DPIA ESET

Strategisch Leveranciersmanagement Cloud (SLM Cloud) heeft een Data Protection Impact Assessment (DPIA) laten uitvoeren op ESET. Dit rapport beschrijft de resultaten van de DPIA. Het rapport is in het Engels.

Veranderende wet- en regelgevingToeleveringsketen, uitbesteding en derdenCybersecurity en gegevensbeveiligingMacro-economische en geopolitieke onzekerheid

Waarom deze indeling: De koepelbeoordeling van de endpointbeveiligingsdiensten identificeert zestien gegevensbeschermingsrisico's; de veertien eerder vastgestelde hoge risico's zijn weggenomen door een nieuwe raamovereenkomst en een aangepaste verwerkersovereenkomst. De leverancier kwalificeerde zichzelf aanvankelijk als verwerkingsverantwoordelijke voor 22 doelen met vage begrippen als onderzoek en aggregatie, en is nu verwerker voor vier doelen met acht toegestane verdere verwerkingsdoelen. In de standaard publieke cloud draaien kerndiensten op Microsoft Azure, verloopt ticketing via Salesforce en worden LiveGrid-verzoeken verwerkt in een eigen datacentrum in San Diego en feedbackbestanden in Japan en Canada, reden om overheidsorganisaties aan te raden alleen de sinds maart 2026 beschikbare EU-private cloud of de air gapped on-premisesvariant te gebruiken. Op de twee inzageverzoeken werden drie van de vier categorieën gegevens eerst niet verstrekt.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

ESET

Bron

Onderzoeken en evaluaties: Privacy Company

Toegepaste standaard

Extern onderzoek

Datum

2026-07-08

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026