Soevereine hosting: alles draait in Nederland

Vier vragen in plaats van een marketingterm

Vrijwel elke hostingpartij noemt zich inmiddels Nederlands of Europees. Het woord is niet beschermd en niemand controleert het. Wat u wél kunt controleren, zijn vier dingen.

1. Waar staat de hardware? Niet waar het bedrijf een adres heeft, maar in welk datacenter de servers staan — en of het eigen apparatuur is of ingehuurde capaciteit bij een derde partij.
2. Wie is de eigenaar van het bedrijf? Niet alleen de B.V. waarmee u de overeenkomst sluit, maar de hele keten daarboven.
3. Welk recht is van toepassing? Nederlands recht en de AVG, of daarnaast wetgeving van buiten de EU die verplicht tot medewerking aan verzoeken waarvan u niets hoort.
4. Wie kan er technisch en juridisch bij? Welke partijen toegang hebben tot uw gegevens of tot de systemen waarin ze staan — inclusief onderaannemers die u nooit gezien heeft.

Waar het staat: twee Nederlandse datacenters

In beide datacenters staat onze eigen apparatuur. Wij huren geen virtuele machines bij een grote aanbieder om die aan u door te verkopen; er zit geen partij tussen ons en het ijzer. Beide locaties hangen aan AMS-IX en NL-IX.

Eén nuance die wij expliciet maken omdat anderen dat niet doen: die certificeringen zijn van de datacenters, niet van ons. Ze zeggen iets over het gebouw, de fysieke toegang en de processen ter plaatse — niets over de organisatie Hostage.

Eigen netwerk: AS211588

Hostage draait op een eigen autonoom systeem, AS211588, met eigen IPv4- én IPv6-ruimte op naam van moederbedrijf Innovation Harbor B.V. Wij lenen dus geen IP-adressen van een leverancier en zitten niet in het adresblok van een grotere partij.

Waarom dat uitmaakt: een eigen AS-nummer met eigen adresruimte is niet door te verkopen. Het is een registratie bij RIPE NCC met een naam eronder. Dat onderscheidt ons van de honderden partijen die zich hostingprovider noemen maar wederverkoper zijn — zij hebben een klantaccount bij iemand anders, en wordt die anders overgenomen, dan verandert uw hosting mee.

Neem dit niet van ons aan. De RIPE-database is openbaar: zoek op AS211588 en u ziet de houder van het AS-nummer en van de adresruimte.

Wie de eigenaar is: de hele keten

U sluit uw overeenkomst met Digital Genesis B.V. (KvK 82144354), onderdeel van Innovation Harbor B.V., dat eigendom is van Opswizard Holding, dat eigendom is van een Nederlandse natuurlijke persoon. Daarmee is de keten rond: op geen enkel niveau zit een buitenlandse moedermaatschappij of aandeelhouder.

Dat verschil is niet cosmetisch. Bij een aanbieder met een Amerikaanse moeder of investeerder kan die moederonderneming onder buitenlandse wetgeving vallen die verplicht tot medewerking aan gegevensverzoeken — ook als de servers hier staan en de Nederlandse dochter er buiten wil blijven. Niet de locatie van de hardware is dan doorslaggevend maar de zeggenschap over het bedrijf. Diezelfde eigenaar bepaalt bovendien welke diensten blijven en welke worden uitgefaseerd.

De hele keten, onderdeel voor onderdeel

Soevereiniteit sneuvelt zelden op de servers en bijna altijd op een schakel die niemand noemt: de betaalprovider, de back-uplocatie, het CDN. Daarom hier de volledige lijst.

De uitzondering benoemen wij zelf: endpoint-monitoring loopt via HetrixTools, een Roemeense partij. Dat is binnen de EU, dus onder de AVG en buiten het bereik van de Amerikaanse CLOUD Act. Wat er heen gaat, is of een adres bereikbaar is en hoe snel — geen klantgegevens, geen e-mail, geen websitedata.

Dat er geen CDN in de lijst staat is een keuze. Een CDN zet servers van een buitenlandse partij tussen uw bezoeker en uw website, en die partij ziet al het verkeer. Voor de sites die wij hosten weegt de snelheidswinst daar niet tegen op.

Onafhankelijke controle

Wij ontvangen dagelijkse rapportages van de Shadowserver Foundation over kwetsbaarheden en verkeerd geconfigureerde diensten binnen ons eigen netwerk (AS211588) onder AS211588. Shadowserver scant het internet en meldt bevindingen rechtstreeks aan de houder van het netwerk.

Het punt is niet dat wij scans doen — dat doet iedereen. Het punt is dat dit een externe blik van buiten onze organisatie is, elke dag. Dat is iets anders dan een eigen verklaring dat alles in orde is.

Eigen platform, geen doorverkocht pakket

Het klantportaal is door ons zelf geschreven. De meeste hosters leveren hetzelfde standaardpakket dat u bij tientallen andere partijen aantreft; werkt daar iets niet goed voor uw situatie, dan is het antwoord dat het niet kan.

Onze DNS-editor is daarvan het duidelijkste voorbeeld: die adviseert over e-mailbeveiliging met SPF, DKIM en DMARC en heeft presets voor de bekende mailconfiguraties. Schat de editor een geval verkeerd in, dan passen wij het aan. Hostage bestaat sinds 2003 en het platform is nog steeds in ontwikkeling.

AI binnen soevereine kaders

Er staan AI-servers in ons ecosysteem. Dat maakt AI-integraties bespreekbaar zonder dat uw gegevens naar een Amerikaanse dienst gaan — de gebruikelijke route, waarbij u niet weet wat er met uw invoer gebeurt.

Wij verkopen hier geen kant-en-klaar pakket. Het is een gespreksonderwerp: heeft u een toepassing in gedachten die binnen soevereine kaders moet blijven, dan kijken wij met u wat haalbaar is.

De grenzen van wat wij bieden

Veelgestelde vragen