EDSN verwerkt persoonsgegevens zoals bedoeld in Algemene Verordening Gegevensbescherming (AVG).
Laatst aangepast op @ juli 2026

Wie is EDSN?

EDSN is de IT-partner van de landelijke en regionale netbeheerders en Normo. EDSN levert datadiensten voor alle energiepartners in de energiemarkt en faciliteert marktprocessen en data-uitwisseling voor onder meer netbeheerders, energieleveranciers, programmaverantwoordelijken, meetverantwoordelijken en overige dienstenaanbieders. De gezamenlijke landelijke en regionale netbeheerders en Normo zijn eigenaar van EDSN.

Reikwijdte van deze privacyverklaring

Deze privacyverklaring betreft de verwerking van persoonsgegevens door EDSN in haar rol als verwerker voor de netbeheerders en andere opdrachtgevers en in haar rol als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website.

Deze verklaring geldt daarnaast voor de verwerkingen waarbij EDSN als verwerkingsverantwoordelijke optreedt buiten de website om, zoals (i) afhandeling van contactverzoeken, (ii) beheer van e‑mail abonnementen/nieuwsbrieven, (iii) toegang en gebruik van mijnEDSN.

Waar EDSN samen met andere partijen doel en middelen bepaalt, kan sprake zijn van (gezamenlijke) verwerkingsverantwoordelijkheid. In dat geval lichten we de kernafspraken toe of verwijzen we naar de overeenkomst of publieke informatie van de betrokken partij.

Hoe kan ik contact opnemen met EDSN?

Je kunt contact met ons opnemen via [email protected] of telefonisch via 033‑422 46 20. Onze Servicedesk neemt je vraag in behandeling en stuurt privacygerelateerde verzoeken rechtstreeks door naar het Privacy Office voor verdere behandeling.

Ons bezoekadres is:
Energie Data Services Nederland (EDSN) B.V.
Van Asch van Wijckstraat 55
3811 LP Amersfoort
KvK‑nummer: 39098825

Welke persoonsgegevens verwerkt EDSN?

1. Persoonsgegevens in de centrale applicaties van de energiemarkt

Namens de netbeheerders beheren en ontwikkelen wij applicaties voor de Nederlandse energiemarkt. Op basis van de Algemene verordening gegevensbescherming (AVG) acteren wij als verwerker van (persoons)gegevens in opdracht van de netbeheerders. De netbeheerders beslissen welke persoonsgegevens worden verwerkt, voor welk doel en op welke manier. Wij hebben hier geen zeggenschap over.
De (persoons)gegevens die wij verwerken zijn bedoeld voor het faciliteren van de vrije energiemarkt. Dit zijn bijvoorbeeld gegevens over jouw energie-aansluiting en de daaraan gerelateerde gegevens zoals het adres van de aansluiting, gegevens over het energiecontract en gegevens over het verbruik van de aansluiting.

Voor meer informatie, vragen of klachten over het verwerken van jouw persoonsgegevens met de centrale applicaties is jouw netbeheerder het aanspreekpunt. Je netbeheerder staat vermeld op je energiefactuur of is te vinden op www.eancodeboek.nl.

Afhankelijk van het marktproces kunnen daarnaast o.a. ten minste de volgende categorieën (persoons)gegevens worden verwerkt: EAN‑codes, meetdata/intervaldata (bijv. via slimme meters), identificatiegegevens van marktpartijen, aansluit- en contract statussen, switch‑ en allocatiegegevens, berichtenlogboeken en technische metadata. EDSN voert in deze context geen besluiten uit die uitsluitend geautomatiseerd tot rechtsgevolgen leiden voor betrokkenen (art. 22 AVG). Waar geautomatiseerde gegevensverwerking noodzakelijk is voor het marktproces, zijn passende waarborgen getroffen en nemen netbeheerders — als verwerkingsverantwoordelijken — beslissingen conform hun wettelijke taken en grondslagen.

Voor transparantie over doelen, rechtsgronden en bewaartermijnen voor deze marktprocessen verwijzen wij naar de privacyinformatie van jouw netbeheerder (verwerkingsverantwoordelijke).

2. Persoonsgegevens binnen EDSN

Contactformulier
Indien je contact met ons opneemt via een contactformulier, verwerken wij jouw (persoons)gegevens om contact met je te kunnen op te nemen op basis van jouw verzoek. We verwerken je naam, e-mailadres en je vraag of opmerking. Je gegevens worden zo lang het contact duurt bewaard tot maximaal één jaar na het laatste contact. Daarna worden ze verwijderd. Wij doen dit op basis van ons gerechtvaardigd belang om vragen te kunnen behandelen en de kwaliteit van onze dienstverlening te borgen (art. 6 lid 1 sub f AVG).

E-mail abonnementen
Bij EDSN kun je je abonneren op e-maillijsten voor:

• Informatie over storingen en updates over de centrale applicaties voor de energiemarkt;
• Informatie over nieuwe ontwikkelingen en services van EDSN voor de energiemarkt.

Bij het versturen van e-mail via een abonnement, verwerken wij de volgende persoonsgegevens van de geabonneerde; e-mailadres, voor- en achternaam, marktrol, organisatie en gewenste informatie over applicaties. Je hebt de mogelijkheid om je te abonneren op verschillende e-maillijsten.

Wij verwerken je persoonsgegevens zo lang als je geabonneerd bent op een e-maillijst en op basis van jouw toestemming. Je kunt je altijd uitschrijven van de e-maillijst. Je gegevens worden dan binnen één maand verwijderd.

Voor strikt noodzakelijke serviceberichten over beschikbaarheid/veiligheid van platformen kan een andere grondslag gelden (uitvoering overeenkomst of gerechtvaardigd belang); deze berichten zijn niet afhankelijk van toestemming

Nieuwsbrief
Voor nieuwsbrieven en updates gebruiken we jouw gegevens op basis van jouw toestemming (art. 6 lid 1 sub a AVG) en hanteren we een double opt‑in.

mijnEDSN
Je kunt toegang krijgen tot mijnEDSN als dat nodig is voor je werk of voor de organisatie waar je bij hoort. Alleen medewerkers van erkende marktpartijen kunnen deze omgeving gebruiken. Wanneer je een account voor mijnEDSN aanvraagt, verwerken we enkele persoonsgegevens zodat je kunt inloggen en de juiste informatie te zien krijgt. Het gaat om je zakelijke e‑mailadres, je voor‑ en achternaam en de naam van je organisatie. We bewaren deze gegevens zolang je mijnEDSN gebruikt. Als je je account beëindigt, verwijderen we je gegevens binnen één maand. Om jouw gegevens goed te beschermen, gebruiken we onder andere duidelijke toegangsrechten en — waar nodig — multi‑factor authenticatie (MFA). Logbestanden voor beveiliging en controles kunnen we langer bewaren dan je profielgegevens, maar alleen voor beveiligings-, audit- en fraudepreventiedoeleinden, en nooit langer dan nodig.

Sollicitatie werving en selectie

Voor werving & selectie maakt EDSN gebruik van de recruitmentsite werkenbijedsn.nl.

Het volledige sollicitatieproces en alle daarbij behorende verwerkingen van persoonsgegevens vallen onder de aparte privacyverklaring die op werkenbijedsn.nl is gepubliceerd. Wanneer je solliciteert via werkenbijedsn.nl, gelden de daar beschreven doeleinden, categorieën persoonsgegevens, bewaartermijnen, grondslagen en jouw rechten als betrokkene. Voor vragen of verzoeken over jouw sollicitatiegegevens kun je gebruikmaken van de contactmogelijkheden die op werkenbijedsn.nl zijn vermeld.

3. Algemeen

Hoe gaat EDSN om met gebruik van ‘(sub)verwerkers?
Wij kunnen een derde partij opdracht geven tot het uitvoeren van een dienst voor verwerking van persoonsgegevens. Deze derde partij is de (sub)verwerker. Met deze verwerker treffen wij de vereiste contractuele, technische en organisatorische maatregelen die worden vastgelegd in verwerkersovereenkomsten die voldoen aan art. 28 AVG, inclusief duidelijke afspraken over subverwerkers, beveiliging, auditrechten en dataretour/vernietiging. Waar relevant publiceren of verstrekken we een overzicht van (sub)verwerkers.

Hoe worden mijn gegevens beveiligd?
Onze infrastructuur en procedures hebben we zo ingericht dat we jouw persoonsgegevens optimaal kunnen beschermen. De maatregelen sluiten aan bij de aard van de gegevens. We zijn ISO27001 gecertificeerd en hanteren onder meer: versleuteling in-transit en at-rest waar passend, pseudonimisering/minimalisatie, strikte toegangsbeveiliging (RBAC, least-privilege, MFA), logging & monitoring, kwetsbaarheidsmanagement, back-ups en business continuity/incidentrespons. Beveiligingsmaatregelen worden periodiek beoordeeld en verbeterd.

Wie heeft er toegang tot mijn gegevens?
Alleen medewerkers die deze gegevens nodig hebben voor hun werk, krijgen toegang. Dit wordt geregeld via vooraf ingestelde autorisaties en gebruikersprofielen. We controleren regelmatig of deze rechten nog kloppen en passen ze aan wanneer dat nodig is. Afwijkingen worden opgevolgd. Toegang tot productieomgevingen is extra beveiligd en wordt altijd vastgelegd in logbestanden.

Waar worden mijn gegevens verwerkt?
Wij verwerken je persoonsgegevens binnen de Europese Economische Ruimte (EER). Als gegevens toch buiten de EU worden verwerkt, doen we dat alleen volgens de regels die daarvoor gelden. We maken daarbij gebruik van de standaardcontractbepalingen van de EU, zodat jouw gegevens ook buiten de EU hetzelfde beschermingsniveau krijgen.

Als dat nodig is, voeren we aanvullende risicobeoordelingen uit en treffen we extra maatregelen om ervoor te zorgen dat jouw gegevens overal veilig worden verwerkt.

Welke rechten heb ik met betrekking tot mijn persoonsgegevens?
Je mag ons vragen welke persoonsgegevens van jou worden verwerkt. Ook kun je ons vragen je gegevens te wijzigen, aan te vullen, te verwijderen, bezwaar te maken tegen de verwerking of de verwerking te laten beperken. Ook kun je ons verzoeken alle persoonsgegevens die wij van je hebben, over te dragen aan jou of aan een organisatie naar keuze. Binnen de wettelijke kaders, werken wij mee aan je verzoek. We reageren in de regel binnen één maand op je verzoek. Bij complexe of omvangrijke verzoeken kan deze termijn met maximaal twee maanden worden verlengd; je wordt daar dan over geïnformeerd.

We kunnen je vragen je identiteit te bevestigen als dit noodzakelijk is om je rechten veilig te borgen.

Voor gegevens m.b.t. het contactformulier kun je mailen naar [email protected]  en  voor mijnEDSN kun je mailen naar [email protected]. Voor gegevens m.b.t. je sollicitatie, kun je contact opnemen met jouw contactpersoon tijdens het sollicitatieproces. Indien het persoonsgegevens betreft die wij in opdracht van de netbeheerders verwerken kun je je vraag stellen aan je eigen netbeheerder.

Waar kan ik terecht met klachten of vragen over andere verwerkingen van mijn gegevens door EDSN?
Heb je een klacht of vraag over hoe EDSN met je gegevens omgaat, dan kun je altijd met ons contact opnemen via het contactformulier op onze website of via [email protected]. Wij zullen er alles aan doen om tot een oplossing te komen. Mochten wij er samen niet uitkomen, dan kun je contact opnemen met de Autoriteit Persoonsgegevens (AP). Deze instantie houdt toezicht op de naleving van de AVG. Je kunt ook contact opnemen met het Privacy Office via [email protected].  Informatie over de Autoriteit Persoonsgegevens vind je op www.autoriteitpersoonsgegevens.nl.

Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring aanpassen wanneer onze diensten of wet‑ en regelgeving daarom vragen. Bovenaan deze pagina staat steeds de datum van de laatste wijziging. Bij ingrijpende wijzigingen informeren we betrokkenen op passende wijze (bijv. via de website, e‑mail of mijnEDSN).