Wesender bewaakt continu zijn beveiligingspositie.
Monitoring

Continu monitoren

Als alle tests van een maatregel slagen, is deze groen gemarkeerd.

App Security

Responsible Disclosure
Code Review Proces gedocumenteerd
Software Development Lifecycle gedocumenteerd

Data Security

SSL/TLS versleuteling in transit
Encryptie van databases
Dagelijkse databasebackups
SPF, DKIM en DMARC geconfigureerd

Infrastructure Security

Data uitsluitend in Europese datacenters
OS beveiligingsupdates automatisch
System Access Control Policy gedocumenteerd
Patch Management Policy gedocumenteerd

Organization Security

Acceptable Use Policy gepubliceerd
Gedragscode gepubliceerd
Beveiligingsbeleid gepubliceerd
Incident Response Plan vastgelegd
Disaster Recovery Plan vastgelegd
Security Trainingsbeleid vastgelegd
Algemene voorwaarden gepubliceerd

Product Security

MFA beschikbaar voor accounts
MFA vereist voor beheertoegang
Automatische sessievergrendeling
Wachtwoordbeleid gedocumenteerd

Redundantie en beschikbaarheid

De Wesender-infrastructuur is opgezet met redundantie op elk niveau.

Meerdere servers

Productieverkeer verdeeld over meerdere servers in Hetzner datacenters in Nurnberg en Falkenstein (Duitsland) en Helsinki (Finland).

Automatische failover

Bij uitval van een server wordt verkeer automatisch omgeleid zonder handmatige tussenkomst.

Dagelijkse backups

Volledige databasebackups worden dagelijks uitgevoerd en minimaal 7 dagen bewaard.

Redundante opslag

Bestanden en media worden opgeslagen in object storage met ingebouwde replicatie.

Realtime monitoring

Servers, API-responstijden en e-mailwachtrijen worden continu bewaakt met automatische alerting.

Geografische spreiding

Alle data wordt opgeslagen in Hetzner datacenters in Nurnberg en Falkenstein (Duitsland) en Helsinki (Finland). Er vindt geen datatransfer buiten de EU plaats.

Compliance

Wesender werkt actief aan erkende beveiligings- en privacynormen.

AVG / GDPRZelf beoordeeld

Wesender verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming. Data wordt uitsluitend opgeslagen in Europese datacenters.

ISO 27001In behandeling

Wesender werkt aan certificering voor informatiebeveiliging conform ISO 27001.

SOC 2 Type IIIn behandeling

Audit voor SOC 2 Type II is ingepland voor 2026.

Documenten

Beveiliging

Incident Response Plan
Disaster Recovery Plan
Security Trainingsbeleid
System Access Control Policy
Patch Management Policy

Ontwikkeling

Code Review Process
Software Development Lifecycle

Subverwerkers

Derde partijen die namens Wesender persoonsgegevens verwerken. Alle data blijft in Europese datacenters in Duitsland en Finland.

Hosting en infrastructuur (servers, opslag, netwerk)

Locatie: EU - Duitsland (Nurnberg)DPA

Betalingsverwerking (abonnementen en facturen)

Locatie: EU - Nederland (Amsterdam)DPA

Privacyvriendelijke websiteanalytics (geen cookies)

Locatie: EU - DuitslandDPA

Updates

Blijf op de hoogte van wijzigingen in ons beveiligingsprogramma.

Beveiligingsdocumentatie uitgebreid

Compliance
24 juni 2026

We hebben ons beveiligingsprogramma formeel vastgelegd in de volgende gepubliceerde documenten:


- Beveiligingsbeleid (wesender.nl/security/beveiligingsbeleid)

- Wachtwoordbeleid (wesender.nl/security/wachtwoordbeleid)

- Acceptable Use Policy (wesender.nl/juridisch/acceptable-use-policy)

- Gedragscode (wesender.nl/juridisch/gedragscode)


Het Incident Response Plan, Disaster Recovery Plan, System Access Control Policy en Security Trainingsbeleid zijn beschikbaar op aanvraag via dit Trust Center.

Trust Center gelanceerd

Algemeen
24 juni 2026

Wesender heeft een publiek trust center gelanceerd. Hier vind je informatie over onze beveiligingsmaatregelen, nalevingsstatus, verwerkers en beleidsdocumenten. Je kunt je aanmelden voor updates om op de hoogte te blijven van wijzigingen.

Subverwerkers bijgewerkt: Postmark verwijderd

Subverwerker
17 juni 2026

Postmark (ActiveCampaign) is verwijderd als subverwerker. We verwerken geen data meer via deze partij. Alle actieve subverwerkers zijn zichtbaar in het overzicht.

Veelgestelde vragen