Een accountant die de boeken van een klant bijhoudt, gaat om met een deel van de gevoeligste gegevens van die klant: facturen, lonen, bankactiviteit, rijksregisternummers. "Gehost in de EU" wordt in softwaremarketing losjes gebruikt — voor zulke gevoelige gegevens tellen de details achter de uitdrukking zwaarder dan de uitdrukking zelf.
Wat "gegevenslocatie in de EU" echt betekent
Gegevenslocatie gaat niet alleen over in welk land een server staat. Het gaat over de hele keten van wie toegang heeft tot die gegevens, en onder de wetten van welk land: de fysieke locatie, de rechtsmacht van het bedrijf dat de infrastructuur beheert en de plaats waar back-ups worden bewaard.
Een server in een Europees datacenter, beheerd door een bedrijf met wettelijke zetel buiten de EU, kan nog steeds onderworpen zijn aan buitenlandse wetten voor toegang tot gegevens die over grenzen heen reiken — de Amerikaanse CLOUD Act is het meest aangehaalde voorbeeld. Echte gegevenslocatie in de EU betekent dat de infrastructuur, het beherende bedrijf en de rechtsmacht allemaal werkelijk in de EU gevestigd zijn, en niet alleen het rek waarin de server toevallig staat.
Waarom het hier zwaarder weegt dan bij één stuk software
Een boekhoudplatform is geen enkele toepassing — het zijn meerdere verbonden systemen, die elk gegevens van de klant bevatten in een ander stadium:
- Het document, bij ontvangst. Een factuur of aankoopfactuur, op het moment dat een klant die uploadt naar zijn portaal, nog voor ze gelezen is.
- De gestructureerde gegevens, tijdens de verwerking. Eenmaal gelezen bestaan bedragen, btw-nummers en leveranciersgegevens als gestructureerde gegevens die met bankactiviteit worden gekoppeld.
- De geboekte registratie, in Odoo. De definitieve boeking, de arbeidscontractgegevens, de loongegevens en elk rapport dat daaruit wordt gegenereerd — het systeem waarin de echte boeken van uw klant leven.
Elk van die onderdelen is een plek waar de financiële gegevens van de klant werkelijk verblijven, niet zomaar een stap in een schema. Een aanbieder die "waar staan mijn gegevens" maar voor één van de drie kan beantwoorden, geeft geen volledig antwoord.
Wat u een aanbieder echt moet vragen
Niet "zijn jullie EU-gehost?", want dat is een marketingvraag. De echte vragen, specifiek voor een boekhoudtool:
- Waar is het beherende bedrijf wettelijk gevestigd?
- Worden de systemen voor het lezen van documenten, de automatisering en de boekhouding door dezelfde aanbieder beheerd, of is een ervan een dienst van een derde waar uw gegevens doorheen gaan?
- Waar worden back-ups precies bewaard — en zijn ze versleuteld in rust?
- Worden gegevens van klanten van verschillende boekhoudkantoren ooit op gedeelde infrastructuur opgeslagen, of zijn ze per klant geïsoleerd?
Die tweede vraag verdient een moment stilstaan: sommige "AI-boekhoudtools" zijn een dunne interface voor een aparte API voor documentverwerking van een compleet ander bedrijf, vaak buiten de EU. Weten of uw aanbieder de hele keten zelf heeft gebouwd en beheert, of de facturen van uw klant via de dienst van iemand anders laat lopen, is een echte, beantwoordbare vraag — geen technisch detail.
Ontdek het platform
Een dedicated, in de EU gehoste infrastructuur met een geïsoleerde Odoo-instantie en een geïsoleerd portaal voor elke klant.