Vergelijkingen
Microsoft 365 blijft de solide keuze wanneer uw vakgebieden de breedte van de suite werkelijk gebruiken. Een oplossing die in Europa wordt beheerd, wordt de solide keuze wanneer u wilt dat een Europese vennootschap de e-mails en bestanden in handen heeft, en uw gebruik binnen een smallere scope past. Beide zinnen kunnen tegelijk waar zijn, voor twee verschillende afdelingen van dezelfde onderneming.
Elk van de volgende punten is een rationele reden om te blijven, minstens voor een deel van de onderneming.
Een “soevereine oplossing” die zonder voorbehoud dezelfde scope belooft, verkoopt haar product te mooi. De Europese en Zwitserse suites dekken e-mail, bestanden, videoconferentie en soms chat af. Ze vervangen dit eiland niet.
De kosten van een overstap blijven niet beperkt tot het abonnement: opleiding, overname van sjablonen, integraties die opnieuw moeten worden gekoppeld, een periode van lagere productiviteit. Als de reden voor het vertrek een slogan is, compenseert niets deze kosten.
Voorbeeld. Een accountantskantoor van 25 personen werkt zijn controledossiers af in Excel-werkmappen met macro’s. Microsoft 365 in zijn geheel verlaten zou een vergissing zijn. De nuttige vraag is enger: moeten de algemene e-maildienst en de uitwisseling van stukken met klanten bij dezelfde beheerder blijven als de werkmappen?
Microsoft is een Amerikaanse vennootschap. De EU Data Boundary lokaliseert, voor in aanmerking komende tenants, de klantgegevens en de gepseudonimiseerde persoonsgegevens in de EU of de EVA, met gedocumenteerde uitzonderingen: support, bepaalde escalaties, optionele functies. Een Multi-Geo-tenant valt er volgens Microsoft niet onder. Dat beantwoordt een deel van de vraag “waar staan de schijven”. Het beantwoordt niet de vraag “wie kan in de Verenigde Staten worden gedwongen gegevens over te leggen die hij controleert”.
De tekst die uit de CLOUD Act voortkomt (18 U.S.C. § 2713) beoogt de gegevens die de dienstverlener in bezit heeft of controleert, ook buiten de Verenigde Staten. Artikel 48 van de AVG (Algemene verordening gegevensbescherming) erkent een beslissing van een derde land die de verstrekking van persoonsgegevens eist, alleen als die berust op een internationale overeenkomst, bijvoorbeeld een verdrag inzake wederzijdse rechtshulp, die van kracht is met de Unie of de lidstaat. Een Amerikaanse dienstverlener die in Europa actief is, kan zich dus tussen twee rechtsstelsels bevinden, zonder dat de afloop van een concreet geval vooraf vastligt.
Op 10 juni 2025 werd de directeur publieke en juridische zaken van Microsoft France voor de onderzoekscommissie van de Senaat over overheidsopdrachten gevraagd of hij onder ede kon garanderen dat de gegevens van Franse burgers die via de Ugap aan Microsoft zijn toevertrouwd, nooit zouden worden doorgegeven na een bevel van de Amerikaanse regering, zonder de uitdrukkelijke toestemming van de Franse autoriteiten. Zijn antwoord: “Nee, dat kan ik niet garanderen, maar, nogmaals, het is nog nooit gebeurd.” Beide helften van de zin tellen, en elke directie weegt ze af.
Blijft de rechtsgrond voor de doorgiften. Op 5 oktober 2026 is het adequaatheidsbesluit (EU) 2023/1795 van kracht. Het wordt betwist, zoals commentaren van advocaten opmerken (DAC Beachcroft, WilmerHale); volgens WilmerHale heeft het Gerecht van de Europese Unie op 3 september 2025 een beroep tot nietigverklaring verworpen, en is op 31 oktober 2025 hogere voorziening ingesteld bij het Hof van Justitie. De details staan in een bedrijf beschermen tegen de CLOUD Act en in AVG en Microsoft 365.
Op Microsoft 365 blijven is dus geen “niet-conforme” keuze: de DPA, de gegevensresidentie en het register van doorgiften maken het mogelijk ze te documenteren. Het is een keuze die een beheerder aanvaardt die aan twee rechtsstelsels onderworpen is. Ze behoort tot de verantwoordelijkheid van de directie, niet alleen van de IT-afdeling.
Op juridisch vlak. Een beheerder naar Europees recht. Een contract waarvoor een Europese rechter bevoegd is. Als deze beheerder voor het bezit van de gegevens niet afhangt van een Amerikaanse groep, noch van Amerikaanse verwerkers, is het bevel waarin de CLOUD Act voorziet niet tot hem gericht. Hij blijft onderworpen aan het recht van zijn land: het is een verandering van jurisdictie, geen immuniteit. Vraag de lijst van verwerkers (back-ups, support, verzending van e-mails), de plaats waar de personen zich bevinden die toegang hebben tot de gegevens, en wie de versleutelingssleutels in handen heeft.
Op operationeel vlak. Een support die per definitie niet die van een Amerikaanse groep is. Afhankelijk van het aanbod: hosting in Frankrijk, in Duitsland of bij u. Eveneens afhankelijk van het aanbod: de mogelijkheid om alleen de e-maildienst te nemen. Een smalle scope is eenvoudiger te beschrijven in het register en te auditen.
Wat ze niet automatisch biedt. Een SecNumCloud-kwalificatie: dat is een specifiek aanbod uit de catalogus van het ANSSI. Sinds versie 3.2 van zijn referentiekader (2022) bevat SecNumCloud vereisten ter bescherming tegen niet-Europese rechtsstelsels (zetel, controle over het kapitaal, locatie, personeel); een woord in een brochure vervangt dat niet. Evenmin gelijkwaardige kantoorsoftware, of een onzichtbare migratie van Teams. Ten slotte kan de softwareleverancier buitenlands blijven (Zimbra wordt in de Verenigde Staten uitgegeven): het contract moet bepalen dat de softwareleverancier geen toegang heeft tot de inhoud.
De keuze is niet binair. Drie configuraties komen vaak voor.
Een Microsoft-eiland behouden voor één vak, de algemene e-maildienst eruit halen. Een industrieel mkb-bedrijf met twee vestigingen behoudt Microsoft 365-licenties voor financiën en het studiebureau; de werkplaats, de verkoop en de administratie stappen over op een e-maildienst en bestandsdeling die in Europa worden beheerd. Dan moeten twee directory’s worden geregeld, de routering van één domein tussen twee systemen, kruiselingse agenda-uitnodigingen, en een schriftelijke regel: welke gegevens gaan waarheen. De veelgemaakte fout is iedereen gaandeweg te laten kiezen.
De suite behouden en er een filter voor plaatsen. Als de beslissing over de beheerder nog niet rijp is, maar phishing dringt, filtert een MTA vóór Exchange de inkomende post zonder de mailboxen aan te raken. De inhoud zelf blijft bij Microsoft. Het is een beveiligingsmaatregel, geen verandering van beheerder.
Stapsgewijs vertrekken. Eerst de e-maildienst, omdat die op standaardprotocollen berust; daarna de bestanden; Teams zolang klanten het opleggen. Elke stap wordt op zijn resultaten beoordeeld voordat de volgende wordt gezet. De pagina’s migreren van Microsoft 365 en migreren zonder onderbreking beschrijven de volgorde van de handelingen.
| Als de volgende zin waar is | Richting |
|---|---|
| Teams produceren in geavanceerd Excel of Power BI | Microsoft 365 behouden voor deze teams |
| Klanten en leveranciers leggen Teams op | Teams behouden, of bewust een ander kanaal voorstellen |
| De algemene behoefte is e-mail, bestanden en het online bewerken ervan, videoconferentie, een CRM, telefonie | Een Europese suite à la carte is geschikt |
| De aanbesteding vereist een aanbod dat uitdrukkelijk SecNumCloud-gekwalificeerd is | Dat aanbod kiezen in de catalogus van het ANSSI, niet een e-maildienst die het woord “soeverein” gebruikt |
| U wilt een filter vóór de mailboxen, zonder Exchange te verlaten | Een MTA vóór Microsoft 365 volstaat. De suite kan blijven |
| De directie wil dat een Europese vennootschap de gangbare e-mails en bestanden in handen heeft | De algemene e-maildienst en bestanden eruit halen, een eiland behouden voor de vakken die het vereisen |
| De tenant is Multi-Geo, of Copilot en connectoren zijn geactiveerd | De uitzonderingen van de EU Data Boundary lezen voordat u besluit dat gegevensresidentie volstaat |
| Het moederbedrijf legt Entra ID en zijn applicaties op | Microsoft 365 behouden; de vraag wordt op groepsniveau behandeld |
| Niemand intern kan een server beheren | Een beheerder kiezen die de dienst exploiteert, geen software die u zelf moet installeren |
Als bij u twee tegenstrijdige regels waar zijn, is het antwoord bijna altijd een gemengd scenario.
De veelgemaakte fout is de test alleen aan de IT-afdeling toe te vertrouwen: die valideert de techniek, niet het gebruik. Een gratis proefperiode dient daarvoor.
Het kan binnen een AVG-kader worden gebruikt. De verordening verbiedt Amerikaanse softwareleveranciers niet; ze vereist een DPA die de geactiveerde diensten dekt, een rechtsgrond voor de doorgiften en een actueel register. De nationaliteit van de beheerder is een afzonderlijke beslissing. Zie AVG en Microsoft 365.
Nee. Ze beschrijft waar bepaalde gegevens worden opgeslagen en verwerkt. De CLOUD Act beoogt de dienstverlener die de gegevens in bezit heeft of controleert, ongeacht de plaats van de schijf.
Ja, door licenties te behouden voor de personen die ze nodig hebben. Controleer vooraf wat er gebeurt met de agenda’s, de Teams-vergaderingen die vanuit de e-maildienst worden gepland en de gedeelde mailboxen.
Nee. SecNumCloud kwalificeert een specifiek aanbod uit de catalogus van het ANSSI. Een e-maildienst die in Europa wordt beheerd, kan ook zonder die kwalificatie geschikt zijn, tenzij uw aanbesteding ze vereist.
Klytic is een van de mogelijke Europese oplossingen, niet het enige antwoord. Het wordt beheerd door Dedicace Software, een Franse vennootschap, en is geschikt als u e-maildienst, documenten (één speciale Nextcloud-instantie per klant, geen gedeelde ruimte, met delen, online bewerken alleen of met meerdere personen en versiegeschiedenis), videoconferentie, CRM en telefonie wilt samenstellen. Hosting in elke geografische zone die overeenstemt met de toepasselijke jurisdictie, onder voorbehoud van de beschikbaarheid van de vereiste diensten, bijvoorbeeld in Europa of op Mauritius, of op de servers van de klant.
Het is niet geschikt als het project erin bestaat Office terug te vinden: het vervangt geavanceerd Excel, Power BI noch Teams. Klytic is niet SecNumCloud-gekwalificeerd, en een Franse beheerder blijft onderworpen aan het Franse recht. Het overzicht van de andere spelers staat in de gids 2026.
Deze pagina beschrijft een algemeen kader. Ze vormt geen juridisch advies.
Geraadpleegd in oktober 2026.
Probeer Klytic 30 dagen met uw eigen e-mails en bestanden, zonder verplichting.
Welkomstaanbod
Proefaanbod zonder verplichtingen. Een adviseur belt u terug om uw behoeften te begrijpen en uw Klytic-omgeving voor te bereiden.
