Datasoevereiniteit voor het mkb

Moet je weg bij Microsoft of Google?

Soms wel, vaak niet. Blijven met extra maatregelen is een volwaardige keuze. Hier lees je wat de wet echt zegt, welke licentie je voor welke maatregel nodig hebt en wat een overstap werkelijk kost aan identiteit, koppelingen en adoptie.

Begin bij je eigen risico

Elke pagina geeft de afweging, de bron en de gevolgen. Geen paniek over Amerikaanse cloud en geen verkooppraatje voor een alternatief.

Moet ik weg bij Microsoft of Google?

Of je weg moet bij Microsoft 365 of Google Workspace, volgt niet uit het nieuws maar uit je eigen data en risico's. Deze beslisboom loopt in vijf stappen naar een van vier uitkomsten. Voor de meeste organisaties is…

Wat de wet echt zegt

Over datasoevereiniteit wordt veel gezegd dat net niet klopt. Hieronder per wet wat er staat, met de bron erbij. Dit is uitleg, geen juridisch advies. De CLOUD Act uit 2018 voegde 18 U.S.C. § 2713 toe aan de…

Blijven met extra maatregelen

Microsoft en Google bieden steeds meer maatregelen voor Europese klanten. Ze lossen elk een ander probleem op. Het belangrijkste onderscheid: waar je data staat zegt iets over doorgifte, wie de sleutel heeft zegt iets over wat de leverancier…

Europese alternatieven en wat ze echt vervangen

Er is geen Europees pakket dat Microsoft 365 of Google Workspace één op één vervangt. Je kiest per onderdeel, en je neemt meer beheer op je. Hieronder een nuchter overzicht. Bekijk bij elke aanbieder ook de bedrijfsstructuur: een…

Stand van zaken

Een paar feiten die de afweging bepalen, bijgewerkt in november 2026.

  • Data Privacy Framework geldig

    Het Gerecht bevestigde het framework in september 2025. Er loopt een hoger beroep en de EDPB vraagt om een nieuwe beoordeling.

  • Locatie is geen jurisdictie

    De CLOUD Act kijkt naar wie de data beheert, niet waar die staat. Alleen eigen sleutels veranderen wat de leverancier kan afgeven.

  • Cyberbeveiligingswet

    Geldt sinds 15 augustus 2026. Ze vraagt risicobeheer en een meldplicht, geen Europese cloud.

  • Rijkscloudbeleid

    Sinds juli 2026 strenger voor de Rijksoverheid. Voor bedrijven een checklist, geen verplichting.

  • Data Act

    Sinds september 2025 moet je kunnen overstappen. Vanaf 12 januari 2027 vervallen de overstapkosten.

  • Eigen sleutels kosten functies

    Met client-side encryption of Double Key Encryption verlies je zoeken, samenwerken en AI op die bestanden.

Artikelen

Over wat je niet hoeft te doen, en wat een keuze echt betekent. De nieuwste staan bovenaan.