Een bedrijf uit Genève belooft zijn klanten dat “alles in Zwitserland ligt”. De audit ontdekt back-ups die in Duitsland zijn vermeld, een Amerikaans CDN en transactionele e-mails die via een Californische SaaS zijn gerouteerd. De witte kruisvlag stond voor de WordPress-site – niet voor de hele keten.
Zwitserland blijft aantrekkelijk: stabiliteit, discretie, transparante spelers zoals Infomaniak, gedocumenteerde datacentra en het nLPD-framework (nieuwe Zwitserse wet op gegevensbescherming). Maar vertrouwelijkheid ≠ afwezigheid van contract. Buiten de EU vereisen overdrachten en uitbestedingen dezelfde discipline als voor Parijs of Frankfurt.
Zwitserland en de EU: adequaatheid, niet fusie
De Europese Commissie erkent een adequaat beschermingsniveau voor overdrachten naar Zwitserland – op voorwaarde dat uw AVG-verplichtingen aan de EU-zijde worden nageleefd: wettelijke basis, informatie van individuen, onderaannemingsovereenkomst met de gastheer, register.
Aandachtspunten: de nLPD is niet woord voor woord de AVG – breng de contractuele clausules op één lijn. Diensten van derden (analyses, betaling) kunnen buiten Zwitserland actief zijn. HDS Frankrijk: Zwitserland vervangt geen HDS-host voor een Frans gezondheidsdossier.
Lees een Zwitserse gastheer: Infomaniak en verder
Infomaniak illustreert het gedocumenteerde model: Zwitserse datacentra, impact report publieke, duidelijke woonplaats. Voordat u generaliseert naar “Zwitserland”, moet u de volgende vragen stellen:
| Vraag | Waarom |
|---|---|
| Waar zijn productie, staging, back-ups? | Een DE-back-upregio verandert het verhaal |
| Inclusief CDN of derde partij? | Periferie buiten CH mogelijk |
| Ondersteuning: toegang tot data? | Beheerder uit het buitenland om toezicht te houden |
| E-mail, DNS, betaling | Vaak buiten webhost |
Vraag om een diagram – niet om een “100% Zwitserse” zin.
Marketingvertrouwelijkheid versus operationele realiteit
Zwitserland verkoopt institutioneel vertrouwen. Het garandeert geen ongepatchte WordPress, zwakke wachtwoorden, een provider zonder ISO- of onderaannemingsovereenkomst, noch de afwezigheid van Cloud Act als een Amerikaanse derde partij uw logs leest.
Voor de ecologie gedocumenteerd bij Infomaniak, zie Infomaniak en ecologie. Voor algemene naleving kunt u verwijzen naar GDPR, HDS, SecNumCloud.
Wanneer kies je voor Zwitserland – en wanneer moet je het vermijden?
Goede keuze: Franstalige of Zwitserse klanten die een CH-residentie nodig hebben; project waarbij Infomaniak of een gedocumenteerde Zwitserse cloud de hele stapel bedekt; wens om afstand te nemen van het ‘Amerikaanse hyperscaler’-discours zonder HDS.
Om te vermijden: verplichting HDS of SecNumCloud Frankrijk; honderd procent publiek op het vasteland van Frankrijk zonder CH-beperkingen; behoefte aan een ANSSI-gekwalificeerd cloud-ecosysteem.
Voor een Franstalige MKB-onderneming die in Zwitserland en Frankrijk verkoopt, kan Zwitserland een geloofwaardig compromis zijn: geschiktheid voor de EU, lage latentie naar Genève en Lausanne, vertrouwelijkheidsdiscours begrepen door lokale klanten. Controleer echter of uw verplichtingen aan de Franse kant – registreren, informatie van personen, afgevaardigde voor gegevensbescherming – gedekt blijven.
Contract: clausules om te herlezen
Eis een up-to-date onderaannemers-bijlage, geen “wij respecteren privacy”-pagina. Controleer overdrachten buiten Zwitserland voor back-ups, ondersteuning en monitoring. Stem de nLPD-clausules af op uw AVG-verplichtingen als u een gegevensbeheerder in de EU bent. Het Zwitserse DPA-model is niet altijd identiek aan het Franse model. Een serieuze Zwitserse gastheer verstrekt deze documenten onverwijld; een generieke reseller belooft ze “na ondertekening”. Archiveer ze: een EU-klant kan ze opvragen tijdens een audit.
De top: digitaal bankgeheim bestaat niet
Beslis en ga vooruit zonder blinde vlek
Breng de productie, back-ups, CDN, e-mail en analyses in kaart voordat u ondertekent: een kaart is beter dan een mondelinge belofte. Onderteken een op de nLPD/AVG afgestemde outsourcingovereenkomst. Controleer de geschiktheid en informatie van EU-personen. Test de latentie van uw primaire markt. Vergelijk Infomaniak en de alternatieven via de overzicht. Bewaar bijlagen van onderaannemers in een dossier dat toegankelijk is voor de DPO; u zult deze bij elke klantaudit opvragen.
Veelgestelde vragen
Is Zwitserland AVG gelijkwaardig voor een EU-klant?
EU-geschiktheid voor overdrachten, onder voorwaarden. De onderaannemingsovereenkomst en de documentatie blijven verplicht; geschiktheid vervangt het contract niet.
Is Infomaniak genoeg voor “Zwitserse data”?
Ja, als de gehele scope bij Infomaniak in Zwitserland ligt. Controleer CDN, back-ups en derde partijen: één enkele stroom die buiten de scope valt, verandert het verhaal.
Omzeilt hosting in Zwitserland de Cloud Act?
Niet als Amerikaanse derden met uw gegevens aan de slag gaan. Controleer de volledige stack, niet alleen de webserver.
Wanneer is Zwitserland de juiste keuze?
CH-residentie vereist, gedocumenteerde acteur – niet ter vervanging van HDS France.
De volgende keer dat er op een offerte “Zwitserse vertrouwelijkheid” staat, vraagt u naar de lijst met onderaannemers buiten Zwitserland. Dit is waar de belofte wordt gewonnen of verloren.