Soevereine cloud in de EU:
meer dan een EU-datacenter.
Een soevereine cloud is een clouddienst waarbij je data in de EU staat, de leverancier onder Europees recht valt en jij kunt kiezen om over te stappen. Hieronder lees je wat een EU-regio van een hyperscaler wel en niet oplost, en hoe Noveu het invult.
Je gegevens en back-ups staan in een Hetzner-datacenter in Falkenstein, Duitsland. Aan de rand van het netwerk gebruiken we Cloudflare (VS).
Soevereiniteit is
drie vragen, niet één.
In aanbestedingen en leveranciersgesprekken wordt digitale soevereiniteit vaak versmald tot één vraag: staat de data in Europa? Dat is een begin, maar het dekt het begrip niet.
Soevereiniteit gaat over zeggenschap: weten waar je gegevens staan, weten onder welk recht ze vallen en de vrijheid houden om een andere keuze te maken. Wie de drie vragen hierna kan beantwoorden, weet hoe soeverein een clouddienst werkelijk is.
Meer achtergrond lees je in de drie vragen voor je leveranciers en in wat Microsofts soevereine cloud oplost en wat niet.
Waar staat je data?
Datalocatie: het datacenter waar je gegevens fysiek staan. Relevant voor latency en voor doorgifte-eisen uit de AVG, maar het is de eerste vraag, niet de laatste.
Onder welk recht valt je leverancier?
Jurisdictie: het recht dat op de aanbieder van toepassing is, bepaalt welke overheden gegevens kunnen vorderen. Dat recht verhuist niet mee met het datacenter.
Kun je weg wanneer je dat wilt?
Autonomie: open standaarden, exporteerbare data en controleerbare technologie bepalen of overstappen een project is of een gijzeling.
De EU-regio van een hyperscaler:
wat die wel en niet oplost.
Amerikaanse cloudaanbieders bieden Europese regio's en programma's zoals de EU Data Boundary. Dat is serieus werk en het lost echte problemen op. Alleen niet alle drie de vragen.
Wat een EU-regio wél regelt
- DatalocatieJe gegevens staan fysiek in Europese datacenters. Voor veel residency-eisen is dat een reële verbetering.
- PrestatiesKortere afstand tot Europese gebruikers betekent lagere latency.
- Contractuele toezeggingenProgramma’s zoals de EU Data Boundary beperken de standaard-datastromen naar de Verenigde Staten.
Wat er niet door verandert
- JurisdictieDe aanbieder blijft een Amerikaanse onderneming. De CLOUD Act (2018) verplicht Amerikaanse aanbieders om met een Amerikaans gerechtelijk bevel gegevens te verstrekken die zij beheren, ook als die in Europa staan.
- Het rechtsconflictZo’n bevel kan botsen met artikel 48 van de AVG. Aanbieders kunnen zich verzetten en doen dat ook, maar die spanning is niet met een contract weg te nemen.
- AfhankelijkheidPrijsstelling, roadmap en voorwaarden blijven besluiten van een niet-Europese partij, ongeacht waar het datacenter staat.
Hoe Noveu de drie vragen
beantwoordt.
- Hosting
- Je gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein. Een dedicated server bij Hetzner, geen hyperscaler-platform onder de motorkap.
- Jurisdictie
- Noveu is een Nederlandse leverancier onder Nederlands en Europees recht, zonder Amerikaanse moedermaatschappij.
- Open source
- De kern-infrastructuur bestaat uit open-source componenten zoals PostgreSQL en Stalwart: controleerbaar. Mail haal je op via IMAP, je agenda als .ics en documenten als DOCX of PDF.
- Transparantie
- Elke sub-verwerker staat publiek op de sub-verwerkerslijst, inclusief rol en locatie. Geen kleine lettertjes.
Waar wij nog Amerikaanse technologie raken.
Aan de rand gebruiken we Cloudflare, Inc. (VS) voor DNS, CDN, DDoS-bescherming en TLS, onder het EU-VS Data Privacy Framework en SCC's. Dat is vandaag de Amerikaanse schakel in de keten. De generatielaag van onze AI loopt sinds 29-08-2026 via Mistral (Frans bedrijf; volgens Mistral standaard in de EU). Dat is een externe partij en niet onze eigen hardware.
Wie beweert helemaal geen Amerikaanse technologie te raken, verdient een kritische vraag. Wij zetten onze afhankelijkheden liever zelf op een rij, publiek en per onderdeel.
Bekijk de sub-verwerkerslijst →Soevereine cloud
in Nederland?
Veel mensen zoeken op een soevereine cloud in Nederland. Dan is het goed om precies te zijn. Noveu is een Nederlandse onderneming, onder Nederlands en Europees recht. Je gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein.
Dat is binnen de EU, maar niet in Nederland. Voor de AVG maakt dat geen verschil: Duitsland is een EU-land. Eist je aanbesteding dat de data fysiek in Nederland staat, dan past Noveu daar vandaag niet bij. Dat horen we liever nu dan na de gunning.
Digitale soevereiniteit
voor bedrijven.
Voor een bedrijf betekent digitale soevereiniteit vooral: je weet waar je gegevens staan, wie erbij kan en hoe je weer weg kunt. Je hoeft daarvoor geen IT-afdeling te hebben. Met deze vier vragen kom je een heel eind:
- Waar staan je mail, bestanden en back-ups, per dienst?
- Onder welk recht valt het moederbedrijf van elke leverancier?
- Kun je je gegevens in een open formaat exporteren?
- Wie verwerkt je gegevens nog meer? Vraag om de sub-verwerkerslijst.
Ga je vergelijken? Gebruik dan de zeven vragen voor het kiezen van een soevereine werkplek.
AI en soevereiniteit:
twee lagen, twee antwoorden.
Wie naar EU-hosted AI vraagt, moet twee lagen uit elkaar houden: het zoeken in de zoekindex en het taalmodel dat antwoorden formuleert. Die twee staan er bij Noveu verschillend voor, en dat benoemen we per laag.
- Laag 1: zoeken
Zoeken op onze eigen infrastructuur
Het zoeken gebeurt bij ons: de zoekindex van de assistent en het omzetten van je vraag naar een zoekvector (bge-m3) draaien op onze eigen infrastructuur in Falkenstein. De zoekindex bevat nu openbare pagina's van noveu.eu, en een lid kan zelf een webadres of pdf toevoegen.
- Laag 2: genereren
Europese generatielaag
Het taalmodel dat antwoorden formuleert is sinds 29-08-2026 Mistral (Frans bedrijf); volgens Mistral standaard in de EU. Dat is een externe partij en niet onze eigen hardware. Een eigen model op eigen hardware staat op de roadmap, zonder toezegging. Naar Mistral gaan bij de assistent je vraag, tot vijf eerdere beurten, de gevonden passages met hun bronadres en wat de assistent voor je opzoekt, zoals mails, tickets en facturen; bij de mailhulp afzender, onderwerp en tekst van de mail. Zie de lijst met sub-verwerkers.
Veelgestelde vragen
over soevereine cloud.
Wat is de soevereine cloud?
Een soevereine cloud is een clouddienst waarbij niet alleen de data in Europa staat, maar waarbij ook de leverancier onder Europees recht valt, de technologie controleerbaar is (bijvoorbeeld open source) en de klant zijn data via open standaarden kan meenemen naar een andere aanbieder. Datalocatie is dus maar een van de voorwaarden.
Staan mijn gegevens bij Noveu in Nederland?
Nee. Noveu is een Nederlandse onderneming, maar je gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein. Dat is binnen de EU. Eist je organisatie dat data fysiek in Nederland staat, dan past Noveu daar vandaag niet bij.
Is een EU-datacenter van een Amerikaanse aanbieder een soevereine cloud?
Niet in de strikte zin. Een EU-regio regelt waar de data staat, maar de aanbieder blijft een Amerikaanse onderneming die onder Amerikaans recht valt, waaronder de CLOUD Act. Voor veel organisaties is een EU-regio een prima keuze; wie ook jurisdictie en afhankelijkheid wil afdekken, heeft meer nodig dan datalocatie alleen.
Wat is de CLOUD Act?
De CLOUD Act is een Amerikaanse wet uit 2018 die Amerikaanse aanbieders verplicht om op basis van een Amerikaans gerechtelijk bevel gegevens te verstrekken die zij beheren, ook als die gegevens buiten de Verenigde Staten zijn opgeslagen. Aanbieders kunnen zo’n bevel aanvechten en zulke vorderingen zijn zeldzaam, maar de bevoegdheid staat los van waar een datacenter staat.
Is Noveu volledig vrij van Amerikaanse technologie?
Nee. De kern (mail, bestanden, database) draait op een dedicated server bij Hetzner in Falkenstein (Duitsland), maar aan de rand gebruiken we Cloudflare, Inc. (VS) voor DNS, CDN, DDoS-bescherming en TLS, onder het EU-VS Data Privacy Framework en SCC’s. De AI-generatielaag loopt bij een externe partij, sinds 29 augustus 2026 Mistral (Frans bedrijf); volgens Mistral standaard in de EU. Alle sub-verwerkers staan publiek op noveu.eu/juridisch/sub-verwerkers.
Wat betekent soevereiniteit voor AI?
AI bestaat uit twee lagen: zoeken (retrieval) en genereren (het taalmodel). Bij Noveu draait het zoeken, embeddings en vectorsearch, op onze eigen infrastructuur in Falkenstein. De generatielaag loopt sinds 29 augustus 2026 via Mistral (Frans bedrijf; volgens Mistral standaard in de EU), maar wel bij een externe partij en niet op onze eigen hardware. Een eigen taalmodel op eigen hardware staat op de roadmap zonder toezegging. Naar Mistral gaan bij de assistent je vraag, tot vijf eerdere beurten, de gevonden passages met hun bronadres en wat de assistent voor je opzoekt, zoals mails, tickets en facturen; bij de mailhulp afzender, onderwerp en tekst van de mail.
Weten hoe soeverein
jouw omgeving is?
We lopen de drie vragen met je langs voor je huidige omgeving en laten zien hoe Noveu Werkplek en Noveu Cloud het anders doen.
Deze pagina is informatief bedoeld en geen juridisch advies.