# Subverwerkers

**Laatst bijgewerkt: 13 mei 2026**

Deze pagina bevat de actuele lijst van subverwerkers die Risk at Work Consulting B.V. inschakelt bij de uitvoering van diensten waarbij persoonsgegevens worden verwerkt in opdracht van onze klanten. De lijst wordt onderhouden overeenkomstig artikel 4.4 van onze [Verwerkersovereenkomst](https://riskatwork.nl/verwerkersovereenkomst).

Voor wijzigingen geldt een kennisgevingstermijn van dertig (30) dagen, zoals bepaald in artikel 4.4.2 van de DPA. Wijzigingen worden geregistreerd in het changelog onderaan deze pagina.

## Huidige subverwerkers

| Subverwerker | Doel | Locatie | Doorgiftemechanisme |
|---|---|---|---|
| Microsoft Corporation — Azure | Cloud-infrastructuur en hosting | EU (West Europe, Amsterdam) | EER; voor incidentele support: SCC's + EU-VS DPF |
| Microsoft Corporation — Microsoft 365 | E-mail, SharePoint, OneDrive, Teams, Entra ID | EU (EU Data Boundary) | EER; voor incidentele support: SCC's + EU-VS DPF |
| Cloudflare, Inc. | CDN, DDoS-bescherming, DNS, WAF | Wereldwijd edge; primaire verwerking EU waar beschikbaar | SCC's + EU-VS DPF |
| Functional Software, Inc. (Sentry) — EU region | Foutmonitoring, performance-tracing, applicatielogging | EU (Frankfurt) | EER; voor US-support: SCC's + EU-VS DPF |
| Anthropic, PBC | LLM-inference voor AI-functionaliteit (zero-retention enterprise-tier) | VS | SCC's + EU-VS DPF |

## Changelog

| Datum | Wijziging |
|---|---|
| 2026-05-13 | Initiële publicatie: Microsoft Azure, Microsoft 365, Cloudflare, Sentry (EU), Anthropic. |

## Bezwaar maken

Klanten kunnen bezwaar maken tegen een voorgenomen wijziging op redelijke gronden die verband houden met toepasselijke gegevensbeschermingswetgeving, overeenkomstig artikel 4.4.2 van de DPA. Bezwaar kan schriftelijk worden ingediend via privacy@riskatwork.nl.