Een advocatenkantoor kiest voor zijn cliëntenextranet een ‘honderd procent Europese’ host. Het contract vermeldt Parijs. Zes maanden later vraagt de AVG-audit om de locatie van de back-ups: deze worden gerepliceerd in Virginia via de objectopslag van de leverancier. Het omroepnetwerk bedient bronnen van mondiale punten. Technische ondersteuning met beheerderstoegang vindt plaats buiten de Europese Unie. Niets werd expliciet gelogen – alles was onuitgesproken.
“Europese accommodatie” is een slogan geworden. Zoals ‘AVG-conform’ op een badge. De serieuze beslissing heeft geen betrekking op de vlag van het hoofdkantoor, maar op elke kopie van gegevens, elke onderaannemer, elke geprivilegieerde toegang.
Drie oorsprongen die niet moeten worden verward
| Herkomst | Wat zij voorstelt | Wat het niet bewijst |
|---|---|---|
| EU-hoofdkwartier | Commerciële jurisdictie | Serverlocatie |
| Datacenter aangekondigd | Belangrijkste productie | Back-ups, logboeken, herstel |
| “Europees” merk | Lokale marketing | Gebrek aan onderliggende Amerikaanse cloud |
De AVG spreekt over overdrachten en onderaannemers, en niet over patriottisme.
Mapping is vereist vóór ondertekening
Voordat u ondertekent, moet u een schriftelijke kaart eisen met daarop:
- Productieregio — stad en onderliggende cloudprovider, indien van toepassing.
- Replicatie en herstel — dezelfde regio, een ander Europees land of buiten de Unie?
- Back-ups — frequentie, codering, herstellocatie getest.
- Logboeken — monitoring, ondersteuningstoegang: waar worden ze opgeslagen?
- Omroepnetwerk — standaard aanwezigheidspunten; Alleen een optie voor de Europese Unie?
- Onderaannemers — transactionele e-mail, betaling, analyse: lijst in het onderaannemingscontract.
- Beheerdersondersteuning — toegang op afstand vanuit welke rechtsgebieden?
Voor meer informatie: Real location survey en Cloud Act en contract.
Europese cloud versus hyperscaler EU-regio
| Criterium | Soevereine Cloud/EU-actor | Hyperscaler EU-regio |
|---|---|---|
| Zetel en jurisdictie | Vaak EU | Mogelijk Amerikaans moederbedrijf |
| Cloudwet | Contractueel argument | Beleid gepubliceerd om te lezen |
| Draagbaarheid | Varieert | Standaardinterfaces |
| Certificeringen | SecNumCloud, HDS volgens acteur | ISO, SOC2, gedeeltelijke HDS |
| Prijs | Soms premium | Mondiale schaal |
Geen enkele keuze is universeel. Software in de standaard B2B-servicemodus kan in de West-Europese regio voldoende zijn. Een gezondheidszorg- of publieke actor heeft HDS of SecNumCloud aan de rechterrand nodig — zie RGPD, HDS, SecNumCloud.
Waarschuwingssignalen in verkooptoespraak
- “Data in Europa” zonder kopieerkaart.
- “AVG-conform” zonder dat er vóór de aankoop een onderaannemingscontract is ondertekend.
- “Inbegrepen” uitzendnetwerk zonder geo-beperkingsoptie.
- “24/7” ondersteuning zonder vermelding van beheerderstoegang.
- “Transparante” migratie zonder audit na de migratie.
Aanvullende technische tests
Netwerktracering en IP-adres van het productie-exemplaar. Back-upherstel vóór productie: waar komen de bestanden vandaan? Zend netwerkheaders uit over bronnen: welk aanwezigheidspunt? Onderaannemers in het verwerkingsregister versus echte stapel.
De top: de vlag verbergt een mondiale keten
Beslis en ga vooruit zonder blinde vlek
Vraag de volledige mapping aan — productie, back-up, logs, distributienetwerk, ondersteuning — voordat u ondertekent. Onderteken het onderaannemingscontract voordat u in productie gaat en vermeld alle onderaannemers. Test een herstel en noteer de daadwerkelijke bronregio. Schakel een optie alleen voor de Europese Unie in op het uitzendnetwerk als uw klanten gevoelig zijn. Vergelijk met identieke criteria via de overzicht en de vergelijker.
Veelgestelde vragen
Verhuurt een Franse verhuurder noodzakelijkerwijs in Frankrijk?
Nee — controleer de regio die in het contract is gekozen; veel spelers zijn multiregionaal.
Is “Made in EU” voldoende voor de AVG?
Nee – onderaannemer, onderaannemers, wettelijke basis en gedocumenteerde locatie vereist.
Hoe controleer ik de echte locatie?
Contract, netwerktracering, back-ups/logs/ondersteuningstoewijzingen – niet alleen het aangekondigde datacenter.
Europese host versus Amerikaanse dochteronderneming?
Jurisdictie van het contract en Cloud Act; EU-servers ≠ automatische immunisatie.
Bij het kiezen van Europese hosting gaat het om het in kaart brengen van het datapad – niet om het juichen van de vlag op de prijspagina.