Keuzehulp

Soevereine werkplek kiezen:
zeven vragen aan elke leverancier.

Een soevereine werkplek is een digitale werkplek (e-mail, bestanden, documenten, berichten, AI) waarbij niet alleen de data in Europa staat, maar ook de leverancier onder Europees recht valt en jij je data kunt meenemen. Dat is de praktijk van digitale soevereiniteit. Deze zeven vragen stel je aan elke leverancier, ook aan ons. Per vraag staat waarom hij telt en hoe Noveu hem beantwoordt, met de maatregelen die je kunt gebruiken.

Zeven vragen,
en het antwoord van Noveu per vraag.

Per vraag zie je de beschikbare functies, maatregelen en hun onderbouwing.

1. 1

   Waar staat mijn data, en wie is de verwerker?

   Datalocatie is de eerste vraag, niet de laatste. Vraag naar het datacenter, de back-uplocatie en wie de verwerkingsverantwoordelijke tegenover zich heeft.

   Bij Noveu

   Je gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein. Cloudflare, Inc. (VS) zit aan de rand voor DNS, CDN en DDoS-bescherming, onder het EU-VS Data Privacy Framework en standaardcontractbepalingen.

2. 2

   Onder welk recht valt de leverancier?

   Een EU-datacenter van een Amerikaanse aanbieder blijft onder Amerikaans recht vallen, waaronder de CLOUD Act. Jurisdictie gaat over de onderneming, niet over de locatie van de servers.

   Bij Noveu

   Noveu Solutions is een Nederlandse onderneming onder Nederlands recht, zonder Amerikaanse moedermaatschappij. De AI-generatielaag loopt bij Mistral AI, een Franse entiteit onder EU-recht.

3. 3

   Welke sub-verwerkers zijn er, en staan die publiek?

   Elke dienst leunt op anderen. Een leverancier die zijn sub-verwerkers niet publiceert, vraagt vertrouwen zonder inzage.

   Bij Noveu

   De volledige lijst staat publiek op noveu.eu/juridisch/sub-verwerkers, met per partij de vestiging, de verwerkingslocatie, het doel en de waarborg.

4. 4

   Kan ik weer weg, met mijn data?

   Soevereiniteit zonder exit is een gouden kooi. Vraag per dienst naar het exportpad en het formaat.

   Bij Noveu

   E-mail via IMAP, agenda als ICS, documenten als PDF en DOCX, maandelijks opzegbaar bij maandbetaling.

5. 5

   Welke kaders zijn aantoonbaar ingevuld: NIS2, BIO, NTA 7516, AVG?

   Overheid en zorg hebben eigen kaders. Vraag niet of een leverancier "voldoet", maar welke maatregelen er staan, welke alleen op papier staan en waar dat gedocumenteerd is.

   Bij Noveu

   TLS voor mailverkeer, een auditlog per organisatie met CSV-export en een openbare lijst met sub-verwerkers.

6. 6

   Waar draait de AI, en wat gaat naar het taalmodel?

   AI heeft twee lagen: zoeken en genereren. Vraag per laag waar hij draait en welke gegevens naar het model gaan.

   Bij Noveu

   Bij AI-gebruik schakelen we Mistral AI in, een Frans bedrijf; volgens Mistral staan die gegevens standaard in de EU. De rol en het land van de betrokken partijen staan op onze openbare lijst met sub-verwerkers.

7. 7

   Wat kost het echt, zonder add-ons?

   Vergelijk het totaal: basislicentie, e-mail met eigen domein, AI-assistent en support. Een lage instapprijs met betaalde add-ons is geen lage prijs.

   Bij Noveu

   Een tarief per maand, e-mail en agenda inbegrepen. De actuele bedragen staan uitsluitend op noveu.eu/pricing.

Dezelfde vragen,
een ander gewicht per sector.

Wat digitale soevereiniteit precies betekent, en wat een EU-regio van een hyperscaler wel en niet oplost, staat uitgebreid op de pagina over soevereine cloud. Achtergrond voor bestuurders vind je in digitale soevereiniteit in drie vragen.

Vragen over het kiezen van een soevereine werkplek

Stel ons
de zeven vragen.

We beantwoorden ze per organisatie, met de documenten erbij. De actuele tarieven staan op de prijspagina.