Leverandørvurderingen falder på datalokation
IT spørger, hvor data hostes, hører "AWS Virginia" og lukker vurderingen.
Alle data hostes udelukkende i Holland. Ingen amerikanske underdatabehandlere.
Springcast er podcast-platformen bygget til den offentlige sektor. Data hostes udelukkende i Holland. ISO 27001-certificeret. GDPR-native med en ægte databehandleraftale (DPA) inkluderet. afspiller rettet mod WCAG 2.2 niveau AA. Ingen underdatabehandlere i USA til kerne-hosting. Betroet af 50+ offentlige organisationer.
Ikke offentlig sektor? Se: Business podcast-platform →
IT spørger, hvor data hostes, hører "AWS Virginia" og lukker vurderingen.
Alle data hostes udelukkende i Holland. Ingen amerikanske underdatabehandlere.
Leverandøren sender en generisk amerikansk skabelon, og juraafdelingen markerer fjorten problemer.
DPA klar til medunderskrift, gennemgået af offentlige teams. Underskrevet på 24 timer.
Afspilleren fejler revisionen: tastaturnavigation virker ikke, skærmlæseren kan ikke fortolke den.
Afspiller rettet mod WCAG 2.2 niveau AA. Jeres tilgængelighedsansvarlige godkender den.
Tre afdelinger vil have en podcast, men IT kræver én centralt administreret platform.
Multi-workspace giver hver afdeling sit eget miljø. Én faktura.
Revisoren beder om ISO 27001 og dataflowdiagrammet; jeres leverandør leverer en FAQ-side.
Komplet audit-pakke: ISO 27001, underdatabehandlerliste, penetrationstest, dataflowdiagram.
Alt udbud beder om: ISO 27001, DPA, underdatabehandlerliste, sikkerhedsoversigt, penetrationstest-resumé.
Alle podcast-data hostes udelukkende i Holland. Ingen underdatabehandlere i USA til kerne-hosting, lagring eller CDN.
Uafhængigt revideret informationssikkerhedsstyring. Certifikat inkluderet i audit-pakken.
GDPR-kompatibel DPA klar til medunderskrift. Gennemgået af offentlige juridiske teams. Underskrevet inden for 24 timer.
Komplet liste offentliggjort med virksomhedsnavne, lokationer, behandlingsformål. Proaktivt opdateret før ændringer træder i kraft.
Tastaturnavigerbar, kompatibel med skærmlæsere, korrekt kontrast, fokusindikatorer. Bygget til den offentlige sektors tilgængelighedskrav.
Hver afdeling får sit eget workspace med egne shows, eget team samt branding og analyse pr. show, under én fælles konto.
Indlejr på jeres offentlige website med jeres visuelle identitet. Intet "Powered by"-badge synligt for borgerne.
Ejer, redaktør, teammedlem, finance og gæst, plus en publiceringsret til at gå live. Adgang kan afgrænses pr. show. Revisionsspor inkluderet.
Komplet dataeksport når som helst. Afsnit, metadata, analyser. RSS-baseret feed-portabilitet. Ingen leverandørbinding.
Én faktura for alle workspaces. Indkøbsordrenumre understøttes. Årlig fakturering tilgængelig.
De fleste podcast-platforme hoster på amerikansk infrastruktur. AWS Virginia, Google Cloud Iowa. Selv platforme der reklamerer med "EU-hosting" sender nogle gange analyse- eller CDN-trafik gennem amerikanske servere. For offentlige organisationer er den tvetydighed en compliance-risiko.
Springcast er anderledes. Hvert trin i dataflowet bliver inden for europæisk infrastruktur: upload og behandling i Holland, lagring i Holland, CDN-levering på EU-only-noder, analyseindsamling i Holland, bruger- og kontodata i Holland.
Ingen eksponering for den amerikanske Cloud Act ved kerne-hosting. Ingen transatlantisk dataoverførsel ved podcast-drift. Jeres DPO behøver ikke at vurdere standardkontraktbestemmelser for jeres podcast-infrastruktur.
Det har betydning i praksis. Efter Schrems II står offentlige organisationer over for skærpet kontrol med amerikanske dataoverførsler. BIO-rammeværket (Baseline Informatiebeveiliging Overheid) kræver tydelig dokumentation af datalokation. ISO 27001 dækker informationssikkerhedsstyringssystemet omkring denne infrastruktur.
Den komplette liste over underdatabehandlere er offentliggjort og proaktivt opdateret. Hver post indeholder virksomhedsnavn, lokation, behandlingsformål og dataadgangsomfang. Når en underdatabehandler ændres, underrettes jeres organisation, før ændringen træder i kraft.
Komplet compliance-gennemgang →Offentligt udbud kræver dokumentation, som de fleste podcast-platforme simpelthen ikke producerer. I har brug for et ISO-certifikat, en DPA, en liste over underdatabehandlere, en sikkerhedsoversigt og ofte et penetrationstest-resumé. På de fleste platforme betyder det ugevis af supportsager, mailtråde og halve svar.
Springcasts audit-pakke indeholder ISO 27001-certifikatet (aktuelt, uafhængigt revideret), databehandleraftalen (klar til medunderskrift), listen over underdatabehandlere med datalokationer og behandlingsformål, en oversigt over sikkerhedsarkitektur, et penetrationstest-resumé (tilgængeligt under NDA), et dataflowdiagram og et resumé af hændelsesresponsproceduren.
DPA'en dækker det, offentlige juridiske teams forventer: standardkontraktbestemmelser, vilkår for dataopbevaring, exit-klausul med dataportabilitet, revisionsrettigheder (direkte revision med rimeligt varsel eller modtagelse af uafhængige revisionsrapporter) og brudunderretning inden for 72 timer.
Springcast har været gennem 50+ offentlige udbudsprocesser. Vi kender tidslinjen og spørgsmålene. Gennemsnitlig tid fra første kontakt til underskrevet DPA: 8 hverdage.
I behøver ikke at lære jeres leverandør om udbud. I har brug for en leverandør, der allerede taler udbud.
Offentlige websites skal overholde EU's webtilgængelighedsdirektiv (EN 301 549, WCAG 2.1 AA som minimum). En indlejret podcast-afspiller, der fejler en tilgængelighedsrevision, er en overtrædelse af compliance, ikke en designpræference.
Springcasts afspiller sigter mod WCAG 2.2 AA: fuld tastaturnavigation (Tab, Enter, mellemrum, piletaster), skærmlæserkompatibilitet med ARIA-labels på hver kontrol og semantisk HTML-struktur, AA-kompatible kontrastforhold på alle farvekombinationer, tydeligt synlige fokusindikatorer, tilgængelig afspilningshastighed og visning af transskription, når en transskription er tilgængelig.
Afspilleren kan brandes fuldt ud. Indlejr den på jeres offentlige website med jeres egne farver og jeres egen logoplacering. Intet "Powered by Springcast"-badge. Borgerne ser kommunen, ministeriet eller forsyningsmyndigheden. Ikke platformen.
Understøttelse af flere sprog dækker flersprogede offentlige sammenhænge. Afspillergrænseflade tilgængelig på flere sprog. Afsnitsmetadata understøtter flersprogede felter. Relevant for belgiske, schweiziske og EU-institutionelle podcasts, eller hollandske kommuner, der kommunikerer med ikke-hollandsktalende borgere.
Distribution fungerer, som offentlige kommunikationsteams forventer: brandet podcast-side (selvstændig eller indlejret), RSS-feed til alle store podcast-apps, social deling med offentligt brandede kort.
Se muligheder for brandet afspiller →| Funktion | Springcast | Buzzsprout | Spotify for Podcasters | Podbean |
|---|---|---|---|---|
| EU-only hosting (datalokation) | Ja (Holland) | Nej (USA) | Nej (USA) | Nej (USA) |
| ISO 27001-certificering | Ja | Nej | Nej | Nej |
| GDPR / DPA-compliance | Komplet (DPA, liste over underdatabehandlere, revisionsklar) | Basal privatlivspolitik | Basal privatlivspolitik | Basal privatlivspolitik |
| DPA tilgængelig (<24t) | Ja (klar til medunderskrift) | Ingen standard-DPA | Nej | Ingen standard-DPA |
| Gennemsigtighed om underdatabehandlere | Komplet liste offentliggjort med lokationer | Ikke offentliggjort | Ikke offentliggjort | Ikke offentliggjort |
| Afspiller rettet mod WCAG 2.2 niveau AA | Ja (AA-mål) | Delvist | Delvist | Delvist |
| Brandet / white-label-afspiller | Ja (ingen "Powered by" på Company-niveau) | "Powered by"-badge | Kun Spotify-brandet | Begrænset |
| Eget domæne | Ikke endnu | Nej | Nej | Ja |
| Multi-workspace (afdelinger) | Ja (Company-niveau) | Nej | Nej | Begrænset |
| Rollebaseret adgangsstyring | Ja (5 roller + adgang pr. show) | Begrænset | Nej | Begrænset |
| Audit-pakke (ISO + DPA + underdatabehandlere) | Ja (ét download) | Ikke tilgængelig | Ikke tilgængelig | Ikke tilgængelig |
| Exit-klausul & dataportabilitet | Ja (komplet eksport, RSS-portabilitet) | RSS-eksport | Begrænset | RSS-eksport |
| Referencer fra offentlig sektor | 50+ offentlige organisationer | Ikke positioneret til offentlig sektor | Ikke positioneret til offentlig sektor | Ikke positioneret til offentlig sektor |
| Prisgennemsigtighed | Offentliggjort | Offentliggjort | Gratis (begrænsede funktioner) | Offentliggjort |
En bemærkning om fairness. Buzzsprout, Spotify for Podcasters og Podbean er solide værktøjer til uafhængige podcastere. De er ikke bygget til offentligt udbud, og de hævder heller ikke at være det. Sammenligningen ovenfor afspejler de specifikke krav, som offentlige IT- og udbudsteams vurderer op imod. Hvis jeres krav er enklere, fungerer disse værktøjer måske fint.
Inkluderer alt, offentlige organisationer har brug for: EU-only hosting, ISO 27001, DPA, afspiller rettet mod WCAG 2.2 niveau AA, multi-workspace (øverste Company-niveau), rollebaseret adgang, audit-pakke og dedikeret support. Ingen skjulte omkostninger for compliance-funktioner. Intet premium-niveau påkrævet for en DPA. Intet ekstra gebyr for audit-pakken.
Sammenlign alle niveauer →Offentlige rammeaftaler og tilpassede udbudsvilkår tilgængelige efter anmodning. Indkøbsordre-venlig fakturering. Årlig fakturering. Én faktura for alle workspaces.
"Som historiefortæller og indholdsskaber vil man arbejde så gnidningsfrit som muligt. Springcast gør netop det muligt og nemt — så man kan koncentrere sig om sit egentlige arbejde: at fortælle historier."
At udgive uden teknisk besvær, så al opmærksomheden går til historien.
"Vores podcasts er nu langt nemmere at finde på Spotify — og bliver derfor også lyttet mere til."
Skiftet til Springcast PRO blev tydeligt guidet, med klar kommunikation i hvert trin. PRO-miljøet er overskueligt og nemt at bruge.
"Med Springcast PRO kan alle vores medarbejdere nu endnu nemmere lytte til vores interne podcasts."
Takket være flytteservicen blev vores eksisterende podcasts hurtigt konverteret, så vi kunne gå live med det samme.
WCAG-relaterede compliance-hændelser rapporteret fra indlejrede podcast-afspillere hos offentlige organisationer på Springcast.
EU-hostet. ISO 27001-certificeret. Tilgængelig. Med alle de dokumenter, jeres udbudsteam har brug for, klar før jeres første opkald.