Gehost in de VS. Rechtmatig onder de GDPR.

Beide sneuvelden om dezelfde redenen: de Amerikaanse wet gaf inlichtingendiensten brede toegang en gaf mensen in Europa geen toegang tot de rechter. Executive Order 14086 veranderde de Amerikaanse wet op beide punten, en de Data Protection Review Court bestaat.

Het Gerecht van de EU heeft precies deze punten onderzocht en het adequaatheidsbesluit op 3 september 2025 bevestigd. De zaak ligt nu bij het Hof van Justitie (C-703/25 P), dat nog geen uitspraak heeft gedaan. Totdat een rechter anders beslist, is het besluit bindend EU-recht in elke lidstaat.

Beide wetten bestaan, en we doen niet alsof dat anders is. Verzameling onder FISA Section 702 is nu gebonden aan Executive Order 14086: gekoppeld aan gedefinieerde doelstellingen, noodzakelijk, proportioneel en toetsbaar door de Data Protection Review Court. De Commissie heeft dit beoordeeld in haar adequaatheidsbesluit.

De CLOUD Act gaat over strafrechtelijke onderzoeken. Deze werkt via juridische procedures voor specifieke accounts, zoals een huiszoekingsbevel of een gerechtelijk bevel, niet via bulkverzameling. De wet geldt voor elke provider onder Amerikaanse rechtsmacht, waar de servers ook staan. Net als elk bedrijf kan Cal.com verplicht worden gegevens te verstrekken in reactie op rechtmatige verzoeken van overheidsinstanties.

Dan hebben doorgiften een ander instrument nodig, zoals de DSK opmerkt in haar Anwendungshinweise. Dat van ons is al geregeld: de DPA bevat de standaardcontractbepalingen van 2021, en die gelden voor elke doorgifte die het framework niet dekt (DPA-sectie 12).

De waarborgen van Executive Order 14086 zijn Amerikaanse wetgeving. Ze gelden voor alle gegevens die naar de VS worden gestuurd, ongeacht het doorgifte-instrument, zoals de European Data Protection Board aangeeft. Organisaties die helemaal geen doorgiftevraagstuk willen, kunnen met ons praten over Cal.eu.

Nee. Een TIA en aanvullende maatregelen horen bij doorgiften die steunen op instrumenten uit Artikel 46, zoals standaardcontractbepalingen. Voor doorgiften naar vermelde bedrijven is de informatienota van de European Data Protection Board expliciet: geen Artikel 46-instrument en geen aanvullende maatregelen.

Niet voor de doorgifte. Artikel 45 GDPR is daarvoor de grondslag, dus de toestemmingsuitzondering in Artikel 49 komt niet in beeld. De boeking zelf heeft een rechtsgrond nodig onder Artikel 6, net als bij elke planningstool in elk land.

Onder het framework betekent HR-gegevens persoonsgegevens over het eigen personeel van een gecertificeerd bedrijf, verzameld binnen de arbeidsrelatie. De DSK merkt op dat de Amerikaanse kant de term zo leest. Cal.com verwerkt account- en boekingsgegevens als dienst voor zijn klanten; dat zijn geen HR-gegevens.

Duitse autoriteiten vragen exporteurs om goed te kijken naar werknemersgegevens die in een arbeidscontext worden verzonden. Als je de strengere lezing volgt, dekken de standaardcontractbepalingen in onze DPA die doorgifte.

Verenigd Koninkrijk: ja. Cal.com, Inc. is gecertificeerd onder de UK Extension to the EU-U.S. Data Privacy Framework, van kracht sinds 12 oktober 2023. Zwitserland: Cal.com is niet gecertificeerd onder het Swiss-U.S. Data Privacy Framework. Doorgiften vanuit Zwitserland steunen op de standaardcontractbepalingen met de Zwitserse aanvullingen, in onze SCC-bijlage.

Schrijf naar [email protected] eerst. We beantwoorden klachten over het framework binnen 45 dagen. Als dat het niet oplost, heeft Cal.com toegezegd samen te werken met het panel van de EU-gegevensbeschermingsautoriteiten en het advies daarvan op te volgen. Dit is gratis voor de persoon die klaagt.

Een klacht over toegang door Amerikaanse inlichtingendiensten gaat naar je nationale gegevensbeschermingsautoriteit, die deze via de European Data Protection Board doorstuurt. Ons privacybeleid bevat de details.

Nee. Dit is onze lezing van de openbare bronnen hieronder. De datum van de laatste beoordeling staat bovenaan deze pagina. Je functionaris voor gegevensbescherming beslist voor je organisatie, en we beantwoorden diens vragen graag via [email protected].