Privacy & GDPR

Waar staat mijn e-mail? Datalocatie uitgelegd

Je e-mail staat niet "ergens in de lucht", maar op fysieke servers in een datacenter, ergens ter wereld. Waar dat precies is, noem je de datalocatie, en dat bepaalt onder welke wetten je berichten vallen en wie er in theorie bij kan. Bij een aanbieder die in Europa host, staat je mail op servers in Europa en geldt de GDPR. Bij een dienst buiten Europa is de locatie vaak onduidelijk. Hieronder lees je wat datalocatie betekent, hoe je uitzoekt waar jouw e-mail staat en waarom dat ertoe doet.

Door het Mailflux-team Gepubliceerd op

Waar staat mijn e-mail, concreet?

Elke e-mail die je ontvangt of bewaart, ligt opgeslagen op een server: een computer in een datacenter die dag en nacht draait. Jij ziet alleen je mailbox in de browser of in je mailprogramma, maar de berichten zelf staan op die server. De datalocatie is simpelweg het land waar dat datacenter staat.

Dat land is niet neutraal. Het bepaalt welke privacywetgeving op je gegevens van toepassing is en welke overheden of instanties er onder welke voorwaarden toegang toe kunnen vragen. Vandaar dat "waar staat mijn e-mail" een veel praktischer vraag is dan hij op het eerste gezicht lijkt.

Waarom datalocatie ertoe doet

De plek waar je data staat, bepaalt je spelregels. Staan je berichten in Europa, dan geldt de GDPR: strenge regels over hoe met persoonsgegevens wordt omgegaan. Staan ze bij een aanbieder buiten Europa, dan kunnen buitenlandse wetten van toepassing zijn, ook al zit jij gewoon hier.

Voor wie met vertrouwelijke gegevens werkt (een arts, advocaat, boekhouder of een privacybewuste ondernemer) is dat een reëel punt. Je wilt kunnen uitleggen waar de gegevens van je klanten staan en onder welk recht ze vallen. "Ik weet het eigenlijk niet" is dan een lastig antwoord.

Er speelt nog iets. Sommige diensten spreiden je data over meerdere landen of verplaatsen ze naar waar het voor hen het handigst is. Dat maakt het moeilijk om zeker te weten waar je berichten op een bepaald moment staan. Diep op dat spanningsveld gaan we in bij datasoevereiniteit en de CLOUD Act.

Kort gezegd draait het om twee vragen. De eerste is fysiek: in welk datacenter, in welk land, staat mijn e-mail? De tweede is juridisch: welk recht kan er, via de aanbieder, op die data worden toegepast? Voor een geruststellend antwoord wil je dat beide vragen naar Europa wijzen. Alleen "de servers staan in de EU" is niet genoeg als het bedrijf erachter onder buitenlandse wetgeving valt die alsnog toegang kan afdwingen.

Hoe je uitzoekt waar je e-mail staat

Je hoeft hiervoor geen techneut te zijn. Een paar praktische stappen:

  1. Zoek de voorwaarden of privacyverklaring van je aanbieder op. Daarin staat vaak in welke regio's data wordt opgeslagen. Let op formuleringen als "wereldwijd" of "onze partners", die kunnen betekenen dat je data buiten Europa gaat.
  2. Kijk of er een expliciete belofte over Europese hosting is. Een aanbieder die in Europa host, zegt dat meestal duidelijk. Ontbreekt zo'n belofte, dan is dat een signaal.
  3. Let op het verdienmodel. Is de dienst gratis en toont hij advertenties, dan wordt je inhoud mogelijk gescand. Dat staat los van de locatie, maar hoort in dezelfde afweging thuis.
  4. Vraag het gewoon na. Een aanbieder die transparant is, geeft je een helder antwoord over waar je data staat.

Kom je er niet uit, dan zegt dat vaak al genoeg: als het moeite kost om te achterhalen waar je e-mail staat, is dat op zich een reden om je keuze te heroverwegen.

Een handige vuistregel

Hoe duidelijker een aanbieder is over de datalocatie, hoe serieuzer die het vaak neemt. Een dienst die trots vertelt dat hij in Europa host, heeft daar bewust voor gekozen. Een dienst die er vaag over blijft, heeft er meestal geen belang bij dat jij het weet. Die openheid is op zich al een nuttig signaal, ook als je verder geen woord over servers en datacenters wilt lezen.

Waar je op moet letten

  • "In de cloud" is geen locatie. De cloud staat altijd ergens fysiek. De vraag blijft: in welk land, en onder welk recht?
  • Verwar back-ups niet met de hoofdlocatie. Ook kopieën van je data hebben een locatie. Idealiter blijven ook die binnen Europa.
  • Gratis heeft een prijs. Betaal je niet met geld, dan vaak met je gegevens. Weeg dat mee.
  • Kijk verder dan de interface. Een mooie webmail zegt niets over waar de servers staan. Het verschil zit onder de motorkap.

En bij Mailflux

Bij Mailflux staat je e-mail op servers in Europa en is de dienst GDPR-conform. Je data verhuist niet stilletjes naar de andere kant van de wereld, en niemand leest ongevraagd met je mee. Er zijn geen advertenties en je inhoud wordt niet gescand om profielen te bouwen.

Je mailt op je eigen domein via webmail op elk toestel of via je vaste mailprogramma (POP/IMAP/SMTP), met filtering tegen spam, phishing en malware, automatische back-ups en optioneel tweestapsverificatie. Meer over die keuze lees je in Europese e-mailhosting op je eigen domein, en het bredere plaatje in Europese vs. Amerikaanse e-mailhosting.

Klaar om te starten?

Professionele e-mail op je eigen domein, gehost in Europa en GDPR-conform. Vraag vrijblijvend je mailbox aan.

Aanvragen

FAQ

Veelgestelde vragen

Hoe weet ik zeker waar mijn e-mail wordt opgeslagen?

Check de privacyverklaring of voorwaarden van je aanbieder, zoek naar een duidelijke belofte over Europese hosting, en vraag het na als het onduidelijk blijft. Een transparante aanbieder geeft je hier een helder antwoord op.

Maakt het echt uit of mijn e-mail in Europa staat?

Ja. De locatie bepaalt welke privacywetgeving geldt. Staat je e-mail in Europa, dan valt ze onder de GDPR. Zeker als je met persoonsgegevens of vertrouwelijke informatie werkt, is dat een belangrijk verschil.

Kan ik mijn e-mail naar een Europese aanbieder verhuizen?

Ja. Omdat je op je eigen domein mailt, neem je je adres mee en verhuis je je mailbox naar een aanbieder die in Europa host. Je adres blijft hetzelfde; alleen de plek waar je data staat verandert.

Staat mijn e-mail in de EU als de webmail in het Nederlands is?

Niet noodzakelijk. De taal van de interface zegt niets over waar de servers staan. Een dienst kan in het Nederlands zijn en toch buiten Europa hosten. Kijk dus naar de datalocatie zelf, niet naar de schermtaal.