De volledige lijst van bedrijven die je data aanraken

"Gehost in Europa" staat nu op de homepage van vrijwel elk Europees alternatief. Net als "alleen Europees", "AVG-proof" en "je data verlaat Europa nooit". Het probleem is dat die zinnen makkelijk te schrijven en moeilijk te controleren zijn, en dat sommige producten die ze gebruiken draaien op de regio Frankfurt van een Amerikaanse cloud, wat de bytes in Duitsland houdt en het bedrijf onder Amerikaanse rechtsmacht, CLOUD Act inbegrepen. Waar je data fysiek staat en wie gedwongen kan worden hem te overhandigen zijn twee verschillende vragen.

De enige manier om een soevereine dienst van een omgelabelde te onderscheiden is hem de lijst laten tonen: welke bedrijven precies je data kunnen aanraken. Dus hier is die van ons. De hele lijst.

De bedrijven die je data verwerken

Drie. Dat is de volledige lijst.

Bedrijf	Rol	Waar
OVHcloud (OVH SAS)	Infrastructuur: rekenkracht, opslag, back-ups, netwerk	Frankrijk
Mollie B.V.	Betalingsverwerking	Nederland
Moneybird B.V.	Facturatie en boekhouding	Nederland

• OVHcloud is waar alles draait: rekenkracht, opslag, back-ups, netwerk. Een Frans bedrijf op Franse grond, de bodem waarop de rest staat.
• Mollie verwerkt betalingen. Voer je kaartgegevens in, dan gaan die naar Mollie en niet naar ons; wij zien of bewaren nooit een kaartnummer. Mollie ziet wat een betalingsverwerker moet zien: de afschrijving, en de factuurnaam en het e-mailadres die eraan hangen.
• Moneybird is ons systeem voor facturatie en boekhouding. Daar staat de factuurkant van je account: bedrijfsnaam, factuuradres, factuurregels. Het raakt nooit je postbus, bestanden of agenda aan.

Alle drie zijn Europese bedrijven, in de EU, onder Europees recht. Dat is dezelfde lijst als in onze verwerkersovereenkomst, en verandert die ooit, dan geven we 30 dagen vooraf bericht voordat de wijziging ingaat, zodat je eerst bezwaar kunt maken.

Al het andere draaien we zelf

De lijst is drie bedrijven lang in plaats van dertig omdat het eigenlijke product, de delen die je e-mail, bestanden en identiteit bevatten, van niemand is ingekocht. We draaien het zelf, op de OVH-infrastructuur hierboven, met Europese opensource-software:

• Mail: Stalwart, onze eigen mailservers
• Drive en documenten: La Suite Drive en ONLYOFFICE
• Agenda, contacten en webmail: Bulwark
• Identiteit en eenmalig aanmelden: Authentik
• Chat: Zulip
• Videovergaderingen: La Suite Meet, de eigen videolaag van de Franse overheid
• Facturatiemotor: Lago
• Nieuwsbrief: Listmonk
• Analytics: Umami, zelf gehost en zonder cookies. Geen Google Analytics, geen tracker van derden; de cijfers blijven op ons eigen cluster.
• Botbescherming: Altcha, een rekenpuzzel die je browser lokaal oplost. Geen reCAPTCHA, geen hCaptcha, niets dat naar een Amerikaanse verificatiedienst belt.

Geen van die dingen is een dienst waar we je data naartoe sturen. Het zijn programma's die wij beheren. Verstuur je een e-mail, dan gaat hij van onze server naar de ontvanger; hij maakt onderweg geen omweg langs iemands API.

De eerlijke randgevallen

Een transparantiepost die alleen de flatterende delen opsomt is niet transparant. Hier zijn de dingen waar een oplettende lezer terecht naar vraagt, met de rechttoe rechtaan antwoorden:

• Transactionele e-mail, je aanmeldcode, wachtwoordherstel, deze nieuwsbrief, wordt verstuurd door Remails, en dat zijn wij: email.eu is een handelsnaam van Remails B.V., en de relay draait op onze eigen Europese infrastructuur. Eigen partij, geen derde partij waar we je aan doorgeven.
• DNS staat bij TransIP, een Nederlandse registrar. Zij vertalen de domeinrecords van email.eu; ze zien nooit je mail of bestanden.
• Broncode en de bouwpijplijn staan op GitHub (Amerikaans). Daar schrijven en compileren we de software; er zit nooit klantdata in.
• Lettertypen worden één keer gedownload als we de site bouwen en komen van onze eigen servers. Je browser doet nooit een verzoek aan Google Fonts.
• Betalen stuurt je kort naar de eigen afrekenpagina van Mollie om kaartgegevens in te voeren. Mollie is Nederlands; die doorverwijzing is precies wat kaartgegevens van onze systemen weghoudt, en dat is wat je wilt.
• Migreren van Gmail of Microsoft 365 verbindt met je oude provider om je mail over te kopiëren. Dat ben jij die in je eigen bestaande account teruggrijpt om je data eruit te halen, op jouw instructie, met een app-wachtwoord dat je daarna kunt intrekken, en niet wij die je data ergens nieuw naartoe sturen.

Dat is alles. Geen Amerikaanse cloud, geen Amerikaanse e-mail-API, geen Amerikaanse analytics, geen Amerikaanse botbescherming, en nergens in het product advertentietrackers.

Waarom dit de toets is

Je hoort "alleen Europees" niet op goed vertrouwen aan te nemen, van niemand, en ook niet van ons. De lijst hierboven is dezelfde als in onze verwerkersovereenkomst. Je kunt hem lezen, nagaan wie elk bedrijf is en waar het zit, en ons eraan houden. Een soevereiniteitsclaim die je in tien minuten kunt narekenen is meer waard dan een die je niet kunt narekenen.

Denk je dat we iets over het hoofd hebben gezien, laat het ons weten. Deze lijst juist houden, en kort houden, is het grootste deel van het werk.