Cloud opslag voor bedrijven: kiezen, overstappen en veilig bewaren

Of: waarom cloudopslag meer op een opslagbox lijkt dan op een harde schijf

De meeste zelfstandigen hebben hun cloudopslag nooit echt gekozen. Ze kwam mee met de laptop, met het mailadres of met het abonnement op de kantoorsoftware, en sindsdien staan er offertes, facturen, contracten, foto’s van werven en de boekhouding van drie jaar in. Dat werkt, tot iemand vraagt waar die bestanden eigenlijk staan, wie erbij kan, of er een back-up is en wat er gebeurt als je wil vertrekken. Dan blijkt dat cloudopslag voor een bedrijf minder over gigabytes gaat dan over afspraken.

Cloudopslag voor bedrijven: wat je eigenlijk huurt

Wie online opslag neemt bij Google Drive, OneDrive, Dropbox of een Europese aanbieder, koopt geen harde schijf. Hij huurt ruimte op de computers van een ander bedrijf, in een datacenter ergens ter wereld, onder de wetten van dat land en de voorwaarden van die aanbieder. Voor een particulier met vakantiefoto’s is dat een detail. Voor een kmo met klantgegevens is het de kern van de zaak: elke dienst die persoonsgegevens in jouw opdracht verwerkt, heeft volgens artikel 28 van de GDPR een verwerkersovereenkomst met je nodig.

Een opslagbox, geen harde schijf

Het beste beeld is een opslagbox bij een self-storagebedrijf. Je huurt een ruimte, je zet er je dozen in en je krijgt een sleutel. Alles wat bij cloudopslag telt, zit al in dat beeld.

• De plek. Een box in Antwerpen of een box in Texas: in beide staan je dozen droog, maar niet onder dezelfde wetten.
• De sleutels. Bij de meeste verhuurders heeft de beheerder een loper. Alleen bij sommige hangt er een slot op de box waarvan enkel jij de sleutel hebt. In de cloud heet dat end-to-end-versleuteling.
• Het contract. Wat de verhuurder met je dozen mag doen, staat in de voorwaarden, niet op de folder.
• De verhuis. Hoe makkelijk je vertrekt, merk je pas op de dag dat je vertrekt.
• De verzekering. Een opslagbox verzekert je spullen niet vanzelf. Brandt het gebouw af, dan is je inboedel weg, tenzij je ergens anders een kopie had.

Duw het beeld één stap verder. Een box van tien vierkante meter kost niet overal hetzelfde, en de goedkoopste staat niet altijd waar je hem wil. Bij cloudopslag heet dat de prijs per terabyte: een nuttig vergelijkingspunt, maar nooit het enige. Een goedkope box zonder slot, in een land waar je niet wil dat je dozen staan, is geen koopje.

Kmo-Kristof: Onze bestanden staan in de cloud. Dat is toch veilig?

Security-Sofie: In welke cloud?

Kmo-Kristof: Die van de laptop. Hij synchroniseert alles.

Security-Sofie: En als iemand per ongeluk de map met offertes wist?

Kmo-Kristof: Dan staat ze nog in de cloud.

Security-Sofie: Dan is ze ook in de cloud gewist. Met wat geluk ligt ze nog even in de prullenbak.

Eerst weten wat je opbergt

Kiezen begint niet bij de aanbieder, maar bij je eigen dozen: hoeveel terabyte, hoeveel mensen, welke gegevens en hoe lang. Een zelfstandige met één laptop heeft andere noden dan een team van tien dat samen aan offertes werkt en rechten per map wil regelen. Wie die vragen eerst beantwoordt, leest de lijstjes met „de beste cloudopslag” daarna met andere ogen. De criteria, van prijs per terabyte tot gebruikersbeheer, staan in de gids over de juiste cloudopslag kiezen voor je zaak.

In welk land de box staat

Een datacenter in Europa maakt een aanbieder nog niet Europees. Een Amerikaans bedrijf valt onder de Amerikaanse CLOUD Act, een wet uit 2018 waarmee Amerikaanse autoriteiten gegevens kunnen opvragen bij Amerikaanse aanbieders, ook als die gegevens in Frankfurt of Dublin staan. Wie dat wil vermijden, kiest een aanbieder die zelf Europees of Zwitsers is. Zwitserland is geen lid van de EU, maar de Europese Commissie erkent zijn bescherming van persoonsgegevens als gelijkwaardig. Wat dat in de praktijk verandert, lees je in de gids over je bestanden in Europa houden.

Als je box al bij een van de groten staat

Veel zaken werken al met Google Drive, OneDrive of Dropbox, vaak als onderdeel van Google Workspace of Microsoft 365. Daar is niets mis mee, zolang het een keuze is en geen gewoonte. Wie twijfelt, kan per dienst nagaan welke Europese vervangers voor Google Drive en co er bestaan, en wat je wint of verliest als je je opslag losmaakt van je mail en je kantoorsoftware.

Verhuizen zonder dozen te verliezen

Vertrekken was lang het moeilijkste deel. Sinds 12 september 2025 is de Europese dataverordening van toepassing, en die geeft klanten van clouddiensten het recht om over te stappen. De opzegtermijn mag hoogstens twee maanden zijn, de overdracht moet in principe binnen dertig dagen gebeuren, en vanaf 12 januari 2027 mag de aanbieder er geen overstapkosten meer voor aanrekenen. Het praktische werk blijft wel bij jou: exporteren, gedeelde mappen opnieuw instellen, controleren. Hoe je dat aanpakt, staat in de gids over je bestanden verhuizen naar een andere dienst.

Wat de bekendste boxen kosten

Google Drive, OneDrive en Dropbox zijn voor veel kmo’s de maatstaf. Ze lijken op elkaar, maar ze verschillen in de bundels waarin je ze koopt, in de manier waarop een team deelt en in wat er standaard beschermd is. Een overzicht van de drie grote opslagdiensten voor bedrijven zet prijzen, verschillen en veiligheid naast elkaar.

Drie Europese verhuurders van dichtbij

Bij de Europese aanbieders komen drie namen vaak terug. kDrive is de opslagdienst van Infomaniak, een bedrijf uit Genève dat je bestanden in zijn eigen datacenters in Zwitserland bewaart; ik gebruik het zelf. pCloud is gevestigd in Baar, ook in Zwitserland, en heeft datacenters in de Verenigde Staten en in Luxemburg. Proton Drive komt van Proton, eveneens uit Genève, en versleutelt je bestanden op je eigen toestel voor ze vertrekken. Wat ze elk bieden, en hoe ze zich tot elkaar verhouden, staat bij de Europese aanbieders in detail.

Wie er een sleutel heeft

Bij de meeste diensten zijn je bestanden versleuteld onderweg en op de servers, maar heeft de aanbieder de sleutels. Dat beschermt tegen een dief in het datacenter, niet tegen een vraag van een overheid of een fout bij de aanbieder. End-to-end-versleuteling draait dat om: alleen jij hebt de sleutel. Dat is veiliger, en ook onverbiddelijker, want wie zijn sleutel verliest, verliest zijn bestanden. Daarnaast tellen gewone dingen zwaar: tweestapsverificatie, gedeelde links met een vervaldatum, en de toegang van een medewerker die vertrekt. Alles daarover in de gids over je bestanden in de cloud beschermen.

De verhuurder verzekert je spullen niet

Cloudopslag houdt je bestanden beschikbaar. Het houdt ze niet per se terughaalbaar. Synchronisatie neemt elke wijziging over, ook de foute: een gewiste map, een overschreven offerte, bestanden die ransomware heeft versleuteld. De meeste diensten bewaren oude versies en een prullenbak, maar voor een beperkte tijd. Een echte back-up is een aparte kopie, op een andere plek, die je al eens hebt teruggezet. Hoe een kleine zaak dat regelt, met de 3-2-1-regel als vertrekpunt, staat in de gids over een back-upstrategie voor je zaak.

Of toch een rek in je eigen kelder

Niet alles hoeft in de cloud. Een NAS, een kleine opslagserver op kantoor, geeft je de controle over de plek en de kosten, en bezorgt je er het onderhoud bij. Veel kmo’s combineren beide: een NAS voor snelheid op kantoor, de cloud voor de kopie elders. De afweging tussen opslag op kantoor of online hangt af van je team, je internetverbinding en je zin om zelf beheerder te spelen.

Dagelijks in en uit de box

De meeste tijd gaat niet naar kiezen, maar naar werken: een groot bestand naar een klant sturen, een gedeelde map voor een project, dezelfde documenten op laptop en gsm. En naar bewaren: facturen en boekhoudkundige stukken moet je in België in de regel zeven jaar bijhouden. Hoe je dat ordelijk doet, lees je in de gids over delen met klanten en collega’s, van grote bestanden tot een digitaal archief.

Waar begin je?

1. Kijk waar je bestanden nu staan: bij welke dienst, onder welk account, privé of zakelijk.
2. Zoek de verwerkersovereenkomst van je aanbieder en noteer in welk land de gegevens staan.
3. Controleer je back-up: is er een kopie buiten je cloudopslag, en heb je er al eens iets uit teruggezet?
4. Bepaal wat je de komende jaren nodig hebt, en vergelijk pas daarna.

Het Europese cyberagentschap ENISA publiceerde een beveiligingsgids voor kmo’s in de cloud met de vragen die je een aanbieder vooraf stelt. Hij is niet nieuw, en de vragen zijn nog altijd de juiste.

Zoek je een Europese vertrekbasis, dan is kDrive van Infomaniak een goede plek om te beginnen: opslag en samenwerken aan documenten in één Zwitserse dienst. Het is niet de enige goede keuze, en de andere staan in deze gids. De volgorde in onze vergelijkingen hangt niet af van een commissie.

De meeste zelfstandigen hebben hun cloudopslag nooit gekozen. Het loont om het één keer wel te doen: weten waar de box staat, wie de sleutels heeft en waar de kopie ligt. Daarna mag je er weer niet aan denken, en dat is precies de bedoeling.