Waarom hosting in de Europese Unie

De functionaris voor gegevensbescherming in het bedrijf ontvangt van jou een lijst met tools om te accepteren. Bij elk hulpmiddel stelt hij één vraag: waar worden de gegevens verwerkt. Bij de URL-verkorter die je zonder nadenken hebt toegevoegd, blijkt dat de server ergens in Ohio staat. En plotseling vereist een eenvoudige dienst van 9 dollar per maand een addendum over doorgifte naar een derde land, SCC-clausules en een half uur durend gesprek dat niemand had gepland.

Je kent het. De meeste populaire online tools, inclusief URL-verkorters, hebben je gegevens verwerkt op servers in de VS. Technisch gezien is er niets mis mee. Het probleem begint pas bij de vraag "wat nu verder".

cutty.dev antwoordt hier anders op, omdat het volledig in de Unie staat.

Waar je links zich fysiek bevinden

Account. Links. Klikstatistieken. Versleutelde wachtwoorden voor beveiligde adressen. Dit alles staat op servers in de EU en verlaat die plek nergens. Er is geen replica in de VS "voor het geval dat", er is geen kopie in Azië. Back-ups blijven ook in dezelfde regio, ze reizen niet weg.

Wat heb je daar aan?

Als iemand van compliance je vraagt naar datatransfers buiten Europa, is het antwoord in één woord te vatten. Er zijn er niet. Je voegt geen lagen contracten toe voor een Amerikaanse leverancier, want er is geen Amerikaanse leverancier. De standaardvoorwaarden zijn simpelweg voldoende. We vallen onder dezelfde wetgeving als jij, met dezelfde verplichtingen en hetzelfde recht om verwijdering van gegevens te eisen.

Pagina waarop niemand je bespiedt

Duik in de tools van de concurrentie en bekijk de broncode van de pagina. Meestal vind je daar een zooi scripts van derde partijen. Analytics, marketing automation, heatmap, nog een pixel van iemand die je nog nooit hebt gehoord. Ieder van hen ziet wat je doet en heeft zijn eigen plannen met die kennis.

Wij hebben dat niet. Alleen eigen scripts, punt.

Klikstatistieken verzamelen we zelf, in onze eigen database, en we verkopen ze aan niemand. Het werkt als volgt: iemand klikt op jouw link, de database ontvangt een vermelding met het gehashte IP-adres, land, type apparaat en bron. Geen enkele byte gaat naar buiten. Jij bekijkt dit in het paneel, wij kijken naar de totaalcijfers om te controleren of de server nog werkt. Dat is het einde van de lijst met geïnteresseerden.

En die 25 talen? De AI vertaalt ze toch wel

Goede vraag, die heb ik mezelf ook gesteld. De interface van Cutty spreekt Arabisch, Chinees, Duits, Japans, Hebreeuws en een tiental andere talen, en dit wordt vertaald door een AI-model. Dat klinkt als een gat in het hele verhaal over privacy, want AI is immers meestal iemands API ergens ver weg.

Het enige is dat we de vertalingen bij onszelf doen. Het model draait op onze eigen infrastructuur, lokaal, en tekst uit de interface verlaat nooit ons netwerk. Open modellen hebben een niveau bereikt dat twee jaar geleden nog niet bestond (ik was zelf verbaasd hoe goed het is), dus er is geen reden om aan iemand te betalen voor een API of om gegevens naar buiten te sturen.

Wat betekent dit in de praktijk

Drijf je een bedrijf in Polen, Duitsland, waar ook binnen de EU en is de AVG echt van toepassing op jou? Dat geldt voor iedereen die klantgegevens verwerkt. Dan past cutty zonder sterretjes en zonder de toevoeging "EU only" die in kleine lettertjes in de prijslijst is weggestopt.

Ben je een freelancer of heb je een kleine side-business en klinkt die hele AVG als iets voor corporaties met een juridische afdeling? Geweldig, want je hoeft niets te doen. Geen extra documentatie, geen addenda. De tool werkt gewoon in overeenstemming met de wet die je toch al bindt.

Het is goed om toe te voegen wat hosting in Europa hier NIET betekent. Het betekent niet dat het traag laadt. Een website uit Warschau laadt in een halve seconde, vanuit Berlijn, Praag of Madrid op precies dezelfde manier. Het betekent ook geen beperkte functies. Links, wachtwoorden, QR-codes, statistieken, die 25 talen, vier manieren van inloggen, alles is aanwezig. Alleen privét hơn.

Heb je moeilijke vragen? Schrijf maar

Als je een data-inspecteur, auditor bent of werkzaam bent op het gebied van compliance en specifieke informatie nodig hebt over de serverregio, back-ups of administratieve toegang, schrijf dan naar [email protected]. Ik antwoord dezelfde dag, schriftelijk en zonder ontwijkende antwoorden.

En als je bij de rest hoort, oftewel de mensen die gewoon een link willen inkorten en er klaar mee willen zijn? Kort de eerste in zonder een account aan te maken en zie hoe het werkt. De rest komt vanzelf wel naar voren.