | Springcast | Buzzsprout | Captivate | Transistor | Spotify for Podcasters |
|---|---|---|---|---|---|
| EU-datahosting | ✓ | ✗ USA | ✗ USA | ✗ USA | ✗ USA/globalt |
| ISO 27001 | ✓ | ✗ | ✗ | ✗ | ✓ (Spotify-koncern) |
| Fuld GDPR art. 28-databehandleraftale (DPA) | ✓ | Generisk | Generisk | Generisk | ✓ (US-hostet) |
| Liste over underdatabehandlere offentliggjort | ✓ | ✗ | ✗ | ✗ | Delvis |
| Underretning ved ændring af underdatabehandler | ✓ | ✗ | ✗ | ✗ | ✗ |
| Konfigurerbar dataopbevaring | ✓ | ✗ | ✗ | ✗ | Begrænset |
| Datasletning på anmodning | ✓ | Manuel | Manuel | Manuel | ✓ |
| Kryptering under overførsel (TLS 1.2+) | ✓ | ✓ | ✓ | ✓ | ✓ |
| Krypterede backups | ✓ | Ukendt | Ukendt | Ukendt | ✓ |
| Auditlog | ✓ | ✗ | ✗ | ✗ | ✓ |
| Dataportabilitet (fuld eksport) | ✓ | ✓ (RSS) | ✓ (RSS) | ✓ (RSS) | Begrænset |
| Dedikeret compliance-kontakt | ✓ | ✗ | ✗ | ✗ | ✓ (enterprise) |
| Audit-pakke (kan downloades) | ✓ | ✗ | ✗ | ✗ | ✗ |
Spotifys koncern har stærke sikkerhedscertificeringer. Deres podcaster-produkt arver disse på koncernniveau, men platformen blev ikke specifikt designet til organisationers compliance-krav. Podcaster-produktet er US-hostet med global distribution og tilbyder ikke en podcast-specifik databehandleraftale med gennemsigtighed om underdatabehandlere.
Buzzsprout, Captivate og Transistor er fremragende kreatør-fokuserede platforme. De blev ikke bygget med enterprise-compliance for øje.
EU-datalokation, en rigtig artikel 28-databehandleraftale, offentliggjorte underdatabehandlere med ændringsunderretning og én audit-pakke, der kan downloades. Det er den kombination, compliance-teams beder om.
Essential (€9/md.), Professional (€19/md.), Scale (€49/md.). EU-hosting, ISO 27001, databehandleraftalen, gennemsigtighed om underdatabehandlere, kontrol af dataopbevaring, kryptering og dataportabilitet er inkluderet på hver plan, compliance er ikke et premium-tilkøb. Bedst til solo-kreatører og små teams. 14 dage gratis.
Se kreatør-planer →Pris efter aftale. Alt i kreatør-planerne plus en dedikeret compliance-kontakt, tilpassede ændringer af databehandleraftalen (jurisdiktionsspecifikke bestemmelser, udvidet ansvar), prioriteret audit-support og tilpassede enterprise-aftaler på anmodning. Bedst til organisationer med compliance- og indkøbsbehov.
Se business-plan →"Som historiefortæller og indholdsskaber vil man arbejde så gnidningsfrit som muligt. Springcast gør netop det muligt og nemt — så man kan koncentrere sig om sit egentlige arbejde: at fortælle historier."
At udgive uden teknisk besvær, så al opmærksomheden går til historien.
"Vores podcasts er nu langt nemmere at finde på Spotify — og bliver derfor også lyttet mere til."
Skiftet til Springcast PRO blev tydeligt guidet, med klar kommunikation i hvert trin. PRO-miljøet er overskueligt og nemt at bruge.
"Med Springcast PRO kan alle vores medarbejdere nu endnu nemmere lytte til vores interne podcasts."
Takket være flytteservicen blev vores eksisterende podcasts hurtigt konverteret, så vi kunne gå live med det samme.
kunder og konti betror Springcast deres compliance-følsomme podcast-data.
Bestil audit-pakken. Del den med din DPO, din IT-sikkerhedsansvarlige og dit indkøbsteam. Alt, hvad de har brug for til at vurdere Springcast, er i ét dokument.