Salesforce DPIA: Nederlandse overheid bevestigt sterke privacy- en compliancecontroles
Salesforce heeft een positieve beoordeling gekregen in een onafhankelijke Data Protection Impact Assessment (DPIA) die in opdracht van de Nederlandse overheid is uitgevoerd. De beoordeling benadrukt dat Salesforce sterke controles heeft op het gebied van privacy en datasoevereiniteit. Ook concludeert de DPIA dat Sales Cloud en Service Cloud in overeenstemming met de GDPR kunnen worden gebruikt wanneer de aanbevolen maatregelen worden toegepast.
Vertrouwen (‘trust’) is de belangrijkste waarde van Salesforce en staat centraal in alles wat we doen, van onze cultuur tot onze technologie. Daarom zijn we trots op de positieve beoordeling van Sales Cloud en Service Cloud in deze uitgebreide DPIA.
De beoordeling vond plaats tussen september 2022 en juni 2025 en werd uitgevoerd door onafhankelijke experts van Privacy Company en advocatenkantoor Kennedy Van der Laan, in opdracht van Strategisch Leveranciersmanagement Rijk (SLM Rijk). Salesforce werkt al lange tijd nauw samen met SLM Rijk.
De Nederlandse overheid loopt binnen de Europese Unie al geruime tijd voorop op het gebied van privacy en gegevensbescherming. We zijn de overheid en haar adviseurs dankbaar voor hun constructieve samenwerking tijdens dit proces. Hun werk heeft bijgedragen aan positieve ontwikkelingen op het gebied van privacy, waarvan onze klanten wereldwijd kunnen profiteren. De DPIA bevestigt bovendien dat klanten van de Nederlandse overheid, wanneer zij de aanbevolen maatregelen toepassen, de geteste diensten in overeenstemming met de GDPR kunnen gebruiken.
We zijn trots op dit resultaat en hebben er vertrouwen in dat het de langdurige samenwerking van Salesforce met Europese overheden rond digitale transformatie verder zal versterken.
Het volledige DPIA-rapport is op 11 augustus 2026 gepubliceerd door SLM Rijk en is hier beschikbaar.
Wat is een DPIA en waarom is deze belangrijk?
Een Data Protection Impact Assessment is een onderzoek waarmee organisaties vooraf mogelijke privacyrisico’s in kaart brengen en bepalen welke maatregelen nodig zijn om die risico’s te beperken. Daarbij wordt onder meer technisch en juridisch gekeken naar hoe persoonsgegevens worden verzameld, verwerkt, opgeslagen en beschermd, op basis van de Europese wetgeving op het gebied van gegevensbescherming, waaronder de GDPR.
Wanneer een DPIA in opdracht van een overheid door onafhankelijke experts wordt uitgevoerd, biedt deze een waardevol onafhankelijk perspectief. De positieve beoordeling onderstreept en valideert op onafhankelijke wijze onze voortdurende inzet voor privacy en het succes van onze klanten.
Wat concludeert de DPIA over Salesforce?
Het rapport benadrukt verschillende sterke punten van onze diensten, met name de geschiktheid van onze controles voor datalokalisatie. Onze EU Operating Zone (EUOZ) is bijvoorbeeld een oplossing die helpt waarborgen dat klantgegevens binnen de Europese Unie blijven.
We hebben de afgelopen jaren aanzienlijk geïnvesteerd in dergelijke controles en zijn van plan om dat te blijven doen.
Houd meer controle over je data in de EU
Met Hyperforce EU Operating Zone helpt Salesforce organisaties om klantdata binnen de EU te houden en meer controle te houden over waar die data wordt verwerkt. Ontdek hoe deze mogelijkheden je kunnen ondersteunen bij je vereisten voor dataopslag, privacy en compliance.
Voortdurende aandacht voor privacy en compliance
Privacy is voortdurend in ontwikkeling. Onze nauwe samenwerking met de Nederlandse overheid en haar adviseurs levert waardevolle feedback op die we rechtstreeks kunnen gebruiken om onze privacymaatregelen en -beleid verder te versterken.
Bij Salesforce streven we er voortdurend naar om ons aanbod te verbeteren, zodat we onze klanten kunnen ondersteunen zonder hun fundamentele recht op privacy uit het oog te verliezen. Deze DPIA is een belangrijke mijlpaal en onderstreept onze voortdurende inzet voor privacy, transparantie en compliance.
Wij zijn er trots op dat een gerenommeerde organisatie uit de publieke sector onze oplossing onafhankelijk heeft beoordeeld als betrouwbaar, bovenop de hoge normen voor gegevensbescherming die we hanteren.
Waar vind ik het DPIA-rapport?
Het volledige rapport is op 11 augustus 2026 gepubliceerd door SLM Rijk en is hier beschikbaar.
Wil je meer weten over hoe Salesforce jouw organisatie kan ondersteunen bij privacy, datasoevereiniteit en compliance? Neem dan contact op met ons team.
