Alle subverwerkers moeten voldoen aan de relevante EU-wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR), en hanteren strikte maatregelen voor gegevensbeveiliging. Met elke subverwerker is een verwerkersovereenkomst afgesloten en de gegevensverwerking is er in beginsel op gericht binnen de EU/EER te blijven. Voor zover gegevens worden verwerkt door partijen uit de Verenigde Staten, geschiedt dit conform het EU-U.S. Data Privacy Framework. Dit kader wordt strikt nageleefd om volledig te voldoen aan de geldende EU-regelgeving en om de hoogst mogelijke betrouwbaarheid en bescherming van persoonsgegevens te waarborgen.