Leveranciersbeoordeling mislukt op datalocatie
IT vraagt waar de data staat, hoort "AWS Virginia" en sluit de beoordeling af.
Alle data in Nederland gehost. Geen Amerikaanse subverwerkers.
Springcast is het podcastplatform dat gebouwd is voor de publieke sector. Gehost in Nederland. ISO 27001-gecertificeerd. AVG-native met een volledige verwerkersovereenkomst. Toegankelijke speler (WCAG 2.2). Geen Amerikaanse subverwerkers. Gebruikt door 50+ overheidsorganisaties.
Niet bij de overheid? Bekijk: Zakelijk podcastplatform →
IT vraagt waar de data staat, hoort "AWS Virginia" en sluit de beoordeling af.
Alle data in Nederland gehost. Geen Amerikaanse subverwerkers.
De leverancier stuurt een generiek Amerikaans template en juridisch signaleert veertien problemen.
Verwerkersovereenkomst klaar voor ondertekening, getekend binnen 24 uur.
De speler zakt voor het Tijdelijk besluit: geen toetsenbordnavigatie, onleesbaar voor schermlezers.
Speler gebouwd met WCAG 2.2 AA als uitgangspunt.
Drie afdelingen willen een podcast, maar IT eist één centraal beheerd platform.
Multi-workspace geeft elke afdeling een eigen werkruimte. Eén factuur.
De auditor vraagt om ISO 27001 en het datastroomdiagram; je leverancier biedt een FAQ-pagina.
Volledig audit-pakket: ISO 27001, subverwerkerlijst, pentest-samenvatting, datastroomdiagram.
Alles wat inkoop vraagt: ISO 27001, verwerkersovereenkomst, subverwerkerlijst, beveiligingsoverzicht, pentest-samenvatting.
Alle podcastdata gehost in Nederland. Geen Amerikaanse subverwerkers voor hosting, opslag of CDN-levering.
Onafhankelijk geaudit informatiebeveiligingsbeheer. Certificaat beschikbaar in het audit-pakket. Past binnen het BIO-kader als erkende norm voor informatiebeveiliging.
AVG-conforme verwerkersovereenkomst klaar voor ondertekening. Door meerdere overheidsjuristen beoordeeld. Getekend binnen 24 uur.
Volledige subverwerkerlijst gepubliceerd, inclusief datalocaties en verwerkingsdoeleinden. Proactief bijgewerkt.
Toetsenbordnavigatie, schermlezercompatibiliteit, contrastverhoudingen, focusindicatoren. Gebouwd voor het Tijdelijk besluit digitale toegankelijkheid overheid.
Elke afdeling een eigen werkruimte: eigen shows, eigen team, en huisstijl en statistieken per show.
Speler inbedden op je overheidswebsite. Jouw huisstijl, jouw kleuren en logo. Geen "Powered by"-badge.
Eigenaar, editor, teamlid, finance, gast — plus een publicatierecht voor wie live zet. Toegang per show in te stellen. Audit-log inbegrepen.
Volledige data-export (afleveringen, metadata, statistieken) op elk moment. Geen vendor lock-in. RSS-portabiliteit.
Eén factuur voor alle werkruimtes. PO-nummers ondersteund. Jaarfacturering beschikbaar. Splitsing per aparte PO op verzoek.
Bij de meeste podcastplatforms begint de datastroom in Europa en eindigt hij in Virginia. Audio-opslag in de VS. Analytics via een Amerikaans CDN. Metadata op servers die onder de US Cloud Act vallen. "EU-gehost" klinkt goed op een salesslide, maar bij doorvragen valt het verhaal uiteen.
Bij Springcast is er niets om door te vragen. Alle podcastdata staat in Nederland: audiobestanden, metadata, statistieken, gebruikersgegevens. De hele keten, van upload tot distributie tot analytics-verwerking, draait op Europese infrastructuur in Nederland.
Waarom dat ertoe doet voor de overheid: het BIO-kader (Baseline Informatiebeveiliging Overheid) verwijst naar ISO 27001 als erkende norm. Springcast is ISO 27001-gecertificeerd. Schrems II maakt datatransfers naar de VS juridisch complex. Bij ons is dat geen probleem, want er zijn geen VS-transfers.
De volledige subverwerkerlijst is gepubliceerd. Elke subverwerker met locatie, verwerkingsdoel en data-toegangsscope. Wijzigt er iets? Dan melden we dat proactief, voordat de wijziging ingaat.
De meeste concurrenten hosten in de VS. Zelfs degenen die "EU-hosting" claimen, routeren analytics of CDN-verkeer via Amerikaanse infrastructuur. Springcast: geen sterretjes.
Volledige compliance-informatie →Inkopen bij de overheid is documentgedreven. Terecht. Maar de meeste podcastplatforms produceren die documentatie niet. Je vraagt om een ISO-certificaat en krijgt een blogpost over beveiliging. Je vraagt om een subverwerkerlijst en krijgt een verwijzing naar de algemene voorwaarden.
Springcast levert het volledige audit-pakket: ISO 27001-certificaat (actueel, onafhankelijk geaudit), verwerkersovereenkomst (AVG-conform, klaar voor medeondertekening), subverwerkerlijst met datalocaties en verwerkingsdoeleinden, beveiligingsoverzicht (architectuuroverzicht), pentest-samenvatting (beschikbaar onder NDA), datastroomdiagram en een incidentrespons-procedure (samenvatting).
De verwerkersovereenkomst bevat alles wat je FG en juridische afdeling verwachten: standaardcontractbepalingen, bewaartermijnen, exitclausule met dataportabiliteit, auditrechten (recht op audit of ontvangst van auditrapporten), en datalekmelding binnen 72 uur.
Gemiddelde doorlooptijd van eerste contact tot getekende verwerkersovereenkomst: 8 werkdagen. Springcast heeft meer dan 50 overheidsinkooptrajecten doorlopen. We kennen de vragen voordat je ze stelt.
Gibit-conformiteit (Gemeentelijke Inkoopvoorwaarden bij IT): Springcast werkt mee aan inkoop op basis van Gibit-voorwaarden.
Overheidswebsites moeten voldoen aan het Tijdelijk besluit digitale toegankelijkheid overheid, gebaseerd op EN 301 549 en WCAG 2.1 AA als minimum. Springcast richt zich op WCAG 2.2 AA. Niet als extraatje, maar als ontwerpuitgangspunt.
Wat dat concreet betekent: volledige toetsenbordnavigatie (alle functies zonder muis), schermlezercompatibiliteit (aria-labels op elke bedieningselement, semantische HTML), contrastverhoudingen die voldoen aan AA-eisen, zichtbare focusindicatoren, en afspeelsnelheidsregeling die toegankelijk is voor hulptechnologie. Als een burger een schermlezer gebruikt, werkt de speler. Als iemand alleen een toetsenbord kan gebruiken, werkt de speler. Geen uitzonderingen.
Huisstijl-speler. Bed de speler in op je overheidswebsite met je eigen visuele identiteit. Kleuren, logo. Geen "Powered by Springcast"-badge. Bezoekers zien de gemeente of het ministerie. Niet het platform. Compatibel met gangbare overheids-CMS'en, waaronder OpenGemeenten.
Meertalige speler. De interface van de speler is beschikbaar in meerdere talen. Relevant voor gemeenten met een diverse bevolkingssamenstelling, of voor Europese overheidscontexten.
Distributie voor de burger. Branded podcastpagina (standalone of ingebed), RSS-feed voor alle gangbare podcast-apps, social sharing met overheidsmerk-kaarten. Je bereikt burgers waar ze al luisteren.
Bekijk branded speler-opties →Niet elk podcastplatform is slecht. Buzzsprout is gebruiksvriendelijk. Spotify for Podcasters is gratis. Podbean heeft een breed aanbod. Maar als je bij de overheid werkt en je inkooptraject draait om datalocatie, verwerkersovereenkomst, BIO-kader en toegankelijkheid, dan ziet de vergelijking er zo uit:
| Feature | Springcast | Buzzsprout | Spotify for Podcasters | Podbean |
|---|---|---|---|---|
| Hosting in Nederland | Ja | Nee (VS) | Nee (VS) | Nee (VS) |
| EU-dataresidentie | Ja (uitsluitend Nederland) | Nee | Nee | Nee |
| ISO 27001 | Ja | Nee | Nee | Nee |
| BIO-kader-alignment | Ja (via ISO 27001) | Nee | Nee | Nee |
| Verwerkersovereenkomst (<24 uur) | Ja (medeondertekening-klaar) | Geen standaard verwerkersovereenkomst | Nee | Geen standaard verwerkersovereenkomst |
| AVG-compliance (volledig) | Ja (verwerkersovereenkomst, subverwerkerlijst, audit-ready) | Basis privacybeleid | Basis privacybeleid | Basis privacybeleid |
| Subverwerker-transparantie | Volledige lijst gepubliceerd met locaties | Niet gepubliceerd | Niet gepubliceerd | Niet gepubliceerd |
| Toegankelijke speler (WCAG 2.2) | Ja (AA-doel) | Gedeeltelijk | Gedeeltelijk | Gedeeltelijk |
| Huisstijl-speler (white-label) | Ja (geen "Powered by" op Business) | "Powered by"-badge | Spotify-merk | Beperkt |
| Custom domein | Nog niet | Nee | Nee | Ja |
| Multi-workspace (afdelingen) | Ja (Business-tier) | Nee | Nee | Beperkt |
| Rolgebaseerde toegang | Ja (5 rollen + toegang per show) | Beperkt | Nee | Beperkt |
| Audit-pakket (ISO + verwerkersovereenkomst + subverwerkers) | Ja (één download) | Niet beschikbaar | Niet beschikbaar | Niet beschikbaar |
| Exitclausule & dataportabiliteit | Ja (volledige export, RSS) | RSS-export | Beperkt | RSS-export |
| Gibit-conformiteit | Ja | Nee | Nee | Nee |
| Overheidsreferenties | Ja (50+ organisaties) | Niet gepositioneerd voor overheid | Niet gepositioneerd voor overheid | Niet gepositioneerd voor overheid |
Het Business-abonnement bevat alle overheidsrelevante functies: hosting in Nederland, ISO 27001, verwerkersovereenkomst inbegrepen, WCAG 2.2 toegankelijke speler, multi-workspace (hoogste Business-tier), rolgebaseerde toegang, audit-pakket, dedicated support.
Vergelijk alle abonnementen →Overheidsraamcontracten beschikbaar. PO-nummers ondersteund. Facturering per factuur, geen creditcard vereist. Eén factuur, splitsing per aparte PO op verzoek.
"Als verhalenverteller en contentmaker wil je zo naadloos mogelijk werken. Springcast maakt dat mogelijk en gemakkelijk — zodat jij je kunt richten op je echte werk: verhalen vertellen."
Publiceren zonder technische rompslomp, zodat alle aandacht naar het verhaal gaat.
"Onze podcasts zijn nu veel beter vindbaar op Spotify — en worden daardoor ook beter beluisterd."
De overstap naar Springcast PRO werd helder begeleid, met duidelijke communicatie over elke stap. De PRO-omgeving is overzichtelijk en gemakkelijk in gebruik.
"Met Springcast PRO kunnen al onze medewerkers onze interne podcasts nog makkelijker beluisteren."
Dankzij de verhuisservice waren onze bestaande podcasts snel omgezet, zodat we direct live konden.
WCAG-gerelateerde compliance-incidenten bij ingebedde podcastspelers, gerapporteerd door overheidsorganisaties op Springcast.
Je burgers verwachten dat hun overheid open communiceert. Podcasting is daar een krachtig middel voor. Maar het platform moet passen bij de verantwoordelijkheid: data in Nederland, verwerkersovereenkomst op orde, toegankelijk voor iedereen. Springcast is daar voor gebouwd.