[AVG/GDPR] Gebruik van Stripe in Nederland?

[watnuweerniet]

Beste allen,

Stripe is een vrij bekende betalingsverwerker, zie: https://stripe.com/en-nl

In hoeverre ik het kan zien is het een Amerikaans bedrijf. Wat dus wat wrijving kan opleveren met het AVG/GDPR. Privacy policy staat hier: https://stripe.com/en-nl/privacy , maar ik kan daar niet zo snel een oordeel eraan hangen.

Er van uit gaande dat je Stripe gebruikt voor Nederlandse klanten, mag dat ten opzichte van het AVG/GDPR?

[Jester-NL]

Ik heb niet heel veel zin om die EULA 'even' door te lezen. Maar ze verwijzen naar de GDPR (hint: crtl+f), en geven aan dat je op basis daarvan eventueel contact met ze kan opnemen.

Ze zullen wel moeten, anders is zaken doen op Europeese bodem geen optie voor ze...

[Orangelights23]

Wat is precies je vraag, of een Amerikaans bedrijf Nederlandse gegevens mag verwerken? En waarom specifiek Stripe? Er zijn duizenden Amerikaanse bedrijven die gegevens van Nederlanders/Europeanen verwerken, al dan niet in Europese datacenters.

Ja, dat mag waarom zou dat niet mogen? Standard Contractual Clauses zijn hiervoor in het leven geroepen. Daarnaast moet ook Stripe voldoen aan de guidelines van de EBA, aangezien zij hun diensten op Nederlandse klanten richten.