Jouw data,
onder Europees recht.
Microsoft 365 is een goed product en de meeste teams kunnen het beter blijven gebruiken. Maar een deel van je workloads valt onder een rechtsgebied dat je niet zelf hebt gekozen. Deze pagina laat zien welke kunnen verhuizen, welke niet, en wat die overstap je werkelijk kost.
Vier dingen die je moet weten.
Locatie is niet hetzelfde als rechtsgebied
Data in een Duits datacenter dat door een Amerikaans bedrijf wordt beheerd, valt nog steeds onder de Amerikaanse CLOUD Act. Waar de bytes staan en welk recht geldt zijn twee losse vragen, en maar één daarvan staat op de verkooppagina.
De EU-datawet verandert de rekensom bij vertrek
De Data Act verplicht cloudleveranciers om overstappen mogelijk te maken en egress-kosten af te bouwen. Weggaan werd goedkoper — en daarmee is het de moeite waard om te weten wat weggaan zou inhouden, ook als je het nooit doet.
Niet alle data is gelijk
Notulen van de directie, personeelsdossiers, juridische correspondentie en patiëntgegevens hebben een ander risicoprofiel dan een gedeelde teamagenda. Soevereiniteit beantwoord je per workload, niet per bedrijf.
Lock-in betaal je nu al
Als vertrekken een jaar en een consultant zou kosten, heeft die afhankelijkheid een prijs — ook zolang je blijft. Dat bedrag kennen is handig bij de contractverlenging.
Niemand met verstand verlaat Microsoft helemaal.
De nuttige vraag is niet "Microsoft of open source" — het is welke workload waar thuishoort. In de praktijk houden de meeste teams het grootste deel van Microsoft 365 en verhuizen ze twee of drie dingen waar het rechtsgebied echt uitmaakt. Dat is een hybride opzet, en dat is de uitkomst die ik het vaakst adviseer.
- ·Exchange Online — de migratiekosten verdienen zich zelden terug
- ·Teams, als je klanten er al in zitten
- ·Entra ID als ruggengraat voor identiteit
- ·Alles waar je compliance-verantwoordelijke al akkoord op heeft gegeven
- ·Documentopslag voor gereguleerd of vertrouwelijk materiaal
- ·Overleg waarbij de andere partij geen Teams kan gebruiken
- ·Automatisering, waar licenties per gebruiker slecht schalen
- ·Code, back-ups en interne tooling
De tools die ik zelf gebruik.
Dit zijn de tools die ik dagelijks draai en die ik voor je kan uitrollen en overdragen. Bij elke staat wat je wint, wat je inlevert en wat de overstap ongeveer kost. Wat ik niet in productie heb gedraaid staat verderop in de lijst, niet hier.
Bestandsopslag, delen en synchronisatie — de documentlaag van OneDrive en SharePoint.
Documenten bewerken in de browser bovenop Nextcloud — de vervanger van Office voor het web.
UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.
Zelf-gehoste mail, agenda en contacten — de vervanger van Exchange Online.
Single sign-on en identiteitskoppeling — de Entra ID-vervanger voor applicaties.
Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.
Chat, bellen en schermdelen binnen Nextcloud — de gesprekslaag van Teams.
Privacyvriendelijke webstatistieken — de vervanger van Google Analytics, zelf gehost.
US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.
Zelf-gehoste Git-forge met issues en CI — de GitHub-vervanger die je zelf draait.
Gehoste Forgejo van een Duitse non-profit — GitHub zonder zelf een server te draaien.
Europese infrastructuur — servers, opslag en beheerde databases die de basis van Azure vervangen.
Wachtwoord- en geheimenbeheer voor een team — gedeelde inloggegevens zonder spreadsheet.
Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.
Deze site is de demo.
De site die je nu leest draait op de stack hierboven: broncode op Codeberg, containers op Docker, uitgerold vanaf een Git-stack, statistieken via zelf-gehoste Umami. Geen tracking-cookies, geen Amerikaanse analytics-leverancier.
En wat ik niet heb verhuisd
Het contactformulier op deze site stuurt je bericht naar Groq, een Amerikaanse aanbieder, om te laten bepalen of het spam is. Dat is inferentie op door bezoekers ingestuurde tekst buiten EU-rechtsgebied, en het is een compromis dat ik heb gesloten voor een werkend spamfilter. Ik vertel het omdat een soevereiniteitspagina die alleen successen opsomt marketing is. Elke stack heeft afwegingen die nog niet zijn opgelost, de mijne ook.
Europese en open-source alternatieven.
Een naslaglijst, geen aanbevelingslijst. Rechtsgebied is de juridische zetel van de leverancier, niet waar ze hosten — dat zijn verschillende vragen, en dat verschil is precies het punt.
UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.
Latvian seat; developed by Ascensio, of Russian origin.
Swiss — strong domestic privacy law, but outside EU jurisdiction; adequacy is a separate arrangement.
Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.
Open source, owned by 8x8 (US). A self-hosted instance keeps meeting data in your jurisdiction.
UK-seated. Widely used by European public sector precisely because it is self-hostable.
Norway — EEA, so GDPR applies, but not an EU member state.
US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.
Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.
De Soevereiniteitsscan
Een beoordeling tegen een vaste prijs van wat kan verhuizen, wat beter blijft staan, en wat beide keuzes kosten. Je krijgt een schriftelijk antwoord dat je aan een bestuur kunt voorleggen — of dat antwoord nu "verhuizen" is of "precies laten waar het is".
€750 wordt verrekend met vervolgwerk dat binnen 3 maanden wordt geboekt — of dat nu een migratie is of het beter inrichten van wat je al hebt.
- 01Inventarisatie van workloads — wat je tenant bevat en wie eraan komt
- 02Kaart van rechtsgebieden — waar elke workload juridisch valt, niet waar het datacenter staat
- 03Advies per workload: verhuizen, houden of hybride, met onderbouwing
- 04Kostenmodel — huidige licenties versus gehost alternatief, inclusief beheerkosten
- 05Migratievolgorde en inschatting van de inspanning
- 06Een doorgerekende "niets doen"-variant
Opgeleverd als schriftelijk rapport plus een toelichting van 60 minuten. Boven 50 gebruikers op offertebasis.