Dataresidentie en AVG-naleving

Dataresidentie die verder gaat dan beloften

De meeste samenwerkingsplatforms bieden dataresidentie als configuratie-optie — een vervolgkeuzemenu in een beheerpaneel dat bepaalde gegevens naar een voorkeursregio routeert. De realiteit achter dat menu is vaak ingewikkelder. Metadata kan via wereldwijde CDN’s stromen. Supporttools kunnen gegevens verwerken in het thuisrechtsgebied van de aanbieder. Versleutelingssleutels kunnen centraal worden beheerd, buiten de door de klant gekozen regio.

Mandraki kiest een fundamenteel andere aanpak. Dataresidentie is geen instelling. Het is een structurele eigenschap van het platform. Elk onderdeel van het systeem — applicatieservers, databases, mediaservers, bestandsopslag, sleutelbeheer en AI-verwerking — werkt uitsluitend binnen de Europese Unie, op infrastructuur die eigendom is van en wordt beheerd door een Europees bedrijf.

Wat “EU-dataresidentie” bij Mandraki betekent

Applicatie- en databaseservers worden gehost in EU-datacenters die worden beheerd door onze Europese hyperscale-aanbieder. Alle permanente gegevens — gebruikersaccounts, organisatie-instellingen, berichten, gespreksgegevens en bestanden — worden opgeslagen in PostgreSQL-databases die nooit de EU-jurisdictie verlaten.

Mediaverwerking vindt plaats op Selective Forwarding Units (SFU’s) binnen de EU. Video- en audiostromen worden via Europese servers gerouteerd, en wanneer end-to-end-versleuteling is ingeschakeld, wordt de media-inhoud versleuteld voordat deze de server bereikt.

Bestandsopslag en opnames maken gebruik van in de EU gevestigde objectopslag. Bestanden worden versleuteld in rust met organisatie-specifieke sleutels, en die sleutels worden zelf omhuld door een hoofdsleutel die nooit de EU verlaat.

Versleutelingssleutels worden gegenereerd, opgeslagen en beheerd binnen EU-infrastructuur. Organisaties die aanvullende controle nodig hebben, kunnen Bring Your Own Key (BYOK) gebruiken om hun hoofdsleutel te beheren via hun eigen sleutelbeheerdienst, waardoor zelfs Mandraki hun gegevens niet kan ontsleutelen.

AI-verwerking — transcriptie, samenvatting en slimme antwoorden — draait op in de EU gehoste compute. Wanneer AI-functies zijn ingeschakeld, worden gegevens vluchtig verwerkt en nooit buiten de EU geëxporteerd. Organisaties kunnen AI-functies volledig uitschakelen of toestemming per gesprek van alle deelnemers vereisen.

Metadata en logs blijven binnen de EU. Er is geen wereldwijde analytics-pijplijn die telemetrie naar een buitenlands rechtsgebied wegzuigt. Operationele telemetrie wordt verwerkt en opgeslagen op dezelfde EU-infrastructuur als de applicatie zelf.

AVG-naleving door ontwerp

De Algemene Verordening Gegevensbescherming stelt strenge eisen aan hoe persoonsgegevens worden verzameld, verwerkt, opgeslagen en overgedragen. De architectuur van Mandraki is ontworpen om deze vereisten op technisch niveau te vervullen, in plaats van uitsluitend te leunen op contractuele mechanismen.

Rechtmatige grondslag. Mandraki verwerkt persoonsgegevens op basis van contractuele noodzaak (om de samenwerkingsdienst te leveren) en, waar van toepassing, het gerechtvaardigde belang van de verwerkingsverantwoordelijke (de klantorganisatie). Wij verwerken geen persoonsgegevens voor reclame of profilering.

Gegevensminimalisatie. Het platform verzamelt alleen de gegevens die nodig zijn om zijn functionaliteit te leveren. Telemetrie wordt geanonimiseerd en ontdaan van persoonlijk identificeerbare informatie voordat deze wordt opgeslagen.

Recht op gegevenswissing. Organisaties kunnen gebruikersaccounts, berichten, gespreksopnames en bijbehorende gegevens verwijderen. Verwijdering propageert door alle opslaglagen, inclusief back-ups, binnen de bewaartermijn die in het gegevensbewaarbeleid van de organisatie is gespecificeerd.

Gegevensportabiliteit. Organisaties kunnen hun gegevens in standaardformaten exporteren. Berichten, gespreksmetadata en bestanden kunnen worden geëxtraheerd voor migratie- of archiveringsdoeleinden.

Gegevensbeschermingseffectbeoordelingen. Mandraki levert documentatie en technische specificaties om klanten te ondersteunen bij het uitvoeren van hun eigen DPIA’s, zoals vereist door artikel 35 van de AVG.

Geen Schrems II-risico. Omdat alle gegevensverwerking plaatsvindt binnen de EU op Europees-eigenaar infrastructuur, is er geen internationale gegevensoverdracht om te beoordelen. De complexe juridische analyse die door het Schrems II-arrest wordt vereist — adequaatheidsbesluiten, aanvullende maatregelen, transfer impact assessments — is eenvoudigweg niet van toepassing.

Voor gereguleerde sectoren

Organisaties in de gezondheidszorg, financiële diensten, overheid en juridische sector worden geconfronteerd met aanvullende wettelijke vereisten naast de AVG. De architectuur van Mandraki ondersteunt sectorspecifieke naleving door verifieerbare dataresidentie, fijnmazige toegangscontroles, audit logging en versleuteling te bieden die voldoet aan of de verwachtingen van nationale regelgevers overtreft.

Dataresidentie is geen premium-add-on. Zo werkt Mandraki, voor elke klant, op elk abonnement.