Keuzehulp
Soevereine werkplek kiezen:
zeven vragen aan elke leverancier.
Een soevereine werkplek is meer dan een EU-datacenter. Deze zeven vragen stel je aan elke leverancier, ook aan ons. Per vraag staat waarom hij telt en hoe Noveu hem beantwoordt, inclusief wat nog in ontwerp is.
Zeven vragen,
en het antwoord van Noveu per vraag.
“Ja” betekent: staat, en is te controleren. “Deels” betekent: een deel staat, een deel is in ontwerp, en we zeggen welk deel.
Waar staat mijn data, en wie is de verwerker?
Datalocatie is de eerste vraag, niet de laatste. Vraag naar het datacenter, de back-uplocatie en wie de verwerkingsverantwoordelijke tegenover zich heeft.
Noveu: jaPrimaire verwerking en opslag bij Hetzner in Falkenstein (Duitsland), offsite back-up in Helsinki (Finland). Cloudflare aan de rand voor DDoS-bescherming en CDN, met EU-routering.
Onder welk recht valt de leverancier?
Een EU-datacenter van een Amerikaanse aanbieder blijft onder Amerikaans recht vallen, waaronder de CLOUD Act. Jurisdictie gaat over de onderneming, niet over de locatie van de servers.
Noveu: jaNoveu Solutions is een Nederlandse onderneming onder EU-recht. De AI-generatielaag loopt bij Mistral AI, een Franse entiteit onder EU-recht.
Welke sub-verwerkers zijn er, en staan die publiek?
Elke dienst leunt op anderen. Een leverancier die zijn sub-verwerkers niet publiceert, vraagt vertrouwen zonder inzage.
Noveu: jaDe volledige lijst staat publiek op noveu.eu/juridisch/sub-verwerkers, met per partij de rol, het land en de rechtsgrond.
Kan ik weer weg, met mijn data?
Soevereiniteit zonder exit is een gouden kooi. Vraag per dienst naar het exportpad en het formaat.
Noveu: deelsE-mail via IMAP met eigen domein, agenda als ICS, documenten als PDF en DOCX, maandelijks opzegbaar bij maandbetaling. Niet elke dienst heeft vandaag al een exportknop in de app; wat er is en wat niet staat op de help-pagina over opzeggen.
Welke kaders zijn aantoonbaar ingevuld: NIS2, BIO, NTA 7516, AVG?
Overheid en zorg hebben eigen kaders. Vraag niet of een leverancier "voldoet", maar welke maatregelen er staan, welke in ontwerp zijn en waar dat gedocumenteerd is.
Noveu: deelsAudit-logs, meldplicht-workflows en NIS2-controls in ontwerp; NTA 7516 veilige e-mail via Stalwart met S/MIME in ontwerp; de verwerkersovereenkomst en de data-residency-verklaring staan publiek. Wat nog in ontwerp is, noemen we zo.
Waar draait de AI, en wordt mijn data gebruikt om modellen te trainen?
AI heeft twee lagen: zoeken en genereren. Vraag per laag waar hij draait en of uw gegevens het model in gaan.
Noveu: jaZoeken (embeddings en vectorsearch) draait op eigen Europese hardware. Tekstgeneratie loopt via Mistral AI in Frankrijk, binnen de EU, op zero-retention endpoints. Uw organisatiedata wordt niet gebruikt om externe modellen te trainen.
Wat kost het echt, per gebruiker en zonder add-ons?
Vergelijk het totaal: basislicentie, e-mail met eigen domein, AI-assistent en support. Een lage instapprijs met betaalde add-ons is geen lage prijs.
Noveu: jaEen tarief per gebruiker per maand, e-mail met eigen domein en agenda inbegrepen, AI-assistent inbegrepen in elke Werkplek-tier. De actuele bedragen staan uitsluitend op noveu.eu/pricing.
Dezelfde vragen,
een ander gewicht per sector.
Overheid
BIO en NIS2 wegen het zwaarst: vraag 2, 3 en 5. Jurisdictie en een publieke sub-verwerkerslijst zijn hier geen detail.
Lees meer over overheid →Zorg
NTA 7516 voor e-mail en NEN 7510 voor beveiliging: vraag 5 en 6. Wat in ontwerp is, hoort in het gesprek met de FG.
Lees meer over zorg →Groot MKB
Exit en totaalkosten: vraag 4 en 7. Een werkplek die je weer kunt verlaten, is de enige die je met vertrouwen binnenhaalt.
Lees meer over groot mkb →Wat digitale soevereiniteit precies betekent, en wat een EU-regio van een hyperscaler wel en niet oplost, staat uitgebreid op de pagina over soevereine cloud.
Vragen over het kiezen van een soevereine werkplek
Wat is een soevereine werkplek?
Een digitale werkplek (e-mail, bestanden, documenten, berichten, AI) waarbij niet alleen de data in Europa staat, maar waarbij ook de leverancier onder Europees recht valt, de sub-verwerkers bekend zijn, de technologie op open standaarden werkt en de klant zijn data kan meenemen. Datalocatie is een van de voorwaarden, niet de enige.
Is een Europese werkplek hetzelfde als een EU-datacenter van een Amerikaanse aanbieder?
Nee. Een EU-regio regelt waar de data staat. De aanbieder blijft een Amerikaanse onderneming die onder Amerikaans recht valt, waaronder de CLOUD Act. Wie ook jurisdictie en afhankelijkheid wil afdekken, kijkt naar de onderneming achter de dienst, niet alleen naar het adres van het datacenter.
Welke kaders gelden voor overheid en zorg?
Voor de overheid de BIO (Baseline Informatiebeveiliging Overheid) en NIS2; voor de zorg NTA 7516 voor veilige e-mail en NEN 7510 voor informatiebeveiliging; voor iedereen de AVG. Vraag een leverancier welke maatregelen er staan en welke in ontwerp zijn, en waar dat gedocumenteerd is.
Kan ik mijn data weer meenemen als ik overstap?
Bij Noveu: e-mail via IMAP, agenda als ICS, documenten als PDF en DOCX. Niet elke dienst heeft vandaag al een exportknop in de app; de help-pagina over opzeggen beschrijft per dienst wat er is. Vraag dat bij elke leverancier per dienst na, niet in het algemeen.
Is een soevereine werkplek duurder dan Microsoft 365?
Dat hangt af van wat je meetelt. Bij Noveu zijn e-mail met eigen domein, agenda en de AI-assistent inbegrepen in het tarief per gebruiker; bij Microsoft 365 zijn de AI-assistent en een CRM aparte licenties. De actuele tarieven van Noveu staan op noveu.eu/pricing; de vergelijking per onderdeel staat op noveu.eu/vs/microsoft-365.
Hoe verloopt een overstap vanaf Microsoft 365?
Vandaag migreert Noveu e-mail: mailboxmigratie via IMAP, per mailbox geprijsd naar omvang. Voor SharePoint en bestandsservers bestaat nog geen migratiepad; documenten en bestanden zet je zelf over, agenda’s via ICS. Een overstap begint met een gesprek over welke data waar staat.
Stel ons
de zeven vragen.
We beantwoorden ze per organisatie, met de documenten erbij. De actuele tarieven staan op de prijspagina.