Hosting & datalocatie
Bij wie en in welk land staan je website en e-mail?
Over deze tool
Waar staan je website en je e-mail eigenlijk? Voor de AVG maakt dat uit: komen persoonsgegevens, zoals ingevulde contactformulieren of e-mails van klanten, op servers buiten de EU terecht, dan moet je dat goed regelen. Deze tool zoekt op bij welke hostingprovider je website en mailservers draaien en in welk land die servers staan.
We kijken naar de IP-adressen van je domein, je www-adres en je mailservers (MX). Per adres zoeken we het netwerk, de eigenaar en de geschatte locatie op, en we herkennen bekende partijen zoals Cloudflare, Microsoft 365, Google Workspace, Hetzner, TransIP en Shopify. Draait je site achter een CDN, dan leggen we uit wat dat betekent voor de plek waar je data staat.
Wat we controleren
- IP-adressen van je domein, je www-adres en je mailservers (MX)
- Hostingprovider en netwerk (ASN) per adres
- Geschat land en stad van elke server
- Herkenning van CDN's zoals Cloudflare, Akamai en Fastly
- Herkenning van platforms zoals Shopify, Wix, Squarespace, Vercel, Netlify en Lovable
- Mailprovider, zoals Microsoft 365 of Google Workspace
- Beoordeling per onderdeel: binnen de EU, land met passende bescherming of daarbuiten
- Reverse DNS van elke server
Veelgestelde vragen
Is hosting buiten de EU verboden onder de AVG?
Nee. Je mag persoonsgegevens buiten de EU laten verwerken, maar je moet het wel goed regelen. Voor de VS kan het EU-VS Data Privacy Framework gelden als de aanbieder daarbij is aangesloten; voor veel andere landen heb je standaardcontractbepalingen nodig. Sluit altijd een verwerkersovereenkomst en noem de doorgifte in je privacyverklaring.
Mijn website draait achter Cloudflare. Waar staat mijn data dan?
Een CDN zoals Cloudflare levert je site vanaf servers over de hele wereld, meestal dichtbij de bezoeker. Het IP-adres zegt dan niets over waar je eigenlijke server staat. Vraag je webbouwer of hoster waar die staat, en sluit ook met de CDN-aanbieder een verwerkersovereenkomst.
Hoe nauwkeurig is de locatie?
De locatie is een schatting op basis van openbare gegevens over IP-adressen (MaxMind GeoLite via RIPEstat). Voor servers in datacenters klopt het land meestal, de stad niet altijd. Vinden we geen locatie, dan tonen we het land waar het IP-blok geregistreerd is.
Mijn mail staat bij Microsoft 365. Is dat in orde voor de AVG?
Microsoft bewaart de mailboxen van Europese klanten in datacenters binnen de EU (EU Data Boundary). Het is wel een Amerikaans bedrijf: de verwerkersovereenkomst zit in de voorwaarden, en je noemt Microsoft in je privacyverklaring. Bij Google Workspace kunnen gegevens standaard wereldwijd worden opgeslagen, tenzij je Data regions gebruikt.
Ik zie een andere provider dan ik verwacht. Hoe kan dat?
Veel hosters huren ruimte of netwerk bij een grotere partij, of je site loopt via een CDN en je mail via een spamfilter. Je ziet dan bijvoorbeeld Antagonist (via Previder). Je sluit de verwerkersovereenkomst met de partij waar je een contract mee hebt; die regelt de afspraken met de partijen daarachter.
Kan ik mijn website en e-mail naar de EU verhuizen?
Ja, dat kan bijna altijd zonder dat bezoekers er iets van merken. Je kiest een aanbieder met servers in de EU, zet je website en mailboxen over en past daarna de DNS-records aan. Held IT kan je daarbij helpen, inclusief de juiste instellingen voor SPF, DKIM en DMARC.