Videodienst Zoom heeft zijn privacybeleid aangescherpt en geactualiseerd voor zakelijke en educatieve klanten in Nederland en in Europa. Zoom werkt daarvoor samen met SURF, de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen.
Zoom komt hiermee de afspraken na die in de DPIA van 2022 zijn overeengekomen. De dienst heeft de hoeveelheid persoonsgegevens die uitsluitend in de EU worden verwerkt vergroot. Daarnaast kunnen beheerders door de introductie van een nieuw portaal in 2023 met een selfservicetool toegang vragen tot persoonsgegevens. Eind 2024 kunnen ook eindgebruikers zelf direct een inzageverzoek (DSAR) indienen.
Ook is er meer duidelijkheid over het bewaren en verwerken van gegevens: door inzicht te geven in de bewaartermijnen van gegevens wil Zoom meer transparantie bieden. Verder heeft Zoom door verwerkingsactiviteiten in de DPA te definiëren zijn rol als gegevensverwerker of gegevensbeheerder verduidelijkt.