Uw Solace Care-gegevens worden opgeslagen in AWS-datacentra in Frankfurt (Duitsland) — binnen de Europese Unie, onder volledige AVG-bescherming. Wij verplaatsen persoonlijke gegevens standaard niet buiten de EU.
Waar uw gegevens zich bevinden is van groot belang. Twee identieke diensten kunnen heel anders met uw informatie omgaan, afhankelijk van het land waarin hun servers staan, welke wetgeving van toepassing is en waartoe de overheid hen kan dwingen om gegevens te delen. Dit artikel legt uit waar Solace Care uw gegevens opslaat en waarom we deze keuze hebben gemaakt.
Waar worden uw gegevens precies opgeslagen?
Alle persoonlijke gegevens die u met Solace Care deelt, worden opgeslagen in datacentra van Amazon Web Services (AWS) in de regio eu-central-1 (Frankfurt, Duitsland). Deze faciliteiten worden beheerd door AWS, de grootste cloudprovider ter wereld, en voldoen aan de hoogste normen voor fysieke en operationele beveiliging.
Frankfurt is een van de strengst gereguleerde en best beveiligde datacentrumhubs in Europa. AWS publiceert haar nalevingscertificeringen openbaar, waaronder ISO 27001, SOC 2 en de EU Cloud Code of Conduct.
Waarom is hosting binnen de EU belangrijk?
Wanneer gegevens zich binnen de EU bevinden, veranderen er drie dingen in uw voordeel.
Ten eerste is de AVG volledig van toepassing. U krijgt de sterkste privacyrechten ter wereld en wij zijn wettelijk verantwoording verschuldigd aan een toezichthoudende autoriteit in de EU als we deze niet naleven.
Ten tweede is de toegang tot gegevens door overheden strikt beperkt. EU-lidstaten kunnen niet zomaar toegang tot uw gegevens eisen — zij hebben hiervoor een specifieke wettelijke basis en doorgaans rechterlijk toezicht nodig.
Ten derde heeft de Schrems II-uitspraak van het Hof van Justitie van de Europese Unie in 2020 de doorgifte van persoonsgegevens uit de EU naar de Verenigde Staten veel strenger aan banden gelegd. Door gegevens standaard in de EU te bewaren, worden deze juridische complicaties volledig vermeden.
Hoe zit het met de softwareleveranciers die u gebruikt?
Het aanbieden van een moderne dienst betekent samenwerken met leveranciers. We selecteren deze zorgvuldig en hanteren een eenvoudige regel: EU-eerst, en nooit zonder de nodige waarborgen.
Wanneer een leverancier een in de EU gehoste instantie aanbiedt, gebruiken we die. Wanneer een leverancier buiten de EU is gevestigd (bijvoorbeeld een klein aantal AI-aanbieders), passen we vier beschermingslagen toe:
Dataredactie en tokenisatie — Persoonlijke gegevens worden verwijderd of vervangen door tokens voordat ze onze systemen verlaten.
In de EU gehoste instanties wanneer de leverancier deze aanbiedt, zelfs als het hoofdkantoor elders is gevestigd.
Geen training op uw gegevens — contractueel vastgelegd via verwerkersovereenkomsten en technisch afgedwongen via API-instellingen.
Standaardcontractbepalingen en effectbeoordelingen van gegevensoverdracht — de juridische instrumenten die onder Schrems II vereist zijn om gegevens verantwoord over te dragen.
Wie beveiligd de datacentra fysiek?
AWS beheert de faciliteiten in Frankfurt volgens fysieke beveiligingsnormen van wereldklasse: biometrische toegangscontroles, 24/7 monitoring, milieubescherming tegen stroomuitval, brand en overstromingen, en strikte screening van het personeel. Onze eigen medewerkers betreden het datacentrum nooit — we beheren de servers op afstand via beveiligde, gecontroleerde toegang.
U kunt de documentatie over de fysieke beveiliging van AWS lezen in hun compliance-portaal.
Hoe zit het met back-ups? Waar bevinden die zich?
Back-ups bevinden zich in dezelfde EU-regio als de primaire gegevens, met redundantie over afzonderlijke beschikbaarheidszones voor maximale veerkracht. We testen onze back-upherstelprocedures ten minste eenmaal per jaar om te garanderen dat het herstelproces daadwerkelijk functioneert.
Dit is een van de redenen waarom de ISO 27001-certificering in de praktijk belangrijk is: deze verplicht ons om aan te tonen dat onze back-up- en herstelprocessen daadwerkelijk worden getest, en niet alleen op papier bestaan.
Kunt u opvragen waar uw specifieke gegevens zich bevinden?
Ja. Onder artikel 15 van de AVG heeft u het recht om te weten hoe en waar uw gegevens worden verwerkt. Stuur een e-mail naar privacy@solace.care en we helpen u verder. Voor enterprise-partners en investeerders die een due diligence-onderzoek uitvoeren, delen we een volledig technisch architectuurdocument onder NDA.
Wat als u wilt dat gegevens worden verwijderd?
Verwijdering is van toepassing op alle locaties waar uw gegevens zijn opgeslagen. Wanneer u of wij persoonlijke gegevens uit Solace Care verwijderen, worden deze verwijderd uit de primaire database en uit de back-ups binnen de bewaartermijnen die vereist zijn voor herstel — doorgaans binnen 90 dagen. We documenteren dit proces en kunnen dit op verzoek aan u tonen.
Een korte samenvatting
Uw gegevens bevinden zich binnen de EU, beschermd door de AVG, in een door AWS beheerd datacentrum in Frankfurt. Ze zijn versleuteld in rust en tijdens verzending. We bewaren ze daar standaard, en als we met leveranciers elders moeten samenwerken, passen we gelaagde waarborgen toe zodat uw informatie privé blijft.
Als u meer wilt weten, of als u een verzekeringspartner bent die due diligence uitvoert, stuur dan een e-mail naar privacy@solace.care. We lichten de architectuur graag aan u toe.
Infrastructuur is slechts het halve werk. De mensen en processen erachter worden beschreven in achter elk veilig moment staat een toegewijd team.
Klaar om de belangrijke informatie van uw gezin georganiseerd en beschermd op één veilige plek te bewaren? Ga aan de slag met Solace Care.
Gerelateerde artikelen
