# Een EU-regio is geen datagrens

**Samenvatting:** Een EU-cloudregio legt vast waar data in rust staat, en verder vrijwel niets. Wat soevereiniteit bepaalt, is wat een onderdeel kan zien, niet waar het draait.

**Kort samengevat:** Op elke leveranciersvragenlijst staat een geruststellend vakje: dataresidentie in de EU. Dat vakje bewijst veel minder dan het lijkt. Dit zijn de vragen die wél bepalen of je data onder je eigen controle blijft.

**Gepubliceerd:** 2026-07-03

**Laatst bijgewerkt:** 2026-08-10

Op elke leveranciersvragenlijst in gereguleerd Europa staat een vakje dat veel meer geruststelling geeft dan het heeft verdiend: "data opgeslagen in een EU-regio". Zet er een vinkje en de vraag over soevereiniteit lijkt beantwoord. Ten onrechte.

Een EU-regio legt precies één ding vast: waar je data in rust staat. Toegang door support, telemetrie, ketens van subverwerkers en aanroepen van modellen kunnen die grens allemaal oversteken, tenzij iemand het bewust anders heeft gebouwd. Wat soevereiniteit bepaalt, is wat een onderdeel kan zien, niet waar het draait.

## Het geruststellende vakje

Dataresidentie staat volop in de aandacht. De Europese Commissie zet haar [pakket voor technologische soevereiniteit](https://ec.europa.eu/commission/presscorner/detail/en/ip_26_1187) door, commentatoren blijven erop wijzen dat [AI Europa nog afhankelijker maakt van Amerikaanse hyperscalers](https://www.techpolicy.press/how-ai-keeps-europe-hooked-on-us-cloud/), en elke cloudaanbieder verkoopt inmiddels een "EU-regio" als hét antwoord. ASEE zei het scherp in [een stuk van juni over EU-cloudregio's voor banken](https://asee.io/blog/eu-cloud-region-bank-data-stays-europe/): een regio legt de primaire opslag vast, en verder weinig.

Inkoopteams voelen die druk en grijpen naar het vakje. Makkelijk te controleren, makkelijk te vergelijken, makkelijk naar boven te rapporteren. Het meet alleen het verkeerde.

## Wat er werkelijk over de grens gaat

Kijk eens naar alles wat je data aanraakt zodra die in de EU-regio is geland. Support engineers kunnen erbij vanaf elke plek op aarde als ze een storing uitzoeken. Telemetrie en gebruiksmetadata stromen vaak naar systemen waarvoor nooit een regio is afgesproken.

En dan de ketens. De subverwerkers van je leverancier hebben zelf subverwerkers, en elke schakel is een nieuwe plek waar data gezien kan worden. Zit er AI in het product, dan is elke aanroep van een model op zichzelf al een datastroom. De vraag is wat het model binnenkrijgt, niet waar het datacenter staat.

Residentietheater is doen alsof het label van de regio dit allemaal afdekt. Het dekt er niets van af. Een leverancier kan keurig binnen de regio blijven en toch via vier achterdeuren identificatoren lekken.

## Wat wél de doorslag geeft

De Europese rechtspraak begint de streep op een bruikbaarder plek te zetten. In [EDPS tegen SRB](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A62023CJ0413) (september 2025) oordeelde het Hof van Justitie dat gepseudonimiseerde gegevens niet automatisch persoonsgegevens zijn voor elke partij in de keten: voor een ontvanger die geen redelijke middelen heeft om de personen te herleiden, kunnen ze volledig buiten de definitie vallen. Wat een partij kan zien en kan herleiden, bepaalt de status van die partij. Niet waar de servers staan, en niet wie ze beheert.

Dat draait de vraag over soevereiniteit om. Twee onderdelen kunnen in dezelfde AWS-regio draaien en toch tegenover elkaar staan in de verwerkingsketen: het ene ziet ruwe identificatoren, het andere alleen tokens die niet te herleiden zijn. Aan de locatie zie je niet welk van de twee je voor je hebt.

De vraag aan een AI-leverancier is dus niet "welke regio?" maar "wat ziet elk onderdeel in jullie keten werkelijk?"

## Hoe wij ervoor bouwen

Zo beantwoordt UNLESS die vraag, inclusief het gat erin. Persoonsgegevens worden aan de gateway gefilterd en omgezet in tokens, voordat er iets bij een generatief model van derden komt. Het model ziet veilige placeholders, en de token vault blijft bij ons, zodat de aanbieder niets kan terugleiden.

We beweren niet dat geen enkele derde partij ooit persoonsgegevens aanraakt. De stap die PII detecteert, leest ruwe invoer vóór het filteren, en is dus een subverwerker. Zo staat die ook vermeld. Onze bewering is smaller en daarmee sterker: ruwe persoonsgegevens bereiken de generatieve modellen van derden nooit.

En dan de kanttekening bij de infrastructuur, ronduit: we draaien vandaag op AWS-regio's in de EU, en daarmee halen we de Europese ondergrens die we zelf bepleiten nog niet. We willen naar de AWS European Sovereign Cloud verhuizen zodra die de techniek ondersteunt waarvan we afhankelijk zijn. Dat is een koers, nog geen feit.

## Het sterkste tegenargument

Is dat EU-regiovakje dan waardeloos? Nee. Residentie is noodzakelijk, alleen niet voldoende. Data in rust binnen de Europese jurisdictie houden doet ertoe voor juridische procedures, voor latency en voor het einddoel van een Europese cloud stack. Met die richting zijn we het eens.

De fout is dat je daar stopt. Een vakje dat noodzakelijk is maar niet voldoende, wordt gevaarlijk zodra het als voldoende geldt, want dan valt het gesprek stil precies daar waar de echte vragen beginnen.

## De checklist voor elke leverancier

Wij inbegrepen. Leg deze vragen voor aan elke AI-leverancier op je lijst:

- Vanaf welke plek loggen support engineers in, en wat kunnen ze dan zien?
- Welke telemetrie, logs en metadata verlaten de regio, en waar gaan die heen?
- Noem elke subverwerker, en zeg per subverwerker welke data die kan zien, niet alleen waar die draait.
- Bij elke aanroep van een AI-model: wat krijgt het model binnen? Ruwe identificatoren, of tokens die niet te herleiden zijn?
- Wie beheert de token vault of de pseudonimiseringssleutels, en kan de modelaanbieder iets terugleiden?
- Roept een klant zijn recht op verwijdering in, kom je dan werkelijk bij elke kopie, inclusief wat er bij je modellen terecht is gekomen?

Een leverancier met echte grip op datastromen zet die antwoorden zonder aarzelen op papier. Een leverancier die residentietheater verkoopt, stuurt je terug naar het vakje.

## Wat er verandert als je dit accepteert

Het label van de regio is dan niet langer de finish, maar het startpunt. Je vragenlijst wordt één kolom langer: niet alleen "waar draait het", maar "wat kan het zien". Precies in die kolom wordt soevereiniteit beslist, en elke leverancier zou die vraag graag moeten willen beantwoorden.