Data gehost in Nederland. ISO 27001-gecertificeerd. DORA-aligned. Geen datatransfer naar de VS. Springcast geeft banken, verzekeraars, vermogensbeheerders en pensioenfondsen de podcast-infrastructuur voor thought leadership, investor relations of interne training. Zonder dat de vendorbeoordeling het project doodslaat.
US-gehost, geen ISO-certificering, een verwerkersovereenkomst van twee A4'tjes zonder subverwerkerlijst. Afgewezen.
Springcast levert ISO 27001-certificaat, volledige verwerkersovereenkomst, subverwerkerlijst en data in Nederland.
DNB en AFM verwachten een gedocumenteerde vendorbeoordeling en exitstrategie voor elke ICT-dienstverlener.
Springcast levert DORA-aligned docs: vooringevulde beoordelingstemplate, exitclausules en incident-response-SLA.
Na Schrems II flagt je FG elke VS-gehoste dienst: aanvullende maatregelen, transfer impact assessments, SCC's.
Springcast houdt je data in Nederland. Geen transatlantische transfer om te beoordelen.
Trackingpixels en third-party cookies betekenen aparte toestemmingsflows en een potentiële auditbevinding.
Springcast-analytics zijn first-party, cookie-minimaal en volledig gedekt onder de verwerkersovereenkomst.
Compliancetrainingen en toezichtupdates mogen niet publiek vindbaar zijn op Apple Podcasts of Spotify.
Springcast ondersteunt privéfeeds met SSO-afgeschermde toegang en IP-range-restricties.
ISO 27001-certificaat, verwerkersovereenkomst, subverwerkerlijst, DORA-verklaring en pentestsamenvatting.
Alles wat je vendorbeoordeling vereist, in één download. Download het compliancepakket →
Data gehost in Nederland. Geen VS-transfer. Geen Schrems II-discussies.
Informatiebeveiligingsmanagementsysteem, onafhankelijk geauditeerd. Certificaat op aanvraag beschikbaar.
Vendorbeoordelingstemplate, exitstrategie, incident-response-SLA, bedrijfscontinuïteitsplan.
Volledige verwerkersovereenkomst conform AVG Artikel 28. Subverwerkerlijst gepubliceerd en actueel. Auditrechten opgenomen.
AES-256 at rest. TLS 1.2+ in transit. Sleutelbeheer gedocumenteerd.
Eigenaar, editor, teamlid, finance, gast — met publicatierecht voor wie live zet. Toegang ook per show. Audittrail per actie.
Concept → review → goedkeuring → publicatie. Compliance-aftekening vóór een aflevering live gaat.
Jouw kleuren, jouw logo. Geen derdepartij-branding zichtbaar voor luisteraars of toezichthouders.
SSO-afgeschermde toegang, IP-range-restrictie, privé-RSS. Voor compliancetraining, interne communicatie, bestuursupdates.
Jaarlijkse penetratietest door een onafhankelijke derde partij. Samenvattend rapport beschikbaar onder NDA.
Financiële dienstverlening opereert onder gelaagde regelgeving. Drie kaders bepalen wat je toezichthouder verwacht van elke ICT-leverancier, inclusief je podcastplatform.
DORA (Wet digitale operationele weerbaarheid) verplicht financiële entiteiten tot ICT-derdepartijrisicobeheer met gedocumenteerde beoordelingen, exitstrategieën en incidentmelding. DNB houdt hier toezicht op. Springcast levert een vendorbeoordelingstemplate vooringevuld met platformspecifics, contractuele exitclausules met data-portabiliteitsgaranties, een incident-notificatie-SLA van maximaal 72 uur, en een bedrijfscontinuïteitsplan.
NIS2 (Netwerk- en Informatiebeveiligingsrichtlijn) verhoogt de lat voor cybersecuritymaatregelen bij essentiële diensten. Springcast documenteert beveiligingsmaatregelen tegen NIS2-vereisten: toeleveringsketenbeveiliging via de subverwerkerlijst, incidentafhandeling, en encryptiestandaarden.
ISO 27001 biedt het kader voor informatiebeveiligingsmanagement. Springcast is onafhankelijk geauditeerd op het volledige platform: van ontwikkeling tot hosting tot support.
De subverwerkerketen is volledig transparant. Elke subverwerker vermeld, doel gedocumenteerd, datastroom in kaart gebracht. Geen verborgen VS-subverwerkers. Wijzigingen worden proactief gecommuniceerd. DNB en AFM verwachten dat financiële instellingen hun ICT-leveranciers op precies deze punten beoordelen. Springcast levert de documentatie die dat assessment ondersteunt.
Alle compliance-details →CISO's willen geen marketingverhaal. Ze willen specifics. Hier zijn ze.
Encryptie. AES-256 at rest. TLS 1.2+ in transit. Sleutelbeheer met gedocumenteerd rotatiebeleid. Sleutels worden apart van data opgeslagen.
Toegangscontrole. Rolgebaseerde toegang per workspace: eigenaar, editor, teamlid, finance, gast — plus een publicatierecht voor wie live zet, ook per show. Auditlogging per actie. SSO/SAML-integratie zodat je team inlogt via de corporate identity provider. Multi-factor-authenticatie beschikbaar.
Penetratietesting. Jaarlijks uitgevoerd door een onafhankelijke derde partij. Samenvattend rapport beschikbaar onder NDA voor vendorbeoordelingsdoeleinden. Geen marketingsamenvatting. Het rapport dat je CISO verwacht.
Kwetsbaarheidsbeheer. Gedocumenteerd patchbeleid. Continue beveiligingsadvisory-monitoring. Beveiligingsupdates worden geprioriteerd op basis van ernstniveau.
Incident response. Gedocumenteerd incident-response-plan met gedefinieerde ernstniveaus, escalatiepaden en communicatietijdlijnen. Financiële instellingen kunnen opname in de incidentnotificatie-distributie aanvragen. Melding binnen 72 uur, conform DORA-vereisten.
Infrastructuur. Gehost in Nederland. Geen datareplicatie buiten de EU. Backup en disaster recovery gedocumenteerd met RPO/RTO-targets.
Vraag het pentestrapport aan →In de financiële sector betekent merkcontrole meer dan kleuren en een logo. Het betekent contentgovernance. Goedkeuringsworkflows. Audittrails. En het verschil tussen wat intern blijft en wat naar buiten gaat.
Huisstijl-player. Volledig in je eigen huisstijl: kleuren en logo, per show ingesteld. Geen Springcast-branding zichtbaar. Inbedbaar op je bedrijfswebsite. Je luisteraars zien jouw merk. Je toezichthouder ziet geen derdepartij-verrassingen.
Goedkeuringsworkflows. Concept → review → goedkeuring → publicatie. Compliance- of juridische aftekening vóór een aflevering live gaat. Dat is geen luxe. MiFID II vereist eerlijke en evenwichtige communicatie bij financiëleproductmarketing. De AFM verwacht dat communicatie-uitingen over financiële producten zorgvuldig worden gecontroleerd. De Wft stelt eisen aan de wijze waarop financiële dienstverleners communiceren met klanten. Een goedkeuringsworkflow maakt dat aantoonbaar.
Intern versus extern. Privéfeeds voor interne content: compliancetraining, bestuursupdates, toezichtbriefings, Wtp-transitiecommunicatie voor pensioenfondsen. Publieke feeds voor thought leadership en investor relations. Toegangscontrole per show: SSO-afgeschermd voor intern, open voor publiek.
Contentgovernance. Audittrail op elke bewerking, publicatie en depublicatie. Toegangscontrole op afleveringsniveau. Contentretentiebeleid configureerbaar per workspace. Alles wat je compliance-afdeling nodig heeft om aan te tonen dat het goed is gegaan.
Bekijk enterprise-features →Een eerlijke vergelijking, gericht op wat er in de financiële sector toe doet. Megaphone is een sterk platform voor grote advertentie-ondersteunde netwerken. Maar als je evaluatiecriteria draaien om compliance, dataresidentie en beveiliging, ziet de vergelijking er zo uit:
| Feature | Springcast | Megaphone (Spotify) | Acast for Business | Podbean Enterprise |
|---|---|---|---|---|
| EU-dataresidentie (Nederland) | Ja | Nee (VS) | Deels (verschilt per contract) | Nee (VS) |
| ISO 27001 gecertificeerd | Ja | Nee | Nee | Nee |
| DORA-aligned documentatie | Ja (vendorrisico-template, exitclausules, BCP) | Nee | Nee | Nee |
| NIS2-readiness-documentatie | Ja | Nee | Nee | Nee |
| Verwerkersovereenkomst met subverwerkerlijst | Ja (volledig, gepubliceerd) | Deels (op aanvraag) | Deels (op aanvraag) | Deels |
| Geen VS-datatransfer | Ja | Nee | Niet gegarandeerd | Nee |
| Auditrechten (contractueel) | Ja | Nee | Op aanvraag | Nee |
| Pentestrapport (onder NDA) | Ja (jaarlijks) | Niet beschikbaar | Niet beschikbaar | Niet beschikbaar |
| Goedkeuringsworkflows | Ja | Nee | Nee | Nee |
| Encryptie at rest (AES-256) | Ja | Onduidelijk | Onduidelijk | Onduidelijk |
| SSO/SAML | Ja | Enterprise-tier | Nee | Nee |
| Branded player (geen "Powered by") | Ja (Business-tier) | Beperkt | Ad-supported | Beperkt |
| Privé-/interne feeds | Ja (SSO, IP-range) | Beperkt | Nee | Beperkt |
| Custom domein | Nog niet | Nee | Nee | Ja |
| Prijstransparantie | Openbaar | Alleen via sales | Alleen via sales | Openbaar |
Het Business-abonnement omvat: EU-dataresidentie, ISO 27001, DORA-aligned documentatie, branded players, goedkeuringsworkflows, het compliancepakket en dedicated support.
Vergelijk alle abonnementen →Voor instellingen met specifieke SLA-, audit- of integratievereisten. Facturatie op maat. PO-nummers worden ondersteund; splitsing per aparte PO op verzoek.
"Als verhalenverteller en contentmaker wil je zo naadloos mogelijk werken. Springcast maakt dat mogelijk en gemakkelijk — zodat jij je kunt richten op je echte werk: verhalen vertellen."
Publiceren zonder technische rompslomp, zodat alle aandacht naar het verhaal gaat.
"Onze podcasts zijn nu veel beter vindbaar op Spotify — en worden daardoor ook beter beluisterd."
De overstap naar Springcast PRO werd helder begeleid, met duidelijke communicatie over elke stap. De PRO-omgeving is overzichtelijk en gemakkelijk in gebruik.
"Met Springcast PRO kunnen al onze medewerkers onze interne podcasts nog makkelijker beluisteren."
Dankzij de verhuisservice waren onze bestaande podcasts snel omgezet, zodat we direct live konden.
gemiddelde vendorbeoordelingstijd bij financiële instellingen op Springcast. Ter vergelijking: 45+ dagen voor VS-gehoste alternatieven die een transfer impact assessment vereisen.
EU-dataresidentie, ISO 27001 en DORA-aligned documentatie, met branded players en goedkeuringsworkflows waar je compliance-team op kan aftekenen.