Een bureau migreert twintig WordPress-sites naar Infomaniak op basis van de belofte van “Zwitserse hosting, AVG-compatibel”. De interne audit vraagt vervolgens waar de contactformulieren, toegangslogboeken, nachtelijke back-ups en webmail van medewerkers naartoe gaan. Niemand heeft de stromen buiten het D3-datacenter getraceerd.
Infomaniak is een van de meest transparante spelers op de Franstalige markt op het gebied van residentie en compliance. De valkuil is niet het gebrek aan ernst: het is verwarrende marketinglokalisatie en het volledig in kaart brengen van de AVG.
Wat ‘Zwitserse residentie’ dekt bij Infomaniak
Infomaniak exploiteert gedocumenteerde datacenters in Zwitserland (Genève, etc.), met een energiemix en governance die het openbare dossier duidelijk beschrijft. Voor een site of applicatie die op deze infrastructuur wordt gehost, zijn de rekenkracht en de hoofdopslag feitelijk Zwitsers.
Maar de AVG gaat niet alleen over de datacentervlag. Het is geïnteresseerd in alle verwerking van persoonlijke gegevens: verzamelen, raadplegen, kopiëren, back-up, ondersteuning, logs, exporteren.
| Laag | Vraag om te stellen | Frequent risico |
|---|---|---|
| Webproductie | Welk aanbod, welke DC-site? | Verwarrende gedeelde hosting en diensten van derden |
| E-mail / kSuite | Waar worden berichten, contacten en bijlagen geïndexeerd? | Vergeet teamwebmail |
| Back-ups | Frequentie, encryptie, tweede site? | Ongedocumenteerde kopie |
| Logboeken en monitoring | Wie leest IP's, user-agents, PHP-fouten? | Externe analysetool achteraf aangesloten |
| Ondersteuning & beheer | Tickets, tijdelijke toegang, sessies | Providertoegang zonder registratie |
| Staging / ontwikkelaar | Prod-kopieën met echte gegevens | PII-lek buiten frame |
Zwitserland, EU en overschrijvingen: wat te documenteren
Voor een in de EU gevestigde gegevensbeheerder impliceert hosting bij Infomaniak een overdracht naar een derde land in strikte zin – zelfs als Zwitserland profiteert van een adequaatheidsbesluit dat deze overdracht vergemakkelijkt.
Concreet:
- Onderteken de DPA Infomaniak en vermeld de genoemde onderaannemers.
- Controleer het activiteitenregister: doel, categorieën gegevens, bewaartermijnen.
- Identificeer de replica's: back-up, CDN, out-of-band ondersteuning.
- Toegang tot documenten: wie bij Infomaniak of bij u wat kan lezen.
Dit raamwerk is voor veel projecten voldoende – op voorwaarde dat je vervolgens niet zonder wettelijke basis Google Analytics US, een externe SMTP of een plug-in toevoegt die contacten synchroniseert met een Amerikaans CRM.
Infomaniak heeft een goede beheersing van de reikwijdte van zijn infrastructuur. Het beheert uw WordPress-stack of uw vergeten integraties niet.
De meest voorkomende blinde vlekken
Het CDN of externe proxy. Zodra een asset een niet-Zwitsers distributienetwerk passeert, verandert de mapping. Controleer of Infomaniak alleen het verkeer bedient of dat u Cloudflare, Bunny, etc. heeft aangesloten.
Transactionele e-mails. Formulieren die via SendGrid, Mailgun of Brevo gaan: andere onderaannemer, andere DPA.
Staging-omgevingen. Een onvolledig geanonimiseerde kopie is een hangende overtreding.
Logboeken worden te lang bewaard. Zwitserse lokalisatie compenseert niet voor buitensporige bewaring of ongerechtvaardigde IP-adressen.
De onderaannemers van de SaaS-uitgever. Als u Infomaniak gebruikt als infrastructuur voor uw klanten, blijft u verantwoordelijk voor de downstreamketen.
Voor het algemene kader helpt de gids GDPR, HDS, SecNumCloud om echte verplichtingen en overkwalificatie te scheiden.
De top: de Zwitserse kaart vervangt uw kassa niet
Dit is het punt dat de citaten ‘AVG-conform’ ontgaan: compliance is een stroomdiagram, niet een enkel land.
Beslis en ga vooruit zonder blinde vlek
- Teken de stroom van verzameling tot archivering (productie, e-mail, back-up, logboeken, ondersteuning).
- Vraag de DPA aan en de lijst met onderaannemers van Infomaniak die van toepassing zijn op uw aanbieding.
- Markeer elke uitgang uit Zwitserland/EER en motiveer deze (geschiktheid, clausules, andere basis).
- Anonimiseer de staging of isoleer deze contractueel.
- Vergelijk via de overzicht als uw beperking “strikte EU” is in plaats van “gereguleerd Zwitserland”.
Raadpleeg de Infomaniak-sheet voor de openbare criteria en valideer vervolgens product per product in het panel.
Veelgestelde vragen
Garandeert Infomaniak dat alle gegevens in Zwitserland blijven?
Gedocumenteerde datacenters zijn Zwitsers, maar de daadwerkelijke verblijfplaats is afhankelijk van geactiveerde services en kopieën. Traceer elke stroom, niet alleen de webserver.
Is Zwitserland gelijkwaardig aan de AVG voor een EU-klant?
Zwitserland profiteert van een adequaatheidsbesluit voor overdrachten vanuit de EU, onder voorbehoud van de DPA en onderaannemers. Mapping en documentatie blijven verplicht.
Welke Infomaniak-gegevens vergeten we het vaakst in kaart te brengen?
Applicatielogboeken, e-mailmetagegevens, ondersteuningstickets, fasering, monitoring door derden en gerepliceerde back-ups.
Is Infomaniak geschikt als ik absoluut in de EU moet blijven?
Infomaniak is geschikt voor veel AVG-projecten met begeleide overdracht naar Zwitserland; een ‘alleen EU’-beperking vereist controle van het contract, de DPA en de afwezigheid van replicatie buiten de EER.
Voordat u “woonplaats OK” aanvinkt, moet u zich afvragen: als de APD of de CNIL mij morgen om een diagram vraagt, kan ik dat dan tekenen zonder te improviseren?