Wat dit betekent
Het Trust Center noemt Cloudflare R2, DigitalOcean, Hetzner, Google Workspace, PostHog, Linear, Oneleet en OpenRouter. R2 en PostHog zijn gelabeld als VS met persoonsgegevens; DigitalOcean als hoofddatabase met persoonsgegevens. De DNS-controle van 14 september 2026 plaatst de website en de publieke toegang tot de cloud op Cloudflare-anycast, maar onthult de oorspronkelijke serverlocatie niet. Frankfurt als standaardlocatie blijft een bedrijfsclaim, geen geverifieerde gegevenslocatie. De gerapporteerde TXT/MX/SPF-controle noemt naast Google Workspace ook Amazon SES, MailerLite, Firebase (activepieces-b3803) en Oneleet. Dit zijn leveranciersrelaties, geen eigendomsbewijzen; DNS stelt de precieze verwerking en regio's niet vast. Bij de gerapporteerde controles is geen openbare DPA-pdf gevonden.