Werken zonder Amerikaanse cloud: hoe ver kom je vandaag?

Je zit met je boekhouder aan tafel en hij vraagt waar je klantgegevens eigenlijk staan. Je begint te tellen. Mail bij Microsoft, bestanden in OneDrive, de planning in een Amerikaanse app, de nieuwsbrief bij weer een andere dienst. Allemaal handig, en bijna allemaal Amerikaans.

Kun je daar vandaag vanaf? Voor een groot deel wel. In dit stuk lopen we per onderdeel na hoe ver je komt zonder Amerikaanse cloud, en waar het nog knelt. Ook bij ons.

Waarom maakt het uit waar je cloud vandaan komt?

Het gaat minder om de plek van de server dan om het recht dat erboven hangt. Een Amerikaans bedrijf blijft onder Amerikaans recht vallen, ook met een datacenter in Europa. Het bekendste voorbeeld is de CLOUD Act uit 2018 (Public Law 115-141, divisie V): een geldig Amerikaans bevel geldt daarin ook voor gegevens buiten de Verenigde Staten.

Wil je minder afhankelijk zijn, kijk dan naar het moederbedrijf en niet alleen naar de serverlocatie. Wat een soevereine cloud wel en niet regelt, lees je in onze uitleg.

Er is ook een nuchtere reden. Prijzen en voorwaarden van grote platforms veranderen zonder dat jij er iets over te zeggen hebt. Hoe meer je op een leverancier leunt, hoe duurder weggaan wordt.

Wat lukt vandaag al zonder Amerikaanse dienst?

Voor het gewone kantoorwerk kom je een heel eind. Loop je eigen lijst zo na:

• Mail, agenda en contacten. Dit is het makkelijkste deel. Een Europese aanbieder met IMAP en SMTP werkt in de apps die je al hebt.
• Bestanden. Europese opslag met delen en mappen is goed te vinden. Let op synchronisatie met je bestandsverkenner, want die heeft niet elke dienst.
• Documenten schrijven. Dat gaat prima in de browser. Samen tegelijk in een document werken is bij Europese diensten vaak minder ver dan bij Microsoft of Google.
• Chat voor het team. Er zijn Europese alternatieven, maar je team moet wel een nieuwe app leren.

Waar knelt het nog?

Een paar dingen blijven lastig:

• Videobellen met klanten die zelf in Teams zitten. Een Europese dienst werkt, maar je klant opent dan een link in plaats van zijn vertrouwde app.
• Koppelingen. Je CRM, je boekhouding of je planning praat misschien alleen met Microsoft of Google.
• De laag onder je leverancier. Ook een Europese dienst gebruikt vaak Amerikaanse onderdelen voor zijn website, zijn DNS of de bescherming tegen aanvallen.

Dat laatste geldt ook voor ons. Cloudflare Inc., een Amerikaans bedrijf, verzorgt bij Noveu het CDN, de DNS en de TLS-terminatie van het webverkeer; onze mailserver staat daar buiten. Voor betalingen schakelen we Stripe in en voor AI-teksten Mistral (Frans bedrijf; volgens Mistral standaard in de EU). Het staat allemaal op onze lijst met sub-verwerkers: primair Europees, en we zeggen erbij waar niet.

Helemaal zonder Amerikaanse schakel werken is vandaag lastig. Je gegevens zelf, je mail en je documenten onder Europees recht brengen, dat lukt wel.

Wat je morgen kunt doen

1. Maak een lijst van elke clouddienst die je gebruikt, ook de kleine. Kijk op je creditcardafschrift, daar staan ze allemaal.
2. Zet per dienst het land van het moederbedrijf erbij en welke gegevens erin staan.
3. Kies het onderdeel met de gevoeligste gegevens en het minste gedoe. Voor de meeste bedrijven is dat mail.
4. Vraag bij elke nieuwe leverancier de lijst met sub-verwerkers op, voordat je tekent.

Twijfel je hoe je een Europese werkplek beoordeelt? Onze keuzehulp voor een soevereine werkplek zet de vragen op een rij.

Waar Noveu past

Noveu Werkplek bewaart je gegevens en back-ups in een Hetzner-datacenter in Falkenstein, Duitsland. Per onderdeel is de stand vandaag:

• Mail, agenda en contacten: live. Deelnemers uitnodigen voor een afspraak kan nog niet.
• Notities en bestanden: live. Synchronisatie met je bestandsverkenner is gepland.
• Documenten: live. Samen tegelijk bewerken is in ontwikkeling.
• Berichten: beta.
• Videobellen: gepland.

Wat elk abonnement per maand kost, staat op de prijspagina.