Klant of accountant vraagt schriftelijk om EU-data-residency
Vrijwel alle grote clouds bieden EU-regions, maar er zit verschil tussen "data ligt in de EU" en "uitsluitend EU-medewerkers en EU-rechtspraak". Voor de meeste MKB-klanten volstaat het eerste.
Probeer dit eerst zelf
- 1Selecteer je tenant of subscription bij creatie op een EU-region (West Europe in NL, Frankfurt voor AWS, europe-west4 voor GCP)
- 2Lees de DPA van de cloud, daarin staat hoe ondersteunend personeel buiten de EU mogelijk inzage heeft
- 3Documenteer voor je verwerkersregister waar de data staat en welke sub-verwerkers er zijn
- 4Schakel diagnostische data-sharing buiten de EU expliciet uit waar dat een toggle is
Wanneer ons inschakelen
Bij eisen zoals SecNumCloud of "EU-only sovereign cloud": dan praat je over OVHcloud, IONOS of een specifiek Microsoft Cloud for Sovereignty-aanbod, niet de standaard region.
Zie ook
- Iedereen logt in met het root-account van AWSHet root-account is voor noodgevallen en facturatie. Dagelijks werk hoort via IAM-users of SSO.
- Iedere developer heeft AdministratorAccessAdministratorAccess overal is gemak nu, drama later. Begin met rolgebaseerde policies.
- Iedereen heeft losse IAM-users met eigen wachtwoordIdentity Center (voorheen AWS SSO) koppelt aan je IdP en geeft tijdelijke credentials per sessie.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.