Je koppelt je boekhouding, je kassasysteem en je urenregistratie aan een dashboard. De cijfers verschijnen, de forecast loopt. Eén vraag blijft daarbij vaak onbesproken: waar staat die data eigenlijk fysiek?
Het antwoord is geen technisch detail. Het bepaalt onder welke wetgeving je financiële cijfers vallen — en wie er, in het uiterste geval, bij kan.
"Waar staat onze data?" is een bestuursvraag geworden
Vijf jaar geleden was dit een vraag voor de IT-afdeling. Nu staat ze op de agenda van de directie, de accountant en steeds vaker de klant zelf. Auditors vragen ernaar. Banken vragen ernaar. Grote afnemers nemen het op in hun leveranciersvoorwaarden.
De reden is simpel: financiële data is bedrijfskritisch en gevoelig. Denk aan omzetcijfers, marges, personeelskosten en klantgegevens — precies het soort informatie dat je niet zomaar buiten je eigen rechtsgebied wilt hebben liggen. Waar die data staat, bepaalt wie er rechtmatig toegang toe kan krijgen, en dat is niet altijd wie je denkt.
Wat data-soevereiniteit betekent
Data-soevereiniteit is het principe dat data onderworpen is aan de wetten van het land waar ze wordt opgeslagen en verwerkt. Niet waar jouw bedrijf gevestigd is, maar waar de servers staan en wie ze beheert. Een Nederlands bedrijf dat zijn data op Amerikaanse infrastructuur laat draaien, valt voor die data dus deels onder Amerikaanse regels — ook al zit jouw hele organisatie in Europa.
EU-data onder EU-recht is voorspelbaar
Staat je data in de EU bij een verwerker die onder EU-recht valt, dan geldt GDPR van begin tot eind. Je weet welke regels gelden, welke rechten je hebt en wat er gebeurt bij een verzoek van een autoriteit. Geen verrassingen.
Data op Amerikaanse infrastructuur is dat niet
Draait je data op infrastructuur van een Amerikaanse aanbieder — óók als de servers fysiek in Europa staan — dan kan die data onder buitenlands recht bereikbaar zijn. De Amerikaanse CLOUD Act verplicht Amerikaanse bedrijven om data te overhandigen, ongeacht waar ter wereld die staat. Het Schrems II-arrest van het Europese Hof maakte precies om die reden de doorgifte van data tussen de EU en de VS juridisch wankel.
Waar jouw financiële data bij LivePnL staat
Bij LivePnL is dat geen open vraag. De hele keten draait binnen de EU:
- Database: verspreid over drie EU-locaties — Ierland, Frankfurt en Parijs.
- Frontend: gehost in Frankfurt.
- Dataverwerking: in Ierland en Frankfurt.
- Geen doorgifte naar de VS: alles blijft van begin tot eind binnen de EU.
Die gespreide database is niet alleen een compliance-keuze. Drie locaties betekent ook continuïteit: valt één regio uit door storing of onderhoud, dan blijft je data beschikbaar en blijft je dashboard draaien. Je hoeft niet te kiezen tussen soevereiniteit en betrouwbaarheid — je krijgt beide in één ontwerp.
Er is geen moment waarop je financiële cijfers de EU verlaten. Geen doorgifte naar de Verenigde Staten, geen omweg via Amerikaanse infrastructuur.
Wat dat praktisch betekent voor een MKB-bedrijf
Voor een Europese onderneming levert dat drie concrete dingen op:
- GDPR by design: je data valt van meet af aan onder Europese privacyregels, niet als bijgedachte.
- EU-jurisdictie: je cijfers blijven binnen het rechtsgebied waar je zelf onder valt.
- Een helder antwoord: op de vraag van je auditor, je bank of je eigen klant weet je precies wat je zegt.
Data-soevereiniteit klinkt abstract, maar komt uiteindelijk neer op één ding: zekerheid over waar je cijfers staan en welke regels erop van toepassing zijn. Die zekerheid hoort geen sluitpost te zijn die je er achteraf bij zoekt, en ook geen selling point dat mooi klinkt in een offerte. Ze hoort in het fundament te zitten, in de manier waarop het systeem is gebouwd. Bij LivePnL is dat precies waar ze zit.