Achtergrond
US CLOUD Act, Europese DNS en waarom jurisdictie zwaarder weegt dan waar de data staat
De CLOUD Act is een Amerikaanse wet die een aanbieder onder Amerikaanse jurisdictie kan bereiken, ook als de servers in de EU staan. Bij DNS en hosting weegt de contractspartij zwaarder dan het datacenteradres.
Deze gids is achtergrond voor operators en inkopers die kiezen waar DNS, mail en het klantportaal draaien.
Wat de US CLOUD Act is
De Clarifying Lawful Overseas Use of Data (CLOUD) Act (2018) kan Amerikaanse aanbieders verplichten data onder hun controle prijs te geven aan Amerikaanse opsporing, ook als die data buiten de Verenigde Staten staat. Als uw DNS, mail of portaal bij een Amerikaanse moeder (of een Europese dochter daarvan) draait, kan de juridische reikwijdte het concern volgen, niet alleen het rek in Amsterdam of Frankfurt.
Spanning met AVG artikel 48
AVG artikel 48 gaat over doorgifte en verstrekking op grond van uitspraken of besluiten uit derde landen. Orders van buiten de EU zijn in de EU niet vanzelf geldig zonder internationale overeenkomst (zoals een MLAT) of andere rechtmatige grondslag. Een US-gereguleerde provider kan tegenstrijdige plichten hebben: een US-order naleven, of Europese regels schenden. Kopers moeten “EU-regio”-marketing zien als residency, niet als volledig antwoord op jurisdictie.
Waarom DNS in dit gesprek hoort
DNS is het adresboek van het internet. Queries en resolverpaden maken metadata over wie welke namen opzoekt en wanneer. Authoritative DNS en bijbehorende control planes zitten op het kritieke pad voor websites en mail. Die controls onder een niet-EU-moeder zetten kan verbreden wie operationele data kan vorderen, ook als contentopslag “Europees” oogt.
- DNS-metadata kan gebruikspatronen van uw diensten prijsgeven.
- Registrar, DNS en mailauthenticatie moeten op elkaar blijven aansluiten. Beheer buiten de EU voegt operationele en juridische complexiteit toe.
- Edge-producten die TLS beëindigen voor inspectie (klassieke enterprise-WAF) roepen aparte vragen over sleutelbeheer op. NovaMX valt niet in die productcategorie.
Een EU-dataregio is niet hetzelfde als EU-jurisdictie
Amerikaanse aanbieders bieden vaak Europese regio's en extra soevereiniteitsopties. Dat kan helpen waar bits staan. Het haalt op zichzelf geen Amerikaanse concernjurisdictie over de aanbieder weg. Voor veel Europese kopers is de praktische vraag: wie is eigenaar van, en wie runt, het bedrijf dat uw domein, DNS, mail en klantportaal beheert?
Hoe een realistische EU-stack er bij NovaMX uitziet
NovaMX B.V. is een Nederlands bedrijf. Het klantpad voor domeinen en DNS (inclusief DNSSEC), webhosting, Europese CDN voor gehoste sites, zakelijke e-mail, MailControl (DMARC, SPF-flattening, BIMI, MTA-STS) en websitemonitoring blijft onder één My NovaMX-account. Publieke TLS voor NovaMX-hosts loopt via Actalis. Die opzet beperkt blootstelling aan de US CLOUD Act op het pad van registrar tot mail, vergeleken met Amerikaanse clouddiensten op hetzelfde pad aan elkaar knopen.
NovaMX is geen wereldwijd Cloudflare-achtig anycast-WAF- of volumetrisch DDoS-scrubbingnetwerk. Heeft u die edge-categorie nodig, kies een specialist. Zie onze gids Europees platform voor de scope.
Praktische controles vóór u koopt
- Vraag wie de contractspartij is, en of een Amerikaanse moeder de operator kan dwingen.
- Scheid beloften over waar data staat van jurisdictie en subverwerkers op DNS, mail en inloggen.
- Kies liever één account voor domein, DNS, MX en authenticatie zodat wijzigingen auditbaar blijven.
- Controleer publieke baselines (bijvoorbeeld Internet.nl op novamx.eu) en lees Beveiliging en vertrouwen voor bedrijfsfeiten.
Vervolgstappen
Lees de gids Europees platform voor wat het product dekt, daarna Domeinen of Mailbeveiliging. Maak een My NovaMX-account aan wanneer u klaar bent, of neem contact op voor enterprise-vragen.