Deze pagina is vertaald uit het Engels. Als de versies verschillen, geldt de Engelse versie.

Zo scoren we

Elk product wordt beoordeeld op zes criteria. Elk criterium is voldoende,deels, onvoldoende ofonbekend. Voldoende is 1 punt, deels is een half punt. Onbekend is 0: als we geen bron kunnen vinden, krijgt het product niet het voordeel van de twijfel.

De score wordt door code berekend uit de feiten met bron. Niemand typt hem in, en sponsoring heeft er geen invloed op.

1. Jurisdictie

Het uiteindelijke moederbedrijf is statutair gevestigd in de EU of EER. Zwitserland en het VK zijn Europees maar geen EU: deels.

2. Blootstelling aan buitenlands recht

Geen enkel bedrijf in de eigendomsketen zit buiten de EU/EER, waar het gedwongen zou kunnen worden onder de Amerikaanse CLOUD Act of vergelijkbare wetten. Zwitserse of Britse banden: deels.

3. Dataopslaglocatie

Klantdata wordt standaard in de EU of EER opgeslagen en verwerkt. De EER-landen (IJsland, Liechtenstein, Noorwegen) tellen mee, omdat de AVG daar geldt; Zwitserland en het VK niet. Slechts één van de twee: deels.

4. Subverwerkers

Er is een openbare lijst met subverwerkers, en er is geen subverwerker buiten de EU in de kernverwerking.

5. DPA

Er is een verwerkersovereenkomst volgens AVG artikel 28 beschikbaar, of de voorwaarden verplichten de leverancier er een te verstrekken.

6. Lock-in

Er is minstens één uitweg: de eigen software van de leverancier is open source, je kunt hem zelf hosten, of je kunt je kerndata zelf exporteren in een bruikbare vorm.

Bronnen

We geven de voorkeur aan de eigen juridische pagina's, contracten en documentatie van de leverancier, daarna aan handelsregisters. Pers en bronnen van derden gebruiken we alleen als er niets anders is, en dat markeren we. Elke bron van een leverancier krijgt een label: uit het contract, uit documentatie van de leverancier, of alleen een uitspraak op de website. Een specifieke uitspraak telt mee; vage slogans zoals "soeverein" of "EU-cloud" leggen we nooit vast als feit. Elk feit toont de datum waarop we het voor het laatst hebben gecontroleerd. Feiten ouder dan 90 dagen worden gemarkeerd.