Beoordeeld: 10 september 2026 - opgesteld door WAIMAKERS B.V.

1 Doel

Implementatiespecifieke beoordeling. Wispr Flow kan dictatie met een lager EU-risico ondersteunen als instellingen voor modelverbetering en cloudopslag goed staan, de DPA is aanvaard en VS-doorgiften zijn beoordeeld. “Privacy Mode” alleen is geen zero data retention: Wispr's actuele documentatie behandelt modelverbetering en cloudopslag als onafhankelijke instellingen.

2 Vergelijking van Wispr Flow-niveaus (EU-focus)

De onderstaande bedragen komen uit Wispr's actuele prijzen en handleiding voor organisatieabonnementen.

Abonnement	Centrale beheersmaatregelen	Openbare prijs op beoordelingsdatum
Free	Gebruikersinstellingen; desktoplimiet 2.000 woorden/week, iPhone 1.000/week, Android staat als onbeperkt vermeld	Gratis
Pro	Individuele/teamfacturering en gebruiksanalytics; gebruiker beheert data-instellingen tenzij organisatiebeleid geldt	$15/gebruiker/maand of $12/gebruiker/maand bij jaarlijkse facturering
Growth / Business	SSO, SCIM, domeinen en organisatiebreed beleid voor modeltraining	Vanaf $23/gebruiker/maand of $18/gebruiker/maand bij jaarlijkse facturering
Enterprise	Afgedwongen ZDR, MDM, auditlogs en juridische/commerciële voorwaarden op maat	Maatwerk

De openbare prijspagina en implementatiehandleiding gebruiken zowel “Growth” als “Business” voor het tussenliggende organisatieabonnement. Bevestig abonnementsnaam en maatregelen in de order.

3 Is Wispr Flow GDPR-Compliant?

Training, opslag en locatie

✅ De instelling “Improve the model for everyone” bepaalt training. Als die uitstaat, zegt Wispr dat dictatieaudio, transcripties en edits niet worden gebruikt om modellen te evalueren of verbeteren. De instelling staat standaard aan voor proef- en standaardaccounts; Enterprise- en BAA-klanten delen standaard niet.
⚠️ “Dictation cloud storage” bepaalt apart de serveropslag voor transcripthistorie, synchronisatie en gerelateerde functies. Zero data retention betekent modelverbetering uit en dictation cloud storage uit.
✅ Organisatie-ZDR kan beide instellingen afdwingen. Een ondertekende BAA vergrendelt ook relevante instellingen, maar HIPAA-status toont geen GDPR-conformiteit aan.
⚠️ Door de gebruiker ingestuurde transcriptfeedback uploadt bewust het volledige record. Gesynchroniseerde snippets, woordenboeken, accountdata, logs, analytics en lokale apparaatgegevens zijn aparte stromen en worden niet allemaal door de dictatie-ZDR-instelling verwijderd.
⚠️ Wispr zegt dat alle klantdata in de Verenigde Staten wordt verwerkt en opgeslagen. De DPA van augustus 2026 neemt de EU SCC's en een UK Addendum op. Een doorgiftebeoordeling moet de feitelijke subprocessors en waarborgen dekken.
✅ Volgens de openbare tekst geldt de DPA wanneer een bevoegde klantvertegenwoordiger die aanvaardt of persoonsgegevens overdraagt volgens het acceptatiemechanisme; de DPA is niet beperkt tot Enterprise.

Conflict in assurance-informatie

Wispr's marketingpagina over privacy adverteert SOC 2 Type II, ISO 27001 en HIPAA. De gedetailleerdere Security and Compliance FAQ, bijgewerkt op 7 september 2026, zegt dat de actuele onafhankelijke evidence een A-LIGN SOC 2 Type I-rapport uit april 2026 is, dat de SOC 2 Type II-observatie loopt en dat ISO 27001 Stage 2 nog niet als voltooid was gerapporteerd. De FAQ zegt ook dat eerdere SOC 2 Type II- en ISO 27001-evidence in maart 2026 proactief ongeldig is verklaard.

Totdat Wispr dit conflict met een actueel rapport oplost, moeten inkopers registreren: SOC 2 Type I bevestigd door de gedetailleerde FAQ; actuele status van SOC 2 Type II en ISO 27001 onopgelost. Vraag de rapporten onder NDA op. Beschrijf marketingbadges niet als certificeringsevidence.

4 EU-Implementatiechecklist (Praktisch)

Aanvaard en archiveer de actuele DPA; beoordeel de SCC-keuzes en live subprocessorlijst.
Beoordeel de VS-doorgifte en aanvullende maatregelen voor de beoogde gegevenscategorieën.
Zet “Improve the model for everyone” uit en schakel dictation cloud storage uit. Dwing beide centraal af voor teams waar het gekochte abonnement dat ondersteunt.
Configureer lokale apparaatbewaring apart en documenteer het effect op gesynchroniseerde snippets, woordenboeken en contextfuncties.
Vertel gebruikers dat feedback bewust het volledige record uploadt en dat Android-instellingen van desktop/iOS kunnen afwijken.
Sluit bijzondere categorieën, vertrouwelijke of geprivilegieerde dictatie uit tenzij de vastgelegde risicobeoordeling dit specifiek toestaat.
Verkrijg de actuele SOC/ISO-rapporten en reconcilieer ze met openbare marketingclaims voordat assurancebadges worden gebruikt.

5 Opmerkingen & Voorbehouden

Open inkoopvragen

Heeft A-LIGN sinds de FAQ-update van september een SOC 2 Type II-rapport uitgegeven of ISO 27001 Stage 2 voltooid?
Welke subprocessors ontvangen dictatiecontent per functie en welke bewaring geldt voor veiligheids-, support- en feedbackstromen?
Welke data blijft in accountrecords, gesynchroniseerde woordenboeken/snippets, analytics, logs, lokale historie en back-ups nadat ZDR is ingeschakeld?
Kan Growth/Business zowel trainingsopt-out als cloudopslag-uit afdwingen, of is volledige ZDR-handhaving Enterprise-only in de aangeboden order?
Hoe worden inzage- en verwijderverzoeken uitgevoerd over lokale apparaten en cloudsystemen?

6 Referenties

7 Disclaimer

Deze pagina is een praktisch overzicht voor inkoop en gegevensrisico, geen juridisch advies. Geschiktheid hangt af van geconfigureerde instellingen, apparaatplatform, contract, subprocessors, gegevensklassen en de GDPR-beoordeling van de klant.