Reikwijdte
Dienstclassificatie
Publiek beoordelingskader - versie 1.1, 11 juli 2026
De concrete dienst blijft beslissend
Dit register beschrijft standaarddiensten. Een offerte of dienstbijlage legt de feitelijke architectuur en kwalificatie vast. Nieuwe functionaliteit, zoals accounts waarmee gebruikers zelf openbaar inhoud plaatsen, vereist herclassificatie vóór livegang.
Classificatiematrix
| Dienst | DSA | Data Act | AVG-rol |
|---|---|---|---|
| Los ontwerp, bouw of onderhoud zonder opslagdienst van Spiritualdesign | Geen tussenhandeldienst voor dit onderdeel | Geen dataverwerkingsdienst voor dit onderdeel | Per doel: eigen projectadministratie als verantwoordelijke; toegang tot klantdata volgens concrete instructie |
| Shared hosting of managed websitehosting, verkocht in eigen naam | Hostingdienst wanneer Spiritualdesign juridisch aanbieder is; onlineplatformstatus apart beoordelen | Niet vooraf als IaaS of niet-IaaS vastgezet; on-demand toegang, configureerbaarheid, schaalbaarheid, elasticiteit, gedeelde resources en commerciële aanbieding worden feitelijk getoetst | Per doel: hosting en klantbeveiliging meestal verwerker; eigen contract-, wettelijke en providerbrede doelen mogelijk verantwoordelijke |
| Managed WordPress of statische hosting | Opslag- en aanbiedersrol feitelijk toetsen | Definitie en eventuele artikel-31-regels per product toetsen; vrijwillige contractuele exportrechten blijven mogelijk | Rol per opslag, support, logging en beveiligingsdoel vastleggen |
| VPS met beheer | Opslag- en zeggenschapsverdeling feitelijk toetsen | IaaS/non-IaaS en functionele-gelijkwaardigheidsverplichtingen uit architectuur bepalen | Rollen van klant, Spiritualdesign en infrastructuurleverancier per doel vastleggen |
| Onderhoud op hostingaccount van klant | Geen eigen hostingdienst wanneer Spiritualdesign niet de aanbieder is; concrete toegang kan wel andere verplichtingen activeren | Doorgaans geen eigen dataverwerkingsdienst voor dit onderdeel, maar feiten blijven beslissend | Toegang tot klantdata doorgaans verwerking in opdracht; eigen administratie apart |
| Domeinregistratie of DNS-beheer | Administratieve of nevendienst; providerrollen afzonderlijk | Alleen voor zover de concrete dienst onder de definitie valt | Registrar, registry en Spiritualdesign kunnen per doel verschillende rollen hebben |
| Tijdelijke testomgeving | Feitelijke opslag en toegankelijkheid blijven beslissend | Een uitzondering alleen gebruiken wanneer alle wettelijke voorwaarden aantoonbaar zijn vervuld | Echte persoonsgegevens activeren de normale AVG-verplichtingen |
Ondernemingsomvang en vrijstellingen
Een micro- of kleinbedrijfsvrijstelling wordt niet alleen op basis van het aantal medewerkers aangenomen. Spiritualdesign documenteert jaarlijks ook omzet of balanstotaal en eventuele partner- of verbonden ondernemingen. Zonder voltooide beoordeling wordt geen vrijstelling als vaststaand gebruikt. Basisverplichtingen voor toepasselijke tussenhandeldiensten blijven gelden.
Wijzigingstriggers
- gebruikersaccounts of publieke uploads;
- marktplaats-, review-, community- of socialefunctionaliteit;
- nieuwe hosting-, cloud-, database- of back-updienst;
- wijziging van leverancier, contractspartij, serverregio of zeggenschap;
- groei van medewerkers, omzet, balanstotaal of verbonden ondernemingen;
- testomgeving met echte productiegegevens of publieke bereikbaarheid.