Wanneer de aanbieder moet uitschakelen: jurisdictierisico bij de wachtwoordmanager

Beschikbaarheid is niet gegarandeerd: een actueel voorbeeld

In juni 2026 werd tastbaar wat abstract klinkt: een exportcontrolebevel van de Amerikaanse regering verplichtte AI-aanbieder Anthropic om de toegang tot twee van zijn meest geavanceerde modellen voor buitenlandse staatsburgers op te schorten – ongeacht of zij zich binnen of buiten de VS bevonden. Omdat de nationaliteit van gebruikers niet betrouwbaar in realtime kon worden gecontroleerd, schakelde de aanbieder de getroffen modellen uit voorzorg voor alle klanten uit. Binnen enkele uren was een eerder vrij beschikbaar product niet meer bruikbaar – ongeacht lopende contracten, betaalde abonnementen of de fysieke locatie van de gebruikers.

De casus is om één reden leerzaam: het ging niet om een technische storing, maar om een regelgevende beslissing. Een contractuele beschikbaarheidstoezegging (SLA) beschermt daar niet tegen – als een aanbieder een bevel van een autoriteit moet opvolgen, gaat dat bevel vóór de contractuele toezegging. Voor niet-kritieke diensten is dat een aanvaardbare ergernis. Voor bedrijfskritieke infrastructuur is het een risico dat in de architectuurbeslissing thuishoort.

Twee dimensies van het jurisdictierisico

Wie gegevens of diensten toevertrouwt aan een aanbieder onder een buitenlands rechtsstelsel, neemt twee verschillende risico’s op zich:

• Toegang: autoriteiten van het betreffende land kunnen de aanbieder onder omstandigheden dwingen gegevens af te geven – ook wanneer de gegevens fysiek in Europa zijn opgeslagen.
• Beschikbaarheid: sancties, exportcontroles of andere overheidsbevelen kunnen de aanbieder verplichten een dienst voor bepaalde gebruikersgroepen of regio’s stop te zetten.

Beide risico’s staan los van de technische kwaliteit van de dienst of de contractsituatie. Ze vloeien uitsluitend voort uit de vraag onder welk rechtsstelsel de aanbieder valt.

Waarom dit bij de wachtwoordmanager extra zwaar weegt

Een wachtwoordmanager is geen gewone dienst. Hij bevat de toegangsgegevens tot praktisch alle andere systemen van een bedrijf – van e-mailaccount tot servers, clouddiensten en boekhouding. Wie deze centrale kluis compromitteert of uitschakelt, bereikt indirect al het andere.

Dat verandert de risicobeoordeling: bij veel toepassingen kan de afweging uitvallen in het voordeel van het gemak van de cloud. Bij de kluis voor de hoofdsleutels van het bedrijf staan controle over toegang en beschikbaarheid daarentegen bovenaan. Hier raakt een jurisdictierisico niet één enkel systeem, maar potentieel de hele IT.

De juridische achtergrond

Het jurisdictierisico bij aanbieders onder een buitenlands rechtsstelsel is geen theoretische constructie, maar ligt besloten in concrete wetten. Het is niet beperkt tot de VS – vergelijkbare regels bestaan in andere staten –, maar voor de Europese markt zijn vooral drie punten relevant:

• CLOUD Act (VS, 2018): verplicht aanbieders van elektronische communicatie- of remote-computingdiensten onder Amerikaanse jurisdictie om gegevens in hun bezit, bewaring of controle openbaar te maken – ongeacht of die binnen of buiten de VS zijn opgeslagen. Een Europees datacenter van een Amerikaanse aanbieder sluit toegang daarom niet noodzakelijk uit.
• Toegangsregels voor inlichtingendiensten: bevoegdheden zoals FISA Section 702 betreffen onder bepaalde voorwaarden de gerichte verzameling van communicatie van niet-Amerikaanse personen buiten de VS via Amerikaanse communicatiediensten. Reikwijdte en rechtsstatus van zulke bevoegdheden moeten voor de concrete dienst afzonderlijk worden beoordeeld.
• Doorgifte aan derde landen volgens de AVG: wie persoonsgegevens doorgeeft aan aanbieders in derde landen of ze daar laat verwerken, moet art. 44 e.v. AVG in acht nemen. Het EU-US Data Privacy Framework biedt sinds 2023 een basis voor gecertificeerde Amerikaanse organisaties, maar vervangt de risico- en aanbiederstoets voor bijzonder gevoelige gegevens niet.

Deze regels maken clouddiensten niet algemeen ontoelaatbaar. Ze verplaatsen de controle wel deels naar buiten het bedrijf – en precies die controle is bij toegangsgegevens bijzonder waardevol.

Wat digitale soevereiniteit concreet betekent

Digitale soevereiniteit wordt snel verkeerd begrepen als politiek modewoord. Praktisch betekent het eenvoudigweg: het bedrijf behoudt de controle over de drie vragen die in een noodsituatie tellen.

• Locatie: waar staan de gegevens fysiek en logisch?
• Toegang: wie kan bij de gegevens – en wie kan tot toegang worden gedwongen?
• Beschikbaarheid: wie beslist of de dienst blijft draaien?

Soevereiniteit betekent niet dat clouddiensten principieel moeten worden vermeden. Het betekent dat u voor de gevoeligste laag – de toegangsgegevens – het antwoord op deze drie vragen niet uit handen geeft.

On-Premises als architectonisch antwoord

Het voor de hand liggende antwoord op het jurisdictierisico is de controle over de kritieke laag binnen het bedrijf houden. Een On-Premises wachtwoordmanager houdt de versleutelde databases, het gebruikersbeheer en de logs volledig op infrastructuur die het bedrijf zelf controleert.

Daarbij loont een duidelijk onderscheid, want bij eigen beheer valt de aanbieder van de wachtwoordmanager in ieder geval weg als externe afgifte- of uitschakelinstantie – de resterende vraag gaat uitsluitend over de infrastructuur:

• Eigen datacenter: kluis, sleutels, back-ups en werking liggen volledig in eigen hand. Hier gaat digitale soevereiniteit het verst: er is noch een externe wachtwoordmanagerdienst noch een externe infrastructuurbeheerder die tot toegang kan worden gedwongen of tot uitschakeling kan worden verplicht.
• Private Cloud of eigen Azure-Tenant: ook hier beheert geen fabrikant de wachtwoordmanagerdienst. Wel komt een infrastructuurbeheerder in beeld – valt die onder een buitenlands rechtsstelsel, dan moet zijn jurisdictierisico apart worden beoordeeld. Het aanbiedersrisico van de wachtwoordmanager vervalt, het hostingrisico blijft.

Voor maximale controle is gebruik in het eigen datacenter daarmee de duidelijkste keuze. De privacybeoordeling wordt in beide gevallen eenvoudiger, omdat de aanbieder van de wachtwoordmanager geen doorgifte aan derde landen veroorzaakt – details in het artikel GDPR-wachtwoordmanager voor bedrijven.

Soevereiniteit per gebruiksmodel vergeleken

Cloud-wachtwoordmanagers zijn niet per se onveilig – voor organisaties zonder eigen infrastructuur en zonder bijzondere soevereiniteitseisen kunnen ze een passende keuze zijn. De vraag is niet “goed of slecht”, maar: wie moet in een noodsituatie beslissen over toegang tot en beschikbaarheid van de gevoeligste gegevens?

Kort: waar controle over toegang en beschikbaarheid de doorslag geeft, is eigen beheer de consequente keuze – niet omdat cloud principieel afvalt, maar omdat toegangsgegevens de ene laag zijn waarbij u de controle moet houden.

Password Depot: datasoevereiniteit als principe

De Password Depot Enterprise Server is consequent gebouwd voor gebruik in uw omgeving en dwingt geen externe clouddienst af – de datasoevereiniteit blijft volledig bij u. Ook de fabrikant is beslissend voor de soevereiniteitsvraag: Password Depot wordt ontwikkeld door AceBIT GmbH met zetel in Darmstadt – een Duits bedrijf onder Duits en Europees recht. Ontwikkeld sinds 1998, gebruikt door meer dan 100.000 klanten.

• Gebruik in uw infrastructuur: On-Premises in het eigen datacenter, in een Private Cloud bij de hostingpartner van uw keuze of in uw eigen Azure-Tenant – de versleutelde databases verlaten het door u gekozen verantwoordelijkheidsgebied niet.
• Fabrikant onder EU-recht: AceBIT valt als Duits bedrijf niet onder de US CLOUD Act. Gebruikt u externe infrastructuur, dan moet de beheerder daarvan apart worden beoordeeld – de keuze ligt bij u.
• Controleerbare beveiligingsarchitectuur: AES-256 (algoritme volgens FIPS 197) en TLS 1.3, een SySS-penetratietest voor Password Depot 19 (12/2025) met het resultaat “geen ernstige beveiligingslekken vastgesteld” en een volgens ISO/IEC 27001:2022 door TÜV NORD CERT gecertificeerd ISMS van AceBIT GmbH.
• AVG-conform inzetbaar: omdat de gegevens bij eigen beheer op de door u gekozen infrastructuur blijven, ontstaat door de wachtwoordmanager geen doorgifte aan derde landen; rollen, logging en versleuteling ondersteunen de technische en organisatorische maatregelen volgens art. 32 AVG. De concrete conformiteit hangt daarnaast af van uw configuratie en processen. Alle bewijsstukken vindt u in het Trust Center.

Zo wordt het vermeende nadeel van eigen beheer een strategisch voordeel: Password Depot is het gebruiksmodel waarbij geen vreemde fabrikantdienst beslist over toegang tot uw hoofdsleutels of over de beschikbaarheid van uw kluis.

Conclusie: soevereiniteit is een architectuurbeslissing

Beschikbaarheid en toegangsbeveiliging kunnen niet uitsluitend contractueel worden gegarandeerd wanneer de onderliggende aanbieder- of infrastructuurketen onder een buitenlands rechtsstelsel valt – het voorbeeld uit juni 2026 maakt dat duidelijk. Voor de meeste systemen is deze afhankelijkheid acceptabel. Voor de wachtwoordmanager die de sleutels tot al het andere bewaart, is zij dat niet. Wie controle over locatie, toegang en beschikbaarheid wil behouden, neemt deze beslissing het best op architectuurniveau – via eigen beheer onder eigen controle en met een fabrikant onder Europees recht.

Overtuig uzelf in uw eigen omgeving: test de Enterprise Server 30 dagen gratis, bekijk de oplossing in een live demo of vraag een vrijblijvende offerte aan voor uw aantal gebruikers.

Veelgestelde vragen over digitale soevereiniteit

Wat betekent digitale soevereiniteit bij wachtwoordbeheer?

Het betekent dat het bedrijf de controle behoudt over drie vragen: waar de toegangsgegevens staan, wie erbij kan en wie over de beschikbaarheid van de dienst beslist. Bij eigen beheer in het eigen datacenter liggen alle drie de antwoorden bij het bedrijf zelf.

Wat is de CLOUD Act – en zijn Duitse bedrijven ervan betroffen?

De CLOUD Act (VS, 2018) verplicht aanbieders van elektronische communicatie- of remote-computingdiensten onder Amerikaanse jurisdictie om gegevens in hun bewaring of onder hun controle openbaar te maken – ongeacht de fysieke opslaglocatie. Voor Duitse bedrijven kan dit relevant worden wanneer zij zulke aanbieders gebruiken voor het beheer van gevoelige gegevens, zelfs als de gegevens in een Europees datacenter liggen.

Beschermt een Europees datacenter van een Amerikaanse aanbieder tegen toegang?

Niet noodzakelijk. Doorslaggevend is niet alleen waar de gegevens zijn opgeslagen, maar ook onder welk rechtsstelsel de aanbieder valt. Valt de aanbieder onder Amerikaans recht, dan kan een afgifteplicht ook gegevens betreffen die buiten de VS zijn opgeslagen.

Zijn cloud-wachtwoordmanagers daardoor fundamenteel onveilig?

Nee. Het gaat niet om de technische veiligheid van versleuteling, maar om controle over toegang en beschikbaarheid. Voor organisaties zonder bijzondere soevereiniteitseisen kunnen cloudoplossingen passend zijn. Bij toegangsgegevens – de laag die alle andere systemen ontsluit – valt de afweging echter vaak uit in het voordeel van eigen controle.

Hoe beschermt On-Premises-gebruik tegen het jurisdictierisico?

Bij eigen beheer is er geen externe wachtwoordmanagerdienst die tot gegevensafgifte kan worden gedwongen, en geen door de fabrikant beheerde dienst die een buitenlandse autoriteit kan uitschakelen. In het eigen datacenter staan opslaglocatie, toegangswegen en beschikbaarheid volledig onder controle van de eigen IT. Bij externe infrastructuur zoals Private Cloud of Azure-Tenant moet daarnaast de infrastructuurbeheerder worden beoordeeld.

Valt Password Depot onder Amerikaans recht?

Nee. Password Depot wordt ontwikkeld door AceBIT GmbH met zetel in Darmstadt – een Duits bedrijf onder Duits en Europees recht. Bij On-Premises-gebruik blijven de versleutelde gegevens in uw eigen of door u gekozen infrastructuur. Bij gebruik van externe infrastructuur moet de aanbieder daarvan apart worden beoordeeld.