Lieferantenprüfung scheitert am Datenstandort
Die IT fragt nach dem Datenstandort, hört „AWS Virginia" und beendet die Prüfung.
Alle Daten ausschließlich in den Niederlanden. Keine US-Unterauftragsverarbeiter.
Podcast-Plattform für den öffentlichen Sektor
Ihre Bürgerinnen und Bürger sollen es von Ihnen hören. Auf einer Plattform, auf der ihre Daten sicher bleiben.
Springcast ist die Podcast-Plattform für den öffentlichen Sektor. Daten werden ausschließlich in den Niederlanden gehostet. ISO 27001 zertifiziert. DSGVO-nativ mit einer echten AVV inklusive. Barrierefreier WCAG-2.2-Player. Keine US-Unterauftragsverarbeiter für das Kern-Hosting. Vertrauen von über 50 Organisationen des öffentlichen Sektors.
Nicht im öffentlichen Sektor tätig? Siehe: Business-Podcast-Plattform →
Kommt Ihnen das bekannt vor?
Die Beschaffungsprobleme, die in Ihrem Podcast-Stack stecken
Keine AVV, oder drei Monate Verhandlung
Der Anbieter schickt eine generische US-Vorlage und die Rechtsabteilung beanstandet vierzehn Punkte.
AVV unterschriftsbereit, geprüft vom öffentlichen Sektor. Unterzeichnet in 24 Stunden.
Der Player erfüllt die Barrierefreiheitsstandards nicht
Der Player fällt durchs Audit: defekte Tastaturnavigation, vom Screenreader nicht erfassbar.
Player nach WCAG 2.2 AA gebaut. Ihre Barrierefreiheitsbeauftragte gibt grünes Licht.
Mehrere Abteilungen, eine Plattform-Anforderung
Drei Abteilungen wollen einen Podcast, aber die IT verlangt eine zentral verwaltete Plattform.
Multi-Workspace gibt jeder Abteilung eine eigene Umgebung. Eine Rechnung.
Sie können dem Prüfungsausschuss die Sicherheit nicht nachweisen
Die Revision verlangt ISO 27001 und das Datenflussdiagramm; Ihr Anbieter liefert eine FAQ-Seite.
Vollständiges Audit-Pack: ISO 27001, Unterauftragsverarbeiter-Liste, Pentest, Datenflussdiagramm.
Audit-Pack herunterladen
Alles, was die Beschaffung verlangt: ISO 27001, AVV, Unterauftragsverarbeiter-Liste, Sicherheitsüberblick, Pentest.
Was enthalten ist
Für die öffentliche Beschaffung gebaut, nicht nachträglich angeflanscht
Hosting ausschließlich in der EU (Niederlande)
Alle Podcast-Daten werden ausschließlich in den Niederlanden gehostet. Keine US-Unterauftragsverarbeiter für Kern-Hosting, Speicherung oder CDN.
ISO 27001 zertifiziert
Unabhängig auditiertes Informationssicherheitsmanagement. Zertifikat im Audit-Pack enthalten.
AVV inklusive
DSGVO-konforme AVV, unterschriftsbereit. Von Rechtsteams des öffentlichen Sektors geprüft. Unterzeichnet innerhalb von 24 Stunden.
Transparenz bei Unterauftragsverarbeitern
Vollständige Liste mit Firmennamen, Standorten und Verarbeitungszwecken veröffentlicht. Proaktiv aktualisiert, bevor Änderungen wirksam werden.
Barrierefreier WCAG-2.2-Player
Tastaturbedienbar, screenreaderkompatibel, korrekter Kontrast, Fokus-Indikatoren. Für die Barrierefreiheitsanforderungen des öffentlichen Sektors gebaut.
Multi-Workspace (Abteilungen)
Jede Abteilung erhält ihren eigenen Workspace mit eigenen Shows, eigenem Team sowie Branding und Analysen pro Show, unter einem gemeinsamen Konto.
Gebrandeter Player (White-Label)
Binden Sie ihn auf Ihrer Website mit Ihrer visuellen Identität ein. Kein „Powered by"-Badge, das für die Bürgerinnen und Bürger sichtbar ist.
Rollenbasierte Zugriffssteuerung
Owner, Editor, Teammitglied, Finance, Gast, plus ein Publisher-Recht für die Veröffentlichung. Zugriff lässt sich pro Show vergeben. Audit-Trail inklusive.
Ausstiegsklausel & Datenportabilität
Vollständiger Datenexport jederzeit. Folgen, Metadaten, Analysen. RSS-basierte Feed-Portabilität. Kein Vendor-Lock-in.
Zentrale Abrechnung (bestellnummerfreundlich)
Eine Rechnung für alle Workspaces. Bestellnummern werden unterstützt. Jährliche Abrechnung verfügbar.
Datensouveränität
Ihre Daten bleiben in den Niederlanden. Nicht „größtenteils in der EU." Ausschließlich.
Die meisten Podcast-Plattformen hosten auf US-Infrastruktur. AWS Virginia, Google Cloud Iowa. Selbst Plattformen, die mit „EU-Hosting" werben, leiten manchmal Analyse- oder CDN-Datenverkehr über US-Server. Für Organisationen des öffentlichen Sektors ist diese Unklarheit ein Compliance-Risiko.
Springcast ist anders. Jeder Schritt des Datenflusses bleibt innerhalb der europäischen Infrastruktur: Upload und Verarbeitung in den Niederlanden, Speicherung in den Niederlanden, CDN-Auslieferung über ausschließlich EU-Knoten, Analyseerfassung in den Niederlanden, Nutzer- und Kontodaten in den Niederlanden.
Keine Exposition gegenüber dem US Cloud Act für das Kern-Hosting. Kein transatlantischer Datentransfer für den Podcast-Betrieb. Ihr Datenschutzbeauftragter muss für Ihre Podcast-Infrastruktur keine Standardvertragsklauseln bewerten.
Das ist in der Praxis von Bedeutung. Nach Schrems II stehen Organisationen des öffentlichen Sektors bei US-Datentransfers unter strengerer Beobachtung. Das BIO-Rahmenwerk (Baseline Informatiebeveiliging Overheid) verlangt eine klare Dokumentation des Datenstandorts. ISO 27001 deckt das Informationssicherheitsmanagementsystem rund um diese Infrastruktur ab.
Die vollständige Liste der Unterauftragsverarbeiter ist veröffentlicht und wird proaktiv aktualisiert. Jeder Eintrag enthält den Firmennamen, den Standort, den Verarbeitungszweck und den Umfang des Datenzugriffs. Wenn sich ein Unterauftragsverarbeiter ändert, wird Ihre Organisation benachrichtigt, bevor die Änderung wirksam wird.
Ausführlicher Compliance-Deep-Dive →- ✓ Audio-Speicherung: Niederlande
- ✓ CDN-Auslieferung: ausschließlich EU-Knoten
- ✓ Analyse-Verarbeitung: Niederlande
- ✓ Nutzerdaten: Niederlande
- ✓ Liste der Unterauftragsverarbeiter: veröffentlicht, proaktiv aktualisiert
- ✓ Keine US-Cloud-Act-Exposition für das Kern-Hosting
Beschaffungsbereit
Alles, was Ihr Beschaffungsteam braucht. In einem einzigen Download.
Die öffentliche Beschaffung verlangt Dokumentation, die die meisten Podcast-Plattformen schlicht nicht erstellen. Sie brauchen ein ISO-Zertifikat, eine AVV, eine Liste der Unterauftragsverarbeiter, einen Sicherheitsüberblick und oft eine Zusammenfassung des Penetrationstests. Bei den meisten Plattformen bedeutet das wochenlange Support-Tickets, E-Mail-Verläufe und Teilantworten.
Das Audit-Pack von Springcast enthält das ISO-27001-Zertifikat (aktuell, unabhängig auditiert), den Auftragsverarbeitungsvertrag (unterschriftsbereit), die Liste der Unterauftragsverarbeiter mit Datenstandorten und Verarbeitungszwecken, einen Überblick über die Sicherheitsarchitektur, eine Zusammenfassung des Penetrationstests (verfügbar unter NDA), ein Datenflussdiagramm und eine Zusammenfassung des Incident-Response-Verfahrens.
Die AVV deckt ab, was Rechtsteams des öffentlichen Sektors erwarten: Standardvertragsklauseln, Datenaufbewahrungsfristen, Ausstiegsklausel mit Datenportabilität, Auditrechte (direktes Audit nach angemessener Vorankündigung oder Erhalt unabhängiger Auditberichte) und Meldung von Datenschutzverletzungen innerhalb von 72 Stunden.
Springcast hat über 50 öffentliche Beschaffungsverfahren durchlaufen. Wir kennen den Zeitplan und die Fragen. Durchschnittliche Zeit vom Erstkontakt bis zur unterzeichneten AVV: 8 Werktage.
Sie müssen Ihren Anbieter nicht über Beschaffung aufklären. Sie brauchen einen Anbieter, der die Sprache der Beschaffung bereits spricht.
- ✓ ISO-27001-Zertifikat (aktuell)
- ✓ AVV: unterschriftsbereit, <24 Std. Bearbeitung
- ✓ Liste der Unterauftragsverarbeiter: veröffentlicht, Standorte enthalten
- ✓ Auditrechte: in der AVV enthalten
- ✓ Datenaufbewahrung: konfigurierbar, Löschung auf Anfrage
- ✓ Ausstiegsklausel: vollständiger Datenexport, RSS-Portabilität
- ✓ Meldung von Datenschutzverletzungen: <72 Stunden
Barrierefrei by Design
Ein Podcast-Player, den Ihre Bürgerinnen und Bürger tatsächlich nutzen können. Alle.
Websites des öffentlichen Sektors müssen die EU-Richtlinie über den barrierefreien Zugang zu Websites erfüllen (EN 301 549, mindestens WCAG 2.1 AA). Ein eingebetteter Podcast-Player, der ein Barrierefreiheits-Audit nicht besteht, ist ein Compliance-Verstoß, keine Designvorliebe.
Der Player von Springcast strebt WCAG 2.2 AA an: vollständige Tastaturnavigation (Tab, Enter, Leertaste, Pfeiltasten), Screenreader-Kompatibilität mit ARIA-Labels an jedem Bedienelement und semantischer HTML-Struktur, AA-konforme Kontrastverhältnisse bei allen Farbkombinationen, klar sichtbare Fokus-Indikatoren, barrierefreie Wiedergabegeschwindigkeit und Transkript-Anzeige, sofern ein Transkript bereitgestellt wird.
Der Player ist vollständig brandbar. Binden Sie ihn auf Ihrer Website mit Ihren eigenen Farben und Ihrer Logo-Platzierung ein. Kein „Powered by Springcast"-Badge. Die Bürgerinnen und Bürger sehen die Kommune, das Ministerium oder den Wasserverband. Nicht die Plattform.
Die Mehrsprachenunterstützung deckt mehrsprachige Kontexte des öffentlichen Sektors ab. Die Player-Oberfläche ist in mehreren Sprachen verfügbar. Die Folgen-Metadaten unterstützen mehrsprachige Felder. Relevant für belgische, schweizerische und EU-institutionelle Podcasts oder niederländische Kommunen, die mit nicht niederländischsprachigen Einwohnern kommunizieren.
Die Distribution funktioniert so, wie es Kommunikationsteams im öffentlichen Sektor erwarten: gebrandete Podcast-Seite (eigenständig oder eingebettet), RSS-Feed für alle großen Podcast-Apps, Social-Sharing mit behördlich gebrandeten Karten.
Optionen für den gebrandeten Player ansehen →- ✓ Ziel WCAG 2.2 AA
- ✓ Tastaturbedienbar: vollständige Steuerung
- ✓ Screenreaderkompatibel: ARIA-Labels
- ✓ Kontrastverhältnisse: AA-konform
- ✓ Fokus-Indikatoren: sichtbar
- ✓ Transkript-Anzeige: unterstützt
- ✓ Mehrsprachige Player-Oberfläche
- ✓ White-Label: kein Drittanbieter-Branding
Wie Springcast im Vergleich abschneidet
Lieferantenprüfung für den öffentlichen Sektor, vorausgefüllt
| Funktion | Springcast | Buzzsprout | Spotify for Podcasters | Podbean |
|---|---|---|---|---|
| Hosting ausschließlich in der EU (Datenstandort) | Ja (Niederlande) | Nein (USA) | Nein (USA) | Nein (USA) |
| ISO-27001-Zertifizierung | Ja | Nein | Nein | Nein |
| DSGVO-/AVV-Compliance | Vollständig (AVV, Liste der Unterauftragsverarbeiter, auditbereit) | Einfache Datenschutzerklärung | Einfache Datenschutzerklärung | Einfache Datenschutzerklärung |
| AVV verfügbar (<24 Std.) | Ja (unterschriftsbereit) | Keine Standard-AVV | Nein | Keine Standard-AVV |
| Transparenz bei Unterauftragsverarbeitern | Vollständige Liste mit Standorten veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht |
| Barrierefreier Player (WCAG 2.2) | Ja (Ziel AA) | Teilweise | Teilweise | Teilweise |
| Gebrandeter/White-Label-Player | Ja (kein „Powered by" im Business-Tarif) | „Powered by"-Badge | Nur Spotify-gebrandet | Eingeschränkt |
| Custom Domain | Noch nicht | Nein | Nein | Ja |
| Multi-Workspace (Abteilungen) | Ja (Business-Tarif) | Nein | Nein | Eingeschränkt |
| Rollenbasierte Zugriffssteuerung | Ja (5 Rollen + Zugriff pro Show) | Eingeschränkt | Nein | Eingeschränkt |
| Audit-Pack (ISO + AVV + Unterauftragsverarbeiter) | Ja (ein Download) | Nicht verfügbar | Nicht verfügbar | Nicht verfügbar |
| Ausstiegsklausel & Datenportabilität | Ja (vollständiger Export, RSS-Portabilität) | RSS-Export | Eingeschränkt | RSS-Export |
| Referenzen aus dem öffentlichen Sektor | Über 50 Organisationen des öffentlichen Sektors | Nicht für den öffentlichen Sektor positioniert | Nicht für den öffentlichen Sektor positioniert | Nicht für den öffentlichen Sektor positioniert |
| Preistransparenz | Veröffentlicht | Veröffentlicht | Kostenlos (eingeschränkte Funktionen) | Veröffentlicht |
Ein Wort zur Fairness. Buzzsprout, Spotify for Podcasters und Podbean sind solide Werkzeuge für unabhängige Podcaster. Sie sind nicht für die öffentliche Beschaffung gebaut, und sie behaupten das auch nicht. Der obige Vergleich spiegelt die spezifischen Anforderungen wider, anhand derer IT- und Beschaffungsteams im öffentlichen Sektor bewerten. Wenn Ihre Anforderungen einfacher sind, funktionieren diese Werkzeuge möglicherweise gut.
Preise
Transparente Preise für Organisationen des öffentlichen Sektors
Business-Tarif, ab 195 €/Monat (zzgl. MwSt.)
Enthält alles, was Organisationen des öffentlichen Sektors brauchen: Hosting ausschließlich in der EU, ISO 27001, AVV, barrierefreier WCAG-2.2-Player, Multi-Workspace (höchster Business-Tarif), rollenbasierten Zugriff, Audit-Pack und dedizierten Support. Keine versteckten Kosten für Compliance-Funktionen. Kein Premium-Tarif für eine AVV erforderlich. Kein Aufpreis für das Audit-Pack.
Alle Tarife vergleichen →Für die öffentliche Beschaffung gebaut
Behördliche Rahmenvereinbarungen und individuelle Beschaffungsbedingungen auf Anfrage verfügbar. Bestellnummerfreundliche Abrechnung. Jährliche Rechnungsstellung. Eine Rechnung für alle Workspaces.
Gut zu wissen
Häufig gestellte Fragen
Alle Podcast-Daten werden in den Niederlanden gehostet. Audiodateien, Metadaten, Analysedaten und Nutzerdaten. Ausschließlich europäische Infrastruktur. Keine US-Unterauftragsverarbeiter für Kern-Hosting, Speicherung oder CDN-Auslieferung. Die vollständige Liste der Unterauftragsverarbeiter ist im Audit-Pack verfügbar und wird proaktiv aktualisiert, bevor Änderungen wirksam werden.
Ja. Eine DSGVO-konforme AVV ist innerhalb von 24 Stunden unterschriftsbereit. Sie wurde von mehreren Rechtsteams des öffentlichen Sektors geprüft. Die AVV umfasst Standardvertragsklauseln, Datenaufbewahrungsfristen, Auditrechte, eine Verpflichtung zur Meldung von Datenschutzverletzungen (innerhalb von 72 Stunden) und eine Ausstiegsklausel mit vollständiger Datenportabilität. Ihr Rechtsteam sollte sie nicht umfangreich überarbeiten müssen.
Ja. Springcast verfügt über eine aktuelle, unabhängig auditierte ISO-27001-Zertifizierung. Das Zertifikat ist im Audit-Pack verfügbar. Die Zertifizierung deckt die Podcast-Hosting-Plattform selbst ab, nicht eine Muttergesellschaft oder einen Teilbereich.
Der Player von Springcast strebt die WCAG-2.2-AA-Konformität an. Er ist tastaturbedienbar, screenreaderkompatibel mit ARIA-Labels an allen Bedienelementen, erfüllt die AA-Kontrastverhältnisse und verfügt über sichtbare Fokus-Indikatoren. Der Player ist darauf ausgelegt, Barrierefreiheits-Audits von Behörden-Websites gemäß der EU-Richtlinie über den barrierefreien Zugang zu Websites zu bestehen.
Ja. Die Liste ist veröffentlicht und wird proaktiv aktualisiert. Jeder Unterauftragsverarbeiter ist mit Firmennamen, Standort, Verarbeitungszweck und Umfang des Datenzugriffs aufgeführt. Verfügbar im Audit-Pack oder auf Anfrage. Ihre Organisation wird benachrichtigt, bevor eine Änderung bei den Unterauftragsverarbeitern wirksam wird.
Ein vollständiger Datenexport ist jederzeit verfügbar: Audiodateien, Metadaten, Abonnentendaten (sofern zutreffend) und Analyseverlauf. RSS-basierte Feed-Portabilität bedeutet, dass Ihre Abonnenten Ihnen folgen, falls Sie jemals die Plattform wechseln. Kein Vendor-Lock-in. Die Ausstiegsklausel ist in der AVV enthalten.
Ja. Abrechnung über Bestellnummern, jährliche Rechnungsstellung und behördliche Rahmenvereinbarungen, sofern zutreffend. Springcast hat über 50 öffentliche Beschaffungsverfahren durchlaufen. Wir stellen alle Unterlagen bereit, die Beschaffungsteams üblicherweise anfordern. Durchschnittliche Zeit vom Erstkontakt bis zur unterzeichneten AVV: 8 Werktage.
Ja. Die Multi-Workspace-Architektur gibt jeder Abteilung ihre eigene Umgebung: eigene Shows, eigene Teammitglieder sowie Branding und Analysen pro Show. Mehrere Workspaces im Business-Tarif. Der rollen- und show-basierte Zugriff gewährleistet die Autonomie der Abteilungen innerhalb der organisatorischen Governance.
Ja. Auditrechte sind in der AVV enthalten. Sie können nach angemessener Vorankündigung auf eigene Kosten ein direktes Audit durchführen oder den Erhalt unabhängiger Auditberichte anfordern (einschließlich des ISO-27001-Zertifizierungsberichts). Eine Zusammenfassung des Penetrationstests ist unter NDA verfügbar.
Ja. Der gebrandete Player trägt Ihre visuelle Identität: Ihre Farben, Ihr Logo. Kein „Powered by"-Badge im Business-Tarif. Der Standard-Einbettungscode funktioniert mit jedem CMS. WCAG-2.2-barrierefrei. HTTPS standardmäßig. Kompatibel mit gängigen CMS-Plattformen des öffentlichen Sektors, darunter OpenGemeenten, Drupal und WordPress.
Echte Podcaster. Echte Ergebnisse.
So sieht Springcast in der Praxis aus
„Als Geschichtenerzähler und Content-Macher möchte man so reibungslos wie möglich arbeiten. Springcast macht genau das möglich und einfach – damit man sich auf die eigentliche Arbeit konzentrieren kann: Geschichten erzählen.“
Veröffentlichen ohne technischen Aufwand, damit die ganze Aufmerksamkeit der Geschichte gilt.
Martijn Aslander · Geschichtenerzähler & Content-Macher
„Unsere Podcasts sind jetzt auf Spotify viel besser auffindbar – und werden dadurch auch häufiger gehört.“
Der Wechsel zu Springcast PRO wurde klar begleitet, mit transparenter Kommunikation bei jedem Schritt. Die PRO-Umgebung ist übersichtlich und einfach zu bedienen.
Gemeente Utrecht · Öffentliche Verwaltung
„Mit Springcast PRO können alle unsere Mitarbeitenden unsere internen Podcasts noch einfacher anhören.“
Dank des Umzugsservice waren unsere bestehenden Podcasts schnell übertragen, sodass wir sofort live gehen konnten.
Kindergarden · Interne Kommunikation
Null
WCAG-bezogene Compliance-Vorfälle, die von Organisationen des öffentlichen Sektors bei eingebetteten Podcast-Playern auf Springcast gemeldet wurden.
Ihre Organisation dient der Öffentlichkeit. Ihre Podcast-Plattform sollte die Standards des öffentlichen Sektors erfüllen.
In der EU gehostet. ISO 27001 zertifiziert. Barrierefrei. Mit jedem Dokument, das Ihr Beschaffungsteam braucht, bereit noch vor Ihrem ersten Gespräch.