EU-Datasoevereiniteit
Home»EU-Datasoevereiniteit
Datasoevereiniteit
Wat EU-Datasoevereiniteit Werkelijk Betekent
Een korte uitleg in gewone taal — geen verkooppraatje — over wat datasoevereiniteit betekent voor een Europees bedrijf, en wat u werkelijk moet controleren voordat u aanneemt dat een provider dit biedt.
Datasoevereiniteit versus digitale soevereiniteit
Datasoevereiniteit betekent specifiek: data valt onder de wetten van het land waar zij is opgeslagen. Een bedrijf dat buiten zijn eigen rechtsgebied wordt gehost, kan worden blootgesteld aan buitenlandse juridische verzoeken waarmee het nooit heeft ingestemd. Digitale soevereiniteit is het bredere begrip — controle over infrastructuur, niet alleen over waar één dataset zich fysiek bevindt.
Het risico van de Cloud Act
Onder de Amerikaanse CLOUD Act kunnen Amerikaanse autoriteiten een Amerikaans hoofdkantoor-provider verplichten data af te staan, waar ook ter wereld opgeslagen, ongeacht de lokale privacywetgeving. Dit geldt zelfs als de servers fysiek in de EU staan — de blootstelling volgt het thuisrechtsgebied van de provider, niet het adres van het datacenter.
"EU-regio" versus een EU-soevereine cloud
De "EU-regio" van een niet-Europese hyperscaler houdt data fysiek in Europa, maar de provider zelf blijft onderworpen aan de wetgeving van zijn thuisland. Een EU-soevereine cloud is zowel fysiek gevestigd in de EU als beheerd door een in de EU gevestigde provider — een wezenlijk andere juridische positie, niet slechts een marketingonderscheid.
Wat "EU-gehost" wel en niet garandeert
"EU-gehost" beschrijft de overeengekomen dienstarchitectuur. Het betekent niet automatisch dat elke integratie van derden die een klant koppelt ook uitsluitend binnen de EU werkt — elke datacategorie moet op eigen voorwaarden worden gecontroleerd, niet aangenomen op basis van de algemene claim.
Bekijk het overzicht per categorie →
Datasoevereiniteit, direct beantwoord
Wat is datasoevereiniteit?
Het principe dat data valt onder de wetten van het land waarin zij is opgeslagen — wat betekent dat een bedrijf dat buiten zijn eigen rechtsgebied wordt gehost, kan worden blootgesteld aan buitenlandse juridische verzoeken waarmee het nooit heeft ingestemd.
Wat is een EU-soevereine cloud?
Cloudinfrastructuur die zowel fysiek in de EU is gevestigd als wordt beheerd door een in de EU gevestigde provider — in tegenstelling tot de "EU-regio" van een Amerikaanse of niet-Europese hyperscaler, die nog steeds onderworpen is aan de wetgeving van het thuisland van die provider.
Garandeert "EU-gehost" volledige datasoevereiniteit?
"EU-gehost" verwijst naar de overeengekomen dienstarchitectuur en betekent niet automatisch dat elke integratie van derden die een klant koppelt uitsluitend binnen de EU werkt. Elke datacategorie moet op eigen voorwaarden worden gedocumenteerd in plaats van aangenomen.
Hoe pakt BMaiKR dit aan?
Diensten die door BMaiKR worden beheerd, draaien op de Europese infrastructuur van HostPowr. Feiten over die infrastructuur worden per dienst gedocumenteerd in het EU Trustcenter in plaats van aangenomen — bekijk daar het volledige overzicht.
Bekijk hoe BMaiKR dit in de praktijk documenteert
Het EU Trustcenter behandelt infrastructuur, dataresidentie, AI-gegevensverwerking en subverwerkers in detail, sectie voor sectie.
Bezoek het EU Trustcenter