Weet wie de knop heeft
Elke clouddienst, dienstverlener en elk verbonden apparaat heeft een knop: een wet, een eigenaar of een updatekanaal. Plan EU laat zien waar die knoppen in uw bedrijf zitten, wie ze bedient en hoe u zelf de regie houdt, met Europese alternatieven waar dat kan.
Een wet of sanctie
Een buitenlandse overheid verplicht een leverancier een dienst te stoppen of data te leveren. Vooral bij Amerikaanse cloud- en betaaldiensten.
Een updatekanaal
De fabrikant kan op afstand bij het apparaat, voor updates en diagnose. Bij elk verbonden apparaat, van bus tot omvormer, ongeacht herkomst.
Een nieuwe eigenaar
Uw administrateur of softwareleverancier wordt overgenomen, en daarmee verandert de wet waaronder hij valt.
Waar de knoppen zitten, per sector
- Mail en agendaEuropees: Infomaniak, mailbox.org
- Inloggen op alle gekoppelde appsEuropees: Keycloak bij een Europese host
- Kaartbetalingen en PayPalEuropees: SEPA Instant, Wero
- Fondsadministratie op US-softwareZie de dienstverleners
- Beleggersportaal en rapportages
- Marktdata en koersfeeds
- Licenties, updates en support
- Sanctiescreening en KYC-databases
- Dienstverlener met een nieuwe US-eigenaar
- Mail en inloggen
- Connected-car-diensten in een US-cloudEuropees: OVHcloud, Scaleway
- Kaartbetalingen in showroom en werkplaats
- Ontwerp- en productsoftware met een US-licentieserverEuropees: Siemens (DE), Dassault (FR)
- ERP en dealersystemen in een US-cloudEuropees: SAP (DE)
- Onderdelencatalogi en garageportalen
- Software-updates voor voertuigen
- Apps via de US-app stores
- Licenties en support
- Mail en inloggen
- Patiëntendossier als het in een US-cloud draaitEuropees: ChipSoft (NL)
- Pinbetalingen aan de balie
- Afspraak- en patiëntportalen
- Beeldvorming en opslag in de cloud
- Roosters en personeelsplanning
- Updates van medische software
- Licenties en support
- Leveranciers met een nieuwe US-eigenaar
- Mail en inloggen
- Elektrische bussen en trucks met updates op afstandVraag: kan het kanaal worden geïsoleerd?
- Tankpassen en kaartbetalingen
- Transport- en magazijnsoftware in een US-cloud
- Klant- en vervoerdersportalen
- EDI-koppelingen met verladers
- Kaartdata en routeplanningEuropees: Galileo voor plaatsbepaling
- Licenties en updates
- Apps via de US-app stores
- Mail en agendaEuropees: Infomaniak, Proton, mailbox.org
- Kaartbetalingen en betaalknoppenEuropees: Adyen, Mollie (NL), Wero
- Laadpalen en omvormers met een verbinding naar de fabrikant
- Boekhouding en CRM in een US-cloudEuropees: Odoo (BE)
- Bestanden en gedeelde mappen
- Online advertenties en vindbaarheid
- Licenties en updates
- Apps via de US-app stores
- Telefonie en videobellen
Typische knoppen per sector. Welke voor u gelden, ziet u na de scan.
Uit de praktijk
Ruter zocht de knop, en vond hem
Het Oslose vervoerbedrijf testte een elektrische bus van Yutong in een afgesloten berg. De fabrikant kon via een simkaart bij de accusturing. Ruter parkeerde de vloot niet, maar zette een firewall op dat ene kanaal en scherpte de inkoopeisen aan. De Nederlandse VDL-bus in dezelfde test had geen updatekanaal op afstand.
Het ICC koos een Europese werkplek
Na US-sancties verloor de hoofdaanklager zijn Microsoft-mail. Het Strafhof stapt over op openDesk, een Europese open-source kantoorsuite. Microsoft betwist de lezing van wat er gebeurde.
Beide organisaties gingen van zorg naar een concreet plan. Daar is Plan EU voor.
Scan
Uw domein en een korte vragenlijst laten zien welke knoppen u heeft, wat er bij uitval stilvalt en wat blijft draaien.
Dienstverlenersrapporten
Eigenaar, software en hosting van uw leveranciers, tot in de keten. Met een melding bij een eigenaarswissel.
Exitroutes
Per onderdeel een Europees alternatief, of een terugvaloptie waar geen alternatief bestaat. Afgestemd op NIS2 en DORA.
Niet alles is te vervangen
Voor smartphones, app stores en wereldwijde kaartbetalingen bestaat geen volwaardig Europees alternatief. Daar richt Plan EU zich op het beperken van de schade: een kopie van uw data, een terugvaloptie en betalen via SEPA. Het doel is de afhankelijkheid verkleinen, niet doen alsof die verdwijnt.
Uw keten, schakel voor schakel
Kies een schakel. Per dienstverlener ziet u wie de eigenaar is, op welke software en hosting de dienst draait, en welke Europese alternatieven er zijn. We beginnen bij de financiële sector.
Vier vragen voor elke inkoop van verbonden apparatuur
- Hoe belt het apparaat naar huis?Via welke verbinding, simkaart of cloud.
- Wie beheert die verbinding?En onder welke wetgeving valt die partij.
- Kunt u het kanaal isoleren?Of updates eerst laten keuren voordat ze worden geïnstalleerd.
- Wat zegt het contract bij misbruik?Als de toegang zonder uw toestemming wordt gebruikt.
Afgeleid van de test die het Noorse Ruter in 2026 uitvoerde.
Voor deze schakel zijn de eerste rapporten in voorbereiding. Laat weten welke partij u gebruikt, dan beoordelen we die eerst.
Rapporten over genoemde partijen verschijnen pas nadat de partij de gelegenheid heeft gehad te reageren.
Microsoft 365
Mail, documenten, samenwerking en identiteit in één omgeving
Risico per criterium
Registergegevens
- Functie onder DORA
- Doorgaans ondersteunend aan een kritieke of belangrijke functie
- Contractpartij EU
- Microsoft Ireland Operations Ltd.
- Uiteindelijke eigenaar
- Microsoft Corporation, Redmond (VS)
- Exit-inspanning
- Middel · 3 tot 6 maanden gepland, 72 uur in nood met voorbereiding
- Laatst gecontroleerd
- 8 oktober 2026
Europese alternatieven
| Alternatief | Vervangt | Inspanning | Let op |
|---|---|---|---|
| Infomaniak kSuite (CH) | Mail, agenda, opslag, chat, Office online | Laag | Zwitsers, niet EU. De Business-variant bevat Microsoft Office Online. |
| openDesk via partner (DE) | Volledige suite | Middel | Sinds september 2026 via private aanbieders; aanbod nog in opbouw. |
| Nextcloud + mailbox.org (DE) | Opslag en mail apart | Middel | Twee leveranciers, twee contracten. |
| Element (Matrix) | Teams | Middel | Alleen nodig als Teams echt gebruikt wordt. |
Exitplan Microsoft 365Triggers, noodroute van 72 uur, migratiestappen en contractpunten, klaar voor uw NIS2- of DORA-dossier.
Template aanvragenScores zijn een onderbouwd oordeel volgens de methodiek, geen juridisch advies.
Welke knoppen zitten op uw domein?
De scan leest de openbare DNS-gegevens van uw domein: waar uw mail binnenkomt, welke diensten namens u mailen, wie uw domein beheert en waar uw website draait. Daarna ziet u per onderdeel of er een buitenlandse knop op zit.
PRIVACYWe bewaren uw domein en de uitkomst niet. De scan gebruikt alleen openbare gegevens en het resultaat staat alleen in uw browser.
Wat de scan bekijkt
- E-mailBij welke partij uw mail binnenkomt (MX-record).
- VerzendenWelke diensten namens uw domein mailen, zoals nieuwsbrieven (SPF-record).
- Gekoppelde dienstenWelke diensten uw domein hebben geverifieerd, zoals Microsoft 365 of Google.
- Domeinbeheer en websiteWie uw DNS beheert en waar uw website draait.
Wat niet in DNS staat, zoals uw bank, administrateur of apparatuur, brengen we in kaart met een korte vragenlijst.
Bezig met scannen van …
Resultaat voor
Wat de scan niet zietUw bank, administrateur, betaalketen en verbonden apparatuur staan niet in DNS. Met een korte vragenlijst maken we het beeld compleet.
Vragenlijst aanvragenHoe we beoordelen
Plan EU beoordeelt elke knop buiten Europa, of die nu in de VS, China of elders zit. Herkomst alleen is niet genoeg: het gaat om wie de knop bedient, onder welke wet, en hoeveel er tegelijk uitvalt. Elke leverancier krijgt per criterium een score van 1 (laag risico) tot 5 (hoog risico), met een zin onderbouwing en een bron. De totaalscore is een oordeel, geen optelsom: één zeer hoog risico kan de doorslag geven.
- EigenaarWaar zit de uiteindelijke zeggenschap, en is er een moeder- of dochterbedrijf buiten Europa?
- Juridische toegangKunnen buitenlandse autoriteiten data opvragen, zoals onder de Amerikaanse CLOUD Act?
- SanctierisicoKan de dienst door sancties of exportmaatregelen worden stopgezet, en is dat eerder gebeurd?
- ConcentratieHoeveel functies vallen tegelijk weg als deze leverancier uitvalt?
- Hosting en toegang op afstandWaar draait de dienst, op wiens infrastructuur, en wie kan er op afstand bij?
Wat wij als Europees tellen
De landen van de EU en de EER, Zwitserland en het Verenigd Koninkrijk. Zwitserland en het VK vallen buiten de EU, maar hebben een vergelijkbare bescherming van gegevens en geen buitenlandse knop op Europese diensten.
Onafhankelijk, en zelf zonder knop
Plan EU neemt geen commissies of affiliatevergoedingen aan van leveranciers of implementatiepartners. Partijen die we beoordelen, krijgen de gelegenheid te reageren voordat een rapport verschijnt.
We doen zelf wat we adviseren. Plan EU draait op een .eu-domein, beheerd door EURid in België, en wordt gehost in Duitsland door een Europese partij. De lettertypes staan op onze eigen server, en we gebruiken geen trackingcookies of Amerikaanse statistiekdiensten.
Gratis inzicht, betaald plan
De scan en de openbare rapporten zijn gratis. U betaalt voor het plan, de bewaking van uw keten en hulp bij de uitvoering. Tijdens de bèta stellen we de abonnementen samen met de eerste klanten vast.
Gratis
- Scan van uw domein
- Openbare rapporten
- Niets opgeslagen
Basis
- Volledige scan met vragenlijst
- Exitroutes per onderdeel
- Melding bij een eigenaarswissel van uw leveranciers
Sector
- Alles uit Basis
- Sectormodule en dienstverlenersrapporten
- Exitplan-templates voor uw NIS2- of DORA-dossier
- Vragenlijsten voor uw leveranciers
Advies
- Workshop met directie of RvC
- Begeleiding van de migratie
- Meerdere entiteiten of een hele keten
Doe mee aan de bètaDe eerste deelnemers krijgen de volledige scan en een exitplan voor hun belangrijkste leverancier, en bepalen mee wat Plan EU wordt.
Aanmelden voor de bètaPlan EU neemt geen commissies aan van leveranciers of implementatiepartners.
Neem contact op
Vraag een template of vragenlijst aan, meld u aan voor de bèta, of laat weten welke leverancier we als eerste moeten beoordelen.
Privacyverklaring
Plan EU verzamelt zo min mogelijk gegevens en bewaart ze niet langer dan nodig.
Wie wij zijn
Plan EU is een initiatief van Luce Holding B.V., Broekweg 2B, 3972 MC Driebergen-Rijsenburg, KvK-nummer 82223599. Luce Holding B.V. is verantwoordelijk voor de verwerking van de gegevens op deze site. U bereikt ons via info@plan-eu.eu.
De scan
Het domein dat u invult en de uitkomst van de scan bewaren we niet. De scan gebruikt alleen openbare DNS-gegevens en de openbare registers van IP-adressen. Tegen misbruik tellen we kort hoeveel scans er vanaf een adres komen; daarvoor gebruiken we een onherleidbare code die na maximaal een uur verdwijnt.
Het contactformulier
Uw naam, organisatie, e-mailadres en bericht gebruiken we alleen om uw aanvraag te beantwoorden. We bewaren ze niet langer dan twaalf maanden na het laatste contact, tenzij u klant wordt. We delen ze met niemand en verkopen ze nooit.
Cookies en statistieken
We gebruiken geen trackingcookies en geen advertentie- of statistiekdiensten. Kiest u zelf een taal, dan onthouden we die met één functionele cookie.
Waar uw gegevens staan
De site en de mail draaien bij een Europese hostingpartij in Duitsland. Er gaan geen gegevens naar partijen buiten Europa.
Uw rechten
U kunt uw gegevens inzien, laten corrigeren of laten verwijderen. Mail daarvoor naar privacy@plan-eu.eu. Heeft u een klacht, dan kunt u terecht bij de Autoriteit Persoonsgegevens.