Ja, Tuya voldoet aan de AVG (GDPR).
Hier een korte samenvatting:
Belangrijkste bewijzen van compliance:
- GDPR Validation Report — Tuya heeft een officiële validatie ondergaan (via TrustArc) en publiceert een rapport hierover.
- Tuya GDPR White Paper — Een gedetailleerd document waarin uitgelegd wordt hoe Tuya voldoet aan de strenge eisen van de GDPR, inclusief rechten van betrokkenen, data-minimalisatie, beveiliging en accountability.
- Global Compliance — Op hun Trust Center staat expliciet dat ze zich houden aan GDPR en andere internationale privacywetgeving (zoals CCPA). Hun praktijken worden regelmatig geaudit.
- Extra certificeringen — Naast GDPR: ISO 27001, ISO 27701, SOC 2 Type II, Enterprise Privacy Certification en meer.
Op de pagina https://www.tuya.com/trustcenter vind je het Trust Center van Tuya.
Deze pagina geeft een overzicht van Tuya’s aanpak rond vertrouwen, veiligheid en privacy. Belangrijke secties zijn:
- Security: Hoe Tuya de hoogste beveiligingsstandaarden hanteert om klantgegevens en systemen te beschermen.
- Global Compliance: Naleving van internationale regels zoals GDPR, CCPA en andere privacy- en cybersecuritywetgeving.
- Data Privacy: Maatregelen om jouw data te beschermen tijdens verzameling, opslag, verwerking en verwijdering.
- Trusted Resources: Downloadbare whitepapers over informatiebeveiliging, GDPR en AI-veiligheid.
- Bounty Program: Mogelijkheid om kwetsbaarheden te melden en mee te helpen aan een veilig ecosysteem.
Kort samengevat: een transparantie-pagina waarop Tuya laat zien hoe serieus ze veiligheid, compliance en privacy nemen.
Zie hier een overzicht van alle certificeringen:


