Europese cloudaanbieders: wie ze zijn en waar hun servers staan
Europese cloudaanbieders voor opslag zitten in de EU, in de Europese Economische Ruimte of in Zwitserland, en voor de GDPR maakt dat een verschil. Binnen de EER geldt de GDPR rechtstreeks; voor Zwitserland heeft de Europese Commissie het beschermingsniveau als passend erkend. Deze gids zet de bekendste aanbieders per land op een rij, met de plek van het bedrijf en van de gegevens, en legt uit waar je op let als een aanbieder zich Europees noemt.
Of: waarom „Europees” drie vragen in één woord is
Een aanbieder die zich Europees noemt, kan drie dingen bedoelen: het bedrijf zit in Europa, de eigenaar is Europees, of de servers staan in Europa. Wie een Europese aanbieder wil kiezen, kijkt best naar alle drie. Voor de GDPR telt vooral waar je gegevens naartoe gaan: binnen de Europese Economische Ruimte geldt de verordening rechtstreeks, en voor landen daarbuiten houdt de Europese Commissie een lijst van adequaatheidsbesluiten bij.
Het korte overzicht: de bekendste opslagdiensten zitten in Zwitserland, daarna volgen aanbieders in Noorwegen, Slovenië, Duitsland en Spanje.
Europese cloudaanbieders voor opslag, per land
| Aanbieder | Land van het bedrijf | Opmerking |
|---|---|---|
| kDrive (Infomaniak) | Zwitserland, Genève | gegevens in eigen datacenters in Zwitserland |
| Proton Drive | Zwitserland, Genève | end-to-end versleuteld |
| pCloud | Zwitserland, Baar | gegevens naar keuze in Luxemburg of de VS |
| Tresorit | Zwitserland, Zürich | sinds 2021 eigendom van de Zwitserse Post |
| Jottacloud | Noorwegen | Noorwegen hoort bij de EER |
| Koofr | Slovenië | EU |
| Filen | Duitsland | EU |
| Internxt | Spanje | EU |
Dit is geen volledige lijst, en de plek van de gegevens kan per formule verschillen. Kijk het na in de voorwaarden of de verwerkersovereenkomst van de aanbieder.
EU, EER of Zwitserland
De drie begrippen worden vaak door elkaar gebruikt.
- De EU telt 27 lidstaten. De GDPR geldt er rechtstreeks.
- De Europese Economische Ruimte is de EU plus Noorwegen, IJsland en Liechtenstein. Ook daar geldt de GDPR.
- Zwitserland hoort bij geen van beide. Het heeft een eigen wet op de gegevensbescherming, die sinds 1 september 2023 in een herziene versie geldt. De Europese Commissie erkent het Zwitserse beschermingsniveau als passend, en bevestigde dat in januari 2024 opnieuw.
Voor een Belgische zaak betekent dat: gegevens naar een aanbieder in de EER of in Zwitserland sturen, vraagt geen extra contracten voor de doorgifte. Een verwerkersovereenkomst blijft wel nodig, waar de aanbieder ook zit.
Bedrijf, eigenaar en servers
Duw de vraag „Europees” één stap verder. Een bedrijf kan in Europa gevestigd zijn, met servers in Europa, en toch een buitenlandse eigenaar hebben. Of omgekeerd: een Zwitsers bedrijf kan zijn servers in de Verenigde Staten hebben staan, zoals pCloud naar keuze van de klant. Wie wil weten wie er ooit vragen kan krijgen over je bestanden, kijkt naar alle drie.
Een aanbieder controleren in vijf minuten
- Zoek het colofon of de juridische pagina: daar staat waar het bedrijf officieel gevestigd is.
- Zoek de verwerkersovereenkomst of de privacyverklaring: daar staat waar de gegevens worden verwerkt.
- Zoek de lijst met subverwerkers: daar zie je welke andere bedrijven, en uit welke landen, toegang kunnen krijgen.
Vind je een van de drie niet, vraag het dan op voor je tekent. Een aanbieder die het niet kan zeggen, heeft je meteen ook iets verteld.
Kmo-Kristof: Er staat „Europees” op de website. Klaar.
Security-Sofie: Het bedrijf, de eigenaar of de servers?
Kmo-Kristof: Dat stond er niet bij.
Security-Sofie: Dan heb je één antwoord op drie vragen. Zoek de andere twee.
Welke de beste is
Een aanbeveling per profiel, met prijzen, staat bij de beste Europese opslag.
Waar je eigen gegevens nu staan
Voor je overstapt, weet je best waar je bestanden vandaag staan. Hoe je dat nagaat, lees je bij de plek van je gegevens nagaan.
De checklist
Welke vragen je elke aanbieder stelt, Europees of niet, staat bij de checklist voor GDPR-proof opslag.