De meeste interne tools erven hun jurisdictie bij toeval. Een team grijpt naar de snelst beschikbare SaaS, de data belandt waar die leverancier toevallig draait, en een jaar later vraagt iemand van juridische zaken zich af waar de klantgegevens daadwerkelijk staan — en krijgt een ongemakkelijk antwoord. Voor een groeiend bedrijf dat onder GDPR opereert, en in toenemende mate onder NIS2 en de EU AI Act, is dat toeval een aansprakelijkheid die op een audit wacht.

NordOps Consulting bouwt het andersom. Wanneer wij operationele maatwerksoftware bouwen, ligt de EU-dataresidentie vast voordat er één tabel is ontworpen. De runtime en de broncode staan beide in Duitsland, onder EU-jurisdictie, zonder Amerikaanse juridische blootstelling door de opzet zelf. U bouwt compliance niet achteraf in een systeem dat elders is ontworpen — u begint daar.

Dataresidentie als ontwerpvereiste, geen achteraf toevoeging

Er is een echt verschil tussen software die toevallig in Europa draait en software die daarvoor is ontworpen. Het eerste type kan worden verplaatst, omgeleid, of stilletjes opnieuw gehost zodra een leverancier zijn infrastructuur wijzigt. Het tweede type behandelt de locatie van uw data als onderdeel van de specificatie — iets wat de architectuur garandeert in plaats van iets wat een instellingenpagina belooft.

Voor GDPR-conforme, op maat gemaakte interne tools in de EU komt dat onderscheid tot uiting in de saaie, dragende details:

  • Waar gegevens rusten. Elke opslag — database, bestandsopslag, back-ups, logs — wordt vanaf het begin binnen de EU ingericht, niet later gemigreerd.
  • Waar verwerking plaatsvindt. Achtergrondtaken, AI-ondersteunde stappen en integraties draaien binnen de regio, zodat data het blok niet stilletjes verlaat om elders verwerkt te worden.
  • Wie de jurisdictie heeft. Hosting in Duitsland betekent dat EU-wetgeving de infrastructuur regelt, zonder dat Amerikaanse jurisdictie doordringt tot de runtime of de broncode.

Omdat dit beslissingen zijn die op ontwerpmoment worden genomen, houden ze stand wanneer iemand uiteindelijk de moeilijke vraag stelt. Dataresidentie voor op maat gemaakte operationele software in Europa houdt op een hoopvolle bewering te zijn en wordt een eigenschap van het systeem waar u naar kunt wijzen.

Broncode en runtime in Duitsland, geen Amerikaanse jurisdictie

Beide helften van de bouw bevinden zich in de EU. De runtime — de servers die uw team dagelijks daadwerkelijk gebruikt — draait in Duitsland. De broncode — de repository, de build-pipeline, het exacte overzicht van wat de software doet — is ook gehost in de EU. Geen van beide is blootgesteld aan Amerikaanse jurisdictie, en geen van beide hangt af van een Amerikaans platform dat stilletjes in het pad zit.

Dat is van belang omdat residentie net zo sterk is als de zwakste schakel. Het is niet genoeg dat de database in Frankfurt staat als de deploymentpipeline, de foutlogs, of een ingebedde dienst van derden zich over de Atlantische Oceaan uitstrekken. EU-gehoste, op maat gemaakte bedrijfssoftware moet tot op de bodem EU-gehost zijn — en een bouw die klein genoeg wordt gehouden om te bezitten, is een bouw klein genoeg om te verifiëren dat dit ook zo is.

Hoe de overdracht eruitziet — u kiest de bestemming

Eigenaar zijn van de software betekent eigenaar zijn van waar ze leeft. Elk traject draagt de volledige eigendom van de broncode aan u over, en daarmee de vrijheid om de bestemming te bepalen. Er is geen lock-in, geen abonnement, en geen afhankelijkheid van NordOps Consulting die iets moet blijven hosten.

Bij de overdracht kunt u:

  • Laat het draaien waar het draait — laat de runtime in Duitsland en ga verder, met de broncode nu volledig in uw handen.
  • Verplaats het naar uw eigen EU-omgeving — deploy de overgedragen broncode op uw eigen infrastructuur, nog steeds binnen de EU, onder uw eigen accounts.
  • Neem het mee naar waar u toe gerechtigd bent — de code is van u; de keuze voor residentie wordt de uwe, te maken en te herzien naarmate uw verplichtingen veranderen.

Het fundament van elke bouw — het Adminportaal en de Processor, gebundeld als één bouwmodule — wordt geleverd onder dezelfde eigendomsvoorwaarden als alles wat daarbovenop wordt afgebakend. U neemt nooit een abonnement op het ding waar uw operatie van afhankelijk is.

Regelgevende vaardigheid is deployment-expertise — geen compliance-consultancy

Eén verduidelijking, ronduit gezegd: NordOps Consulting is geen compliance-adviesdienst, en dit is geen juridisch advies. Wij toetsen uw AVG-programma niet, schrijven uw NIS2-beleid niet en tekenen uw positie onder de EU AI Act niet af. Dat werk hoort bij uw juridisch adviseur en uw functionaris gegevensbescherming.

Wat wij inbrengen is implementatie-expertise — de vaardigheid om software te bouwen die comfortabel binnen die kaders past omdat de dataresidentie, de datastromen en de jurisdictie vanaf het begin technische beslissingen waren. Het verschil is dat tussen u adviseren over de regels en software bouwen die ze al respecteert. Mijn taak is ervoor te zorgen dat het middel waarvan u eigenaar bent er een is dat uw compliance-functie kan verdedigen, niet een dat ze moet wegredeneren.

Wanneer EU-gehoste, op maat gemaakte bedrijfssoftware op deze manier wordt ontworpen — residentie eerst, broncode en runtime in Duitsland, eigendom volledig overgedragen — houdt dataresidentie op een terugkerende zorg te zijn en wordt het een vaststaand feit over hoe uw operatie draait.