Extra maatregelen bij Microsoft en Google
Microsoft en Google bieden steeds meer opties voor Europese klanten. Elke optie lost een ander probleem op. Het belangrijkste verschil: waar je gegevens staan, zegt of ze Europa verlaten. Wie de sleutel heeft, bepaalt wat de leverancier kan afgeven.
Microsoft 365
Sinds februari 2025 is de EU Data Boundary af. Microsoft bewaart en verwerkt je gegevens dan voor de belangrijkste diensten in Europa. Er zijn uitzonderingen, bijvoorbeeld voor beveiliging.
Met Customer Key versleutel je opgeslagen gegevens met je eigen hoofdsleutel. Microsoft kan de gegevens nog wel gebruiken, bijvoorbeeld om te zoeken. Het helpt vooral om te laten zien dat je controle hebt, en om bij vertrek alles onleesbaar te maken. Double Key Encryption gaat verder: zonder jouw sleutel kan Microsoft de inhoud niet lezen. Maar dan werken samen bewerken, Office in de browser, zoeken en Copilot niet meer op die bestanden. Microsoft raadt het daarom alleen aan voor het allergevoeligste deel.
In oktober 2026 kondigde Microsoft meer opties aan. Je kunt je sleutels nu bewaren in een eigen, extra beveiligde sleutelkluis (External Key Management met Azure Managed HSM). En met Data Guardian moet een Europese partner meekijken als een medewerker van Microsoft bij je omgeving moet.
Google Workspace
Met dataregio's bewaar je je gegevens in Europa. Dat kan vanaf Business Standard. Met client-side encryption versleutelt je browser bestanden, mails, agenda-omschrijvingen en videogesprekken voordat ze naar Google gaan. Google heeft de sleutel niet. Titels, onderwerpregels en wie met wie mailt, blijven leesbaar. Dit zit in Enterprise Plus, Frontline Plus en Education Standard en Plus. Wil je meer controle op wie bij Google je gegevens mag inzien, dan is er Assured Controls Plus, een betaalde uitbreiding.
Wat elke maatregel doet
| Maatregel | Helpt bij | Helpt niet bij | Licentie |
|---|---|---|---|
| EU Data Boundary | Gegevens blijven in Europa | Microsoft valt nog steeds onder Amerikaans recht | Standaard voor Europese klanten |
| Customer Key | Eigen hoofdsleutel, alles onleesbaar maken bij vertrek | De dienst kan de gegevens nog gebruiken | Microsoft 365 E5 of Purview-uitbreiding, zie de beschrijving |
| Double Key Encryption | Microsoft kan de inhoud niet lezen | Samen bewerken, zoeken en AI op die bestanden | E5 of Purview-uitbreiding |
| Google-dataregio's | Opgeslagen gegevens blijven in Europa | Google valt nog steeds onder Amerikaans recht, en verwerken kan buiten Europa gebeuren | Vanaf Business Standard |
| Google client-side encryption | Google kan de inhoud niet lezen | Titels, onderwerpen en wie met wie mailt | Enterprise Plus en enkele andere |
Google laat in een transparantieverslag zien hoe vaak overheden om gegevens vragen. Microsoft doet hetzelfde. Hoe je de afspraken met je leverancier vastlegt, staat bij blijven, maar goed geregeld.