# Europese cloudaanbieders: wie ze zijn en waar hun servers staan

> Europese cloudaanbieders voor opslag op een rij: waar het bedrijf zit, waar je gegevens staan, en het verschil tussen de EU, de Europese Economische Ruimte en Zwitserland.

**Europese cloudaanbieders** voor opslag zitten in de EU, in de Europese Economische Ruimte of in Zwitserland, en voor de GDPR maakt dat een verschil. Binnen de EER geldt de GDPR rechtstreeks; voor Zwitserland heeft de Europese Commissie het beschermingsniveau als passend erkend. Deze gids zet de bekendste aanbieders per land op een rij, met de plek van het bedrijf en van de gegevens, en legt uit waar je op let als een aanbieder zich Europees noemt.

**In het kort**

1. Binnen de Europese Economische Ruimte, de EU plus Noorwegen, IJsland en Liechtenstein, geldt de GDPR rechtstreeks; Zwitserland valt erbuiten, maar is door de Europese Commissie als passend erkend.
2. Bekende Europese opslagdiensten zijn onder meer kDrive, Proton Drive, pCloud en Tresorit (Zwitserland), Jottacloud (Noorwegen), Koofr (Slovenië), Filen (Duitsland) en Internxt (Spanje).
3. Kijk bij elke aanbieder naar drie dingen: waar het bedrijf zit, wie de eigenaar is, en waar de gegevens staan; die drie vallen niet altijd samen.


*Of: waarom „Europees” drie vragen in één woord is*

Een aanbieder die zich Europees noemt, kan drie dingen bedoelen: het bedrijf zit in Europa, de eigenaar is Europees, of de servers staan in Europa. Wie [een Europese aanbieder wil kiezen](/gidsen/cloudopslag-voor-bedrijven/europese-cloudopslag/), kijkt best naar alle drie. Voor de GDPR telt vooral waar je gegevens naartoe gaan: binnen de Europese Economische Ruimte geldt de verordening rechtstreeks, en voor landen daarbuiten houdt de Europese Commissie een lijst van [adequaatheidsbesluiten](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) bij.

Het korte overzicht: de bekendste opslagdiensten zitten in Zwitserland, daarna volgen aanbieders in Noorwegen, Slovenië, Duitsland en Spanje.

## Europese cloudaanbieders voor opslag, per land

| Aanbieder | Land van het bedrijf | Opmerking |
|---|---|---|
| kDrive (Infomaniak) | Zwitserland, Genève | gegevens in eigen datacenters in Zwitserland |
| Proton Drive | Zwitserland, Genève | end-to-end versleuteld |
| pCloud | Zwitserland, Baar | gegevens naar keuze in Luxemburg of de VS |
| Tresorit | Zwitserland, Zürich | sinds 2021 eigendom van de Zwitserse Post |
| Jottacloud | Noorwegen | Noorwegen hoort bij de EER |
| Koofr | Slovenië | EU |
| Filen | Duitsland | EU |
| Internxt | Spanje | EU |

Dit is geen volledige lijst, en de plek van de gegevens kan per formule verschillen. Kijk het na in de voorwaarden of de verwerkersovereenkomst van de aanbieder.

### EU, EER of Zwitserland

De drie begrippen worden vaak door elkaar gebruikt.

- **De EU** telt 27 lidstaten. De GDPR geldt er rechtstreeks.
- **De Europese Economische Ruimte** is de EU plus Noorwegen, IJsland en Liechtenstein. Ook daar geldt de GDPR.
- **Zwitserland** hoort bij geen van beide. Het heeft een eigen [wet op de gegevensbescherming](https://en.wikipedia.org/wiki/Federal_Act_on_Data_Protection), die sinds 1 september 2023 in een herziene versie geldt. De Europese Commissie erkent het Zwitserse beschermingsniveau als passend, en bevestigde dat in januari 2024 opnieuw.

Voor een Belgische zaak betekent dat: gegevens naar een aanbieder in de EER of in Zwitserland sturen, vraagt geen extra contracten voor de doorgifte. Een verwerkersovereenkomst blijft wel nodig, waar de aanbieder ook zit.

### Bedrijf, eigenaar en servers

Duw de vraag „Europees” één stap verder. Een bedrijf kan in Europa gevestigd zijn, met servers in Europa, en toch een buitenlandse eigenaar hebben. Of omgekeerd: een Zwitsers bedrijf kan zijn servers in de Verenigde Staten hebben staan, zoals pCloud naar keuze van de klant. Wie wil weten wie er ooit vragen kan krijgen over je bestanden, kijkt naar alle drie.

### Een aanbieder controleren in vijf minuten

1. Zoek het colofon of de juridische pagina: daar staat waar het bedrijf officieel gevestigd is.
2. Zoek de verwerkersovereenkomst of de privacyverklaring: daar staat waar de gegevens worden verwerkt.
3. Zoek de lijst met subverwerkers: daar zie je welke andere bedrijven, en uit welke landen, toegang kunnen krijgen.

Vind je een van de drie niet, vraag het dan op voor je tekent. Een aanbieder die het niet kan zeggen, heeft je meteen ook iets verteld.

> **Kmo-Kristof:** Er staat „Europees” op de website. Klaar.
>
> **Security-Sofie:** Het bedrijf, de eigenaar of de servers?
>
> **Kmo-Kristof:** Dat stond er niet bij.
>
> **Security-Sofie:** Dan heb je één antwoord op drie vragen. Zoek de andere twee.
{.dialoog}

### Welke de beste is

Een aanbeveling per profiel, met prijzen, staat bij [de beste Europese opslag](/gidsen/cloudopslag-voor-bedrijven/europese-cloudopslag/beste-europese-cloudopslag/).

### Waar je eigen gegevens nu staan

Voor je overstapt, weet je best waar je bestanden vandaag staan. Hoe je dat nagaat, lees je bij [de plek van je gegevens nagaan](/gidsen/cloudopslag-voor-bedrijven/europese-cloudopslag/waar-staan-je-gegevens/).

### De checklist

Welke vragen je elke aanbieder stelt, Europees of niet, staat bij [de checklist voor GDPR-proof opslag](/gidsen/cloudopslag-voor-bedrijven/europese-cloudopslag/gdpr-proof-cloudopslag/).


---

Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).