100% NEDERLANDSE STACK
Hostnet-mailservers blijken in Denemarken te draaien. Microsoft 365 staat in Dublin. Cloudflare valt onder Amerikaanse jurisdictie. Plak je domein in — ik analyseer zeven services, geef je een NL-score en laat per onderdeel zien waar het écht zit.
Check-ID: ·
Methodologie: alle data via DNS, WHOIS en HTTP-headers. Geen IP of domein-historie bewaard. GeoIP via ipwho.is, 1u gecached.
Ik krijg deze vraag — "is mijn hosting wel echt NL?" — elke maand twee tot drie keer. Meestal van zorginstellingen, accountants of advocatenkantoren waar een compliance-officer iets opmerkte. Daarom deze tool: in tien seconden weet je waar je staat, zonder dat ik aan de andere kant van de telefoon hoef te zitten met een lijst handmatige DNS-lookups.
Het cijfer is bedoeld om een gesprek te starten, niet om je een schuldgevoel te geven. Voor veel sites maakt het echt niet uit dat Cloudflare ertussen zit. Voor sommige sites maakt het alles uit. Het verschil zit hieronder uitgelegd.
Drie typen klanten die hier vaak mee bij me komen. Geen verzonnen voorbeelden — patronen die ik steeds terug zie komen.
Voor de meeste sites maakt 't niet uit. Maar als 't ertoe doet, dan moet 't ook écht kloppen — niet "gevoelsmatig NL".
— Daniel
Per onderdeel: welke providers staan écht in NL en welke niet. Geen volledige lijst — dit zijn de namen die ik in 15 jaar het vaakst tegenkom.
De server waar je HTML/PHP/CSS draait.
Wie je DNS-records beheert. Vaak je hoster zelf — tenzij je Cloudflare DNS aanzet "voor de snelheid".
Waar mail naar info@jouwdomein.nl fysiek wordt afgeleverd.
Welke servers volgens je SPF-record namens jou mail versturen. Mailing-tools voegen zichzelf hier vaak ongemerkt in.
Tussenlaag voor cache, security of WAF. Bijna geen NL-eigen CDN bestaat.
Waar je domein officieel staat ingeschreven. Sommige NL-shops zijn reseller van een buitenlandse registrar.
Geen NL-CA bestaat commercieel — vrijwel alle certs komen uit US of UK. Praktisch geen probleem; vandaar dat dit niet in de NL-score telt.
Eerlijk: voor de meeste websites is "in EU" al meer dan voldoende. Een NL-stack maakt vooral verschil als je in één van deze drie hokjes valt — vraag mij dan en de checkdoos gaat aan.
Compliance-officers stellen tegenwoordig directe vragen: waar staat onze data, wie heeft er toegang, welke jurisdictie? Cloudflare, AWS, Google en Microsoft vallen onder de Amerikaanse CloudAct — FBI en NSA kunnen data opvragen, ook bij EU-datacenters. Bij ziekenhuizen, gemeentes, advocaten- en accountantskantoren is dat in de praktijk een directe nee.
AMS-IX in Amsterdam is een van de grootste internet-knooppunten ter wereld — een server in NL is voor jouw NL-bezoeker letterlijk om de hoek. Het verschil met Frankfurt of Dublin is misschien 10-20 milliseconden, maar dat tikt op in TTFB en Core Web Vitals. Voor SEO en mobiel verkeer (4G/5G met variabele latency) is één NL-hop minder vaak het verschil tussen "snel" en "voldoende".
Site ligt eruit op een dinsdagochtend. Met een Engelse helpdesk in een ander tijdzone wacht je twee uur op een first-level reactie. Met een NL-hoster bel je, krijgt iemand aan de lijn die je site al kent, en is 't binnen het uur verholpen. Niet glamoureus, wel waardevol — en bijna onbetaalbaar als er échte spoed is.
Val je niet in een van deze drie? Dan is "EU" waarschijnlijk al genoeg. Geen reden om alles overhoop te halen voor een principle-vlag.
Niet elke partij die zich "Nederlands" noemt, is dat ook structureel. Vijf valkuilen die ik regelmatig tegenkom.
Sinds 2019 is Hostnet onderdeel van het Deense One.com. Je facturen zijn Nederlands, maar je mail-server-infrastructuur draait grotendeels in Kopenhagen. Voor AVG: nog steeds EU (DK is lidstaat). Voor 100% NL: nee.
Bezoekers raken een edge-server in Amsterdam, maar het verkeer passeert Cloudflare's netwerk — een US-bedrijf onder CloudAct. Voor AVG: niet automatisch fout, maar wel een risico-overweging. Voor strict NL: uitschakelen of EU-alternatief.
Microsoft 365 voor NL-klanten staat meestal in Dublin (IE) of Frankfurt (DE) — afhankelijk van wanneer je tenant is aangemaakt. EU dus, maar Microsoft-jurisdictie blijft US.
Veel nieuwsbrief-software voegt zichzelf in je SPF (Mailchimp = US, SendGrid = US, Brevo = FR). Dat hoeft niet erg te zijn, maar het betekent dat *iemand* uit jouw naam mag mailen via een US-server. Check je SPF.
Sommige Nederlandse domein-shops zijn resellers van Duitse of Amerikaanse registrars (bijv. Hexonet, OpenSRS). De facturen komen uit NL, maar het officiële WHOIS-record staat bij een buitenlandse partij.
Letterlijk de vragen zoals klanten ze stellen — en wat ik dan zeg.
Hostnet is een Nederlandse merk-naam, ja. Maar sinds 2019 is het bedrijf onderdeel van het Deense One.com. De facturen komen uit Amsterdam, maar je mailservers staan grotendeels in Kopenhagen. Voor AVG geen probleem — Denemarken is EU-lidstaat. Voor strikt 100% NL: nee. Wil je echt NL-mail, dan zijn TransIP, Antagonist of Vimexx betere keuzes.
Voor de gemiddelde boekhouder: vrijwel altijd. Microsoft 365 heeft EU-datacenters (Dublin, Frankfurt) en is grotendeels AVG-conform. Voor sectoren waar CloudAct ter sprake komt — zorg, advocatuur, soms overheid — kan een toezichthouder of compliance-officer zeggen: nee, want Microsoft is een US-bedrijf, US-autoriteiten kunnen data opvragen. Het ligt dus aan je sector en je eigen risico-tolerantie. Voor de meeste MKB-bedrijven is M365 prima.
Het ligt eraan. Cloudflare biedt reële bescherming — DDoS-mitigatie, WAF, bot-filtering — en kost niks. Voor een gemiddelde bedrijfssite of webshop is dat een goede deal, ondanks dat het een US-bedrijf is. Wil je strict NL? Dan kan een NL-WAF (bijv. via Hipex, Hostnet) of een eigen Nginx + ModSecurity-setup, of BunnyCDN als CDN-laag zonder WAF. Maar wees eerlijk over wat je inruilt: minder security voor meer NL.
Hangt af van complexiteit. Alleen je hosting omzetten: een avond, met een uurtje DNS-cutover. Mail erbij: weekend werk, plus een paar dagen voor mensen die hun mail-clients moeten updaten. Volledige stack-migratie inclusief Cloudflare eraf, mail-provider veranderen, registrar verhuizen: gefaseerd over twee tot vier weken — vooral om geen downtime te krijgen. Krijg je vooraf een vaste prijs en draaiboek.
Voor verreweg de meeste klanten: ja. AVG geldt EU-breed, dus Hostnet (DK), Combell (BE), Hetzner (DE), OVH (FR) zijn allemaal compliant. De NL-score op deze tool is een principe-meter, niet een AVG-cijfer. Strict 100% NL is meer een keuze om alle jurisdictie binnen NL te houden. Voor sommige cliënten of aanbestedingen is dat een eis — voor de meeste sites is "EU" de juiste lat.
Bel of mail me kort. Vijf minuten gesprek — ik vraag wat je doet, wie je klanten zijn, of er compliance-eisen zijn — en dan weet je of dit voor jou speelt. Geen kosten voor het gesprek. Als ik denk dat je het niet nodig hebt zeg ik dat ook.
Geen open einde, geen verrassingen. Vier stappen, vaste prijs vooraf, gefaseerde aanpak met behoud van uptime.
Ik scan je hele stack zoals deze tool, plus extra checks: DKIM-selectoren, alle subdomeinen, mail-clients, CMS-integraties. Output: een overzicht waar je écht staat — vaak gedetailleerder dan de geautomatiseerde score.
Geen open einde. Document met welke service waarheen verhuist, in welke volgorde, met geschatte downtime per stap, totale doorlooptijd en vaste prijs. Eerst akkoord, dan pas werk.
Meestal in fases over twee tot vier weken — eerst DNS, dan hosting, dan mail. Cutover-momenten 's nachts of in het weekend. Onderweg blijft alles werken; geen radicale switches.
Aan het eind nogmaals deze tool draaien als bewijs van resultaat. Rapport voor je compliance-archief of inkoop-document. Eerste week direct bereikbaar voor follow-up vragen.