# Waar staan je bestanden? Datacenters en gegevenslocatie nagaan > Hoe een zelfstandige of kmo nagaat waar de bestanden in de cloud staan: in de verwerkersovereenkomst, de lijst met subverwerkers, de beheerinstellingen en de vragen die je de aanbieder stelt. **Waar je gegevens staan** in de cloud, lees je zelden op de homepage van een aanbieder. Je vindt het in de verwerkersovereenkomst, in de lijst met subverwerkers en soms in de beheerinstellingen van je account. Voor een kmo is die informatie nodig om te weten of gegevens de Europese Economische Ruimte verlaten, en om haar eigen privacyverklaring correct in te vullen. Deze gids toont waar je zoekt en welke vragen je stelt. **In het kort** 1. De plek van je gegevens staat meestal in de verwerkersovereenkomst en in de lijst met subverwerkers van de aanbieder, niet op de homepage. 2. Bij sommige diensten zie of kies je de regio zelf: bij pCloud bij het aanmaken van het account, bij Microsoft 365 in het beheercentrum, bij Google Workspace alleen in de duurste formules met gegevensregio's. 3. Let naast de plek van de servers ook op het land van het bedrijf en van de subverwerkers, want doorgifte buiten de Europese Economische Ruimte vraagt extra waarborgen. *Of: waarom de plek van je gegevens in de kleine letters staat, en niet op de folder* „Je gegevens zijn veilig bij ons” staat op elke homepage. Waar ze staan, staat er bijna nooit. Wie [zijn bestanden in Europa wil houden](/gidsen/cloudopslag-voor-bedrijven/europese-cloudopslag/), moet dus zelf zoeken. Dat is geen overbodige luxe: de GDPR regelt in [hoofdstuk V](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679) wanneer persoonsgegevens de Europese Economische Ruimte mogen verlaten, en dat gebeurt sneller dan je denkt, via een subverwerker of een ondersteuningsdienst. Kort: zoek in drie documenten en één scherm, en stel de aanbieder drie vragen. ## Waar staan mijn gegevens: zo ga je het na ### Drie documenten 1. **De verwerkersovereenkomst.** Daarin staat waar de aanbieder je gegevens verwerkt, en onder welke voorwaarden doorgifte buiten de EER mag. 2. **De lijst met subverwerkers.** Grote aanbieders publiceren welke andere bedrijven ze inschakelen, en in welk land. Een opslagdienst in Europa kan voor ondersteuning of e-mail een partner elders gebruiken. 3. **De privacyverklaring of het beveiligingsdocument van de aanbieder.** Daar staat vaak in welke datacenters de dienst draait. ### Eén scherm Bij sommige diensten zie of kies je de regio zelf. - **pCloud** laat bij het aanmaken van je account kiezen tussen een datacenter in Luxemburg of in de Verenigde Staten. - **Microsoft 365** toont in het beheercentrum waar de gegevens van je organisatie worden bewaard. - **Google Workspace** biedt gegevensregio's alleen in zijn duurste formule. - **kDrive** bewaart alles in de eigen datacenters van Infomaniak in Zwitserland; daar valt niets te kiezen. ### Drie vragen aan de aanbieder 1. In welk land staan mijn bestanden, en ook de back-ups ervan? 2. Welke subverwerkers kunnen bij mijn gegevens, en waar zitten ze? 3. Onder welke wet valt het bedrijf zelf, en kan een buitenlandse overheid gegevens opvragen? De derde vraag is de lastigste. Een Amerikaans bedrijf blijft onder de Amerikaanse wet vallen, ook als zijn servers in Europa staan. Voor doorgifte naar de Verenigde Staten geldt sinds juli 2023 het [EU-US Data Privacy Framework](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en), voor bedrijven die zich daarbij aansluiten. Duw het beeld van de folder één stap verder. Op de folder staat de foto van het gebouw. In het contract staat het adres, en in de bijlage wie er nog een sleutel heeft. > **Kmo-Kristof:** Onze opslag staat in Europa. Dat staat in de reclame. > > **Security-Sofie:** En de back-ups? > > **Kmo-Kristof:** Die toch ook? > > **Security-Sofie:** Kijk het na in de verwerkersovereenkomst. Reclame belooft het gebouw. Het contract belooft de rest. {.dialoog} ### Wat je ermee doet Wat je vindt, noteer je in je verwerkingsregister en in je privacyverklaring: welke dienst, welke gegevens, in welk land. Staat er iets buiten de EER, dan noteer je ook op welke basis de doorgifte gebeurt. Kijk het jaarlijks opnieuw na: aanbieders openen nieuwe datacenters en wijzigen hun subverwerkers, en wat vorig jaar klopte, klopt niet vanzelf nog. ### Amerikaans met Europese servers Wat een Europees datacenter van een Amerikaanse aanbieder wel en niet verandert, staat bij [Amerikaanse cloud in Europa](/gidsen/cloudopslag-voor-bedrijven/europese-cloudopslag/amerikaanse-cloud-in-europa/). ### De volledige checklist De plek van de gegevens is één van de vragen die je elke aanbieder stelt. De rest staat bij [de checklist voor GDPR-proof opslag](/gidsen/cloudopslag-voor-bedrijven/europese-cloudopslag/gdpr-proof-cloudopslag/). ### Aanbieders met alles in Europa Wie een aanbieder zoekt waar bedrijf en servers in Europa zitten, vindt ze bij [de Europese cloudaanbieders per land](/gidsen/cloudopslag-voor-bedrijven/europese-cloudopslag/europese-cloudaanbieders/). --- Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).