'Onze data staat in Europa, dus we zijn compliant.' Het is een uitspraak die je vaak hoort. Maar ze klopt niet helemaal.
Voor overheidsorganisaties, zorginstellingen en adviesbureaus die werken met gevoelige informatie is het verschil tussen een Nederlandse cloud en Azure, Google Cloud of AWS cruciaal — ook als de servers van die laatste drie fysiek in Nederland staan.
Het misverstand over Europese servers
Microsoft Azure heeft datacenters in Nederland en andere EU-landen. Google Cloud en AWS ook. En toch vallen die datacenters onder Amerikaanse wetgeving.
De reden: de Cloud Act uit 2018. Deze Amerikaanse wet verplicht Amerikaanse bedrijven om op verzoek van Amerikaanse opsporingsdiensten data te overhandigen — ook als die data fysiek in Europa staat. Het maakt niet uit of de data in Amsterdam, Frankfurt of Dublin staat: als het een Amerikaans bedrijf beheert, geldt de Cloud Act.
'Data in Europa' is dus niet hetzelfde als 'data onder Europese wetgeving'.
Wat betekent dat voor AI?
Wanneer je AI gebruikt via Azure Copilot, Google Vertex of AWS Bedrock, verwerk je data via de infrastructuur van een Amerikaans bedrijf. De AI-modellen draaien op hun servers. De data die je invoert — documenten, queries, antwoorden — passeert hun systemen.
Voor de meeste use cases is dat prima. Maar voor overheidsorganisaties die werken met burgerdata, voor advocaten met vertrouwelijke dossiers, of voor bedrijven met gevoelig intellectueel eigendom is de Cloud Act een reëel risico. De vraag is of jij als organisatie kunt garanderen dat jouw data uitsluitend valt onder Nederlandse en Europese wetgeving.
Met Azure of AWS kan dat niet.
De praktische verschillen
- Juridische jurisdictie: Azure/AWS vallen onder de Cloud Act. Een Nederlandse cloud valt onder Nederlandse en Europese wetgeving.
- Audit trail: soev.ai logt elke interactie volledig. Bij generieke cloud-AI is dit beperkt.
- Model training: grote cloud-providers trainen modellen op gebruikersdata tenzij uitgeschakeld. soev.ai traint nooit op jouw data.
- Vendor lock-in: Azure en Google binden je aan hun ecosysteem. soev.ai is cloud-agnostisch en open source.
- AVG-compliance: Azure Copilot heeft voor meerdere Nederlandse overheidsorganisaties de AVG-beoordeling niet doorstaan. soev.ai wel.
Wat is dan een Nederlandse cloud?
Een Nederlandse cloud wordt beheerd door een Nederlands bedrijf, op Nederlandse servers, onder Nederlandse wetgeving. Er is geen buitenlandse moedermaatschappij die onder een andere jurisdictie valt.
soev.ai draait in Nederlandse datacenters van Nederlandse hostingpartners, allemaal ISO 27001-gecertificeerd. De data verlaat Nederland nooit. En omdat soev.ai open source is, is er ook geen afhankelijkheid van één leverancier.
Veelgestelde vragen
Is Microsoft 365 dan ook een probleem?
Microsoft 365 valt als product van een Amerikaans bedrijf ook onder de Cloud Act. Voor AI-gebruik met gevoelige data ligt de afweging anders dan voor reguliere productiviteitstaken.
Kan ik soev.ai gebruiken naast Microsoft 365?
Ja. soev.ai integreert met SharePoint, OneDrive en Teams. Je kunt soev.ai inzetten voor AI-gebruik met gevoelige data zonder je volledige Microsoft-omgeving te hoeven vervangen.
Meer weten?
Bekijk soev.ai/veiligheid-compliance of ontdek hoe de AI Kennisbank binnen een Nederlandse cloud werkt.
- Veiligheid en compliance: soev.ai/veiligheid-compliance
- AI Kennisbank: soev.ai/oplossingen/ai-kennisbank
- soev.ai voor overheid: soev.ai/sectoren/overheid