Hybride en exit

Tussen blijven en weggaan liggen twee tussenvormen. Je verhuist alleen het deel dat een strenge eis heeft, of je blijft en zorgt dat je weg kunt als het moet.

Hybride: alleen het gevoelige deel

Denk aan zorgdossiers in een Europees gehost systeem terwijl de rest in Microsoft 365 blijft, of een afgeschermde Nextcloud voor R&D naast Google Workspace. Het werkt als de grens helder is en je één identiteitsprovider houdt voor beide omgevingen.

Het risico zit bij mensen. Twee plekken voor bestanden betekent dat iemand het verkeerde bestand op de verkeerde plek zet. Maak de grens dus zichtbaar met labels of aparte mappen, en controleer of hij werkt.

Exit: kunnen vertrekken

Een exitplan is voor de Rijksoverheid inmiddels verplicht bij belangrijke clouddiensten, en de Autoriteit Persoonsgegevens noemt het in haar praktijkgids ook. Voor een bedrijf is het goedkoper dan een migratie en het dwingt je de vragen te beantwoorden die bij een migratie ook terugkomen.

Een bruikbaar exitplan beschrijft welke data je exporteert en in welk formaat, waar die naartoe kan, wie het doet en hoe lang het duurt. Test de export minstens één keer. De Data Act helpt: je contract moet overstappen regelen met een opzegtermijn van hoogstens twee maanden, een overgangsperiode van in principe 30 dagen en daarna nog minstens 30 dagen om data op te halen. Vanaf 12 januari 2027 mogen er geen overstapkosten meer zijn.