Vendor vraagt 'EU of US data center' - wat kies ik?
Voor gegevens van EU-burgers staat de AVG strikter naast US-gegevens. EU-residency is bijna altijd de veiligere keuze, maar niet alle vendors bieden het.
Probeer dit eerst zelf
- 1Check eerst welke gegevens er gaan in: persoonsgegevens van klanten, salarissen, gezondheid - dan EU-residency vrijwel verplicht.
- 2Geen persoonsgegevens (alleen technische logs)? Dan kan US zonder grote AVG-pijn.
- 3Vraag in de vendor-admin of de keuze later nog te wijzigen is; bij sommige vendors is dat na setup niet meer mogelijk.
- 4Documenteer de keuze in je SaaS-register naast de DPA - audit-momenten gaan precies hierover.
- 5Als de vendor alleen US biedt en je hebt EU-data: is er een Standard Contractual Clauses (SCC) addendum? Vraag dat aan.
Wanneer ons inschakelen
Bij gevoelige sectoren (zorg, financieel, advocatuur): vraag advies. Een verkeerde residency-keuze kan boetes opleveren onder de AVG.
Zie ook
- Nieuwe medewerker heeft account maar kan niet bij Outlook of TeamsEen M365-account zonder licentie is een leeg huls. Toewijzen kan in een paar klikken, maar de juiste plan-keuze loont op de lange termijn.
- Medewerker uit dienst, maar e-mail moet bewaard blijvenDirect de licentie intrekken zet een timer van 30 dagen op de mailbox. Met de juiste route houd je toegang tot de mail zonder licentie te blijven betalen.
- We betalen voor licenties die niemand gebruiktTussen vertrekkers, dubbele plannen en testaccounts hangt vaak 10-20% loze licentiekosten. Met een usage-rapport zie je het direct.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.