Project met gevoelige persoonsgegevens: host in Zwitserland (Infomaniak, Hostpoint) of in de Europese Unie (OVHcloud, Scaleway)?
De keuze gaat niet alleen over de datacentervlag. Het leest in de volledige keten: productie, back-ups, logs, administratieve ondersteuning, onderaannemers en aangesloten SaaS-tools.
Veel teams vergelijken twee landen op een dia. Auditors vergelijken de zwakste schakel in de keten: vaak een vergeten back-up in de Verenigde Staten, en niet het primaire datacenter dat in marketing wordt geadverteerd.
Zwitserland: buiten de EU, gereguleerd op basis van adequaatheid
Zwitserland biedt erkende juridische stabiliteit, gedocumenteerde datacentra en een adequaatheidsbesluit van de Europese Unie voor gegevensoverdracht – onder voorbehoud van voorwaarden en ontwikkelingen op regelgevingsgebied die volgen.
Infomaniak publiceert een ecologische voetafdruk en ISO 27001-certificering, maar biedt geen HDS-gezondheid Frankrijk aan. Hostpoint en andere Zwitserse spelers zijn prima als uw klanten gedocumenteerde Zwitserse ingezetenschap en duidelijke contractuele vereisten accepteren – niet als uw specificaties strikte jurisdictie van de Europese Unie of SecNumCloud opleggen.
Zwitserland is niet de EU: de Zwitserse LPD en de AVG komen op veel punten overeen, maar Franse sectorale certificeringen (HDS) en gevoelige overheidsopdrachten kunnen Zwitserland uitsluiten van de eerste paragraaf van het contract.
EU: native AVG- en sectorcertificeringen
Franse, Duitse of Nederlandse hosts zijn rechtstreeks onderworpen aan de AVG. Afhankelijk van de actor heeft u toegang tot de gezondheids-HDS, SecNumCloud of andere sectorale certificaten die niet beschikbaar zijn bij een algemene Zwitserse host.
De jurisdictie van de Europese Unie garandeert niet de afwezigheid van een Amerikaanse onderaannemer: een datacenter in Parijs met CDN, ondersteuning of back-up in de Verenigde Staten verwatert de ‘100% EU’-belofte, precies zoals een Zwitserse productie met Amerikaanse back-up Zwitserland verwatert.
| Criterium | Zwitserland | EU |
|---|---|---|
| Kader | LPD + EU-adequaatheid | AVG |
| HDS-gezondheid FR | Nee (infomaniak) | Ja (reikwijdte) |
| Cloudwet | Buiten de VS indien puur CH | Risico als Amerikaanse onderaannemer |
| Bewijs | Infomaniak meldt | Sectorale certificeringen |
Breng de keten in kaart – niet alleen het belangrijkste datacenter
Vraag een stroomdiagram, DPA, locatie van back-upkopieën en toegang tot beheerdersondersteuning aan. Zwitserse productie + back-up in de Verenigde Staten + Amerikaans CDN verwatert de ‘100% Zwitserse’ belofte. Franse productie + Amerikaanse SaaS zonder toezicht verwatert de Europese Unie.
Stel concrete vragen: Waar zijn de toegangslogboeken? Wie kan de server vanuit het buitenland beheren? Welke onderaannemers behandelen tickets of back-ups? Een vaag antwoord op een van deze vragen ontkracht vaak elke landkeuze.
Raadpleeg Infomaniak RGPD en Schrems II om overdrachten en contractuele garanties te regelen.
Use case: wanneer Zwitserland genoeg is, wanneer de EU oplegt
Relevant Zwitserland: Zwitsers of Europees MKB dat CH-residentie, bedrijfssite, media, SaaS accepteert zonder HDS- of SecNumCloud-vereisten, klant waardeert de stabiliteit en transparantie van Infomaniak.
Relevante EU: Franse publieke markt, HDS-gezondheid, operator die strikte jurisdictie van de Europese Unie vereist, contract met de naam SecNumCloud of die overdracht buiten de EU verbiedt zonder Schrems II-garanties.
De juiste keuze is niet de keuze die uw technische team geruststelt; het is de keuze waarbij uw klant en uw DPO zich zonder voorbehoud kunnen aanmelden.
Schrems II en Amerikaanse onderaannemers
Schrems II richt zich vooral op overdrachten naar landen zonder een adequaatheidsbesluit – met name de Verenigde Staten. Zwitserland blijft gereguleerd op basis van adequaatheid, maar een Zwitsers kanaal met een ongedocumenteerde Amerikaanse SaaS-tool brengt hetzelfde risico met zich mee als een Franse host met dezelfde SaaS.
Documenteer garanties, contractuele clausules en het ontbreken van een Cloud Act-keten waar uw klanten dit nodig hebben. Het land van het hoofddatacenter is niet voldoende als het CRM, de monitoringtool of de back-up buiten de beloofde reikwijdte vallen.
De top: gevoelige woningen zijn de zwakste schakel
Beslis en ga vooruit zonder blinde vlek
Vereist een gegevensstroomdiagram, een ondertekende DPA en een schriftelijke locatie van back-ups en logboeken. Controleer onderaannemers, beheerdersondersteuningstoegang en SaaS-tools die verband houden met de productie. Stem de keuze af op de eisen van de klant: HDS, SecNumCloud, strikte jurisdictie van de Europese Unie of Zwitserse ingezetenschap geaccepteerd.
Raadpleeg Infomaniak RGPD, Schrems II en de overzicht om gedocumenteerde actoren te vergelijken vóór ondertekening.
Veelgestelde vragen
Is Zwitserland “AVG-equivalent”?
Zwitserland profiteert van een adequaatheidsbesluit van de Europese Unie voor overdrachten, onder voorbehoud van voorwaarden en ontwikkelingen in de regelgeving die volgen. Dit is echter niet de Europese Unie: controleer de DPA, onderaannemers en sectorale certificeringen die uw klanten vereisen voordat u volledige gelijkwaardigheid belooft.
Infomaniak of een Franse host voor gevoelige gegevens?
Infomaniak is geschikt als Zwitserse ingezetenschap en ISO 27001 voldoende zijn voor uw klant en er geen Franse certificering (HDS) of SecNumCloud-vereiste wordt opgelegd. Een host uit de Franse of Europese Unie is geschikt als uw klanten expliciet EU-jurisdictie of sectorale certificaten vereisen die niet beschikbaar zijn in Zwitserland.
Verandert Schrems II de Zwitserse keuze?
Schrems II richt zich vooral op overdrachten naar landen zonder toereikendheid, met name de Verenigde Staten. Zwitserland blijft gereguleerd, maar je moet de garanties en de afwezigheid van een Cloud Act-keten via Amerikaanse onderaannemers of SaaS documenteren. Het datacenterland is niet voldoende zonder uitgebreide mapping.
Back-ups buiten Zwitserland?
Dit is een cruciaal punt: vraag naar de locatie van kopieën, logboeken en administratieve ondersteuning. Productie in Zwitserland met back-up in de Europese Unie of de Verenigde Staten ontkracht soms de ‘100% Zwitserse’ boodschap – precies zoals EU-productie met Amerikaanse back-up de Europese belofte ontkracht.
Gevoelige gegevens: de juiste woning is degene die u van begin tot eind kunt tekenen – niet die in de slogan.