# NDR met dataresidentie in de EU

> Waar NetSenX netwerkgegevens opslaat en verwerkt: database in Ierland, API in Frankfurt en Parijs, subverwerkers en doorgiften duidelijk benoemd.

Source page: https://netsenx.com/nl/eu-data-residency

Laatst gecontroleerd: 6 november 2026

Dataresidentie in de EU betekent dat de gegevens die een dienst opslaat en verwerkt in EU-lidstaten blijven. Bij NDR gaat het om metadata over de hosts in uw netwerk en de mensen die ze gebruiken, die de AVG als persoonsgegevens kan behandelen; waar ze staan, hoort dus bij de keuze van het hulpmiddel.

## Het feit om mee te plannen

Op 16 juli 2020 verklaarde het Hof van Justitie van de EU (zaak C-311/18, ‘Schrems II’) het adequaatheidsbesluit over het EU-VS-privacyschild ongeldig. Doorgiften van persoonsgegevens naar de Verenigde Staten moesten daarna steunen op andere instrumenten uit hoofdstuk V AVG, zoals standaardcontractbepalingen, tot de Commissie op 10 juli 2023 het adequaatheidsbesluit over het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) vaststelde.

Bron: [Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CJ0311)

## Wat NetSenX vandaag doet

- Slaat klantgegevens op in de EU: de database in Ierland (AWS eu-west-1), de API in Frankfurt (Duitsland) en Parijs (Frankrijk).
- Analyseert netwerkmetadata en ontsleutelt versleuteld verkeer nooit, zodat er geen ontsleutelde inhoud bij de dienst terechtkomt.
- Publiceert een verwerkersovereenkomst volgens artikel 28 AVG met de volledige lijst van subverwerkers, elk met locatie en doorgiftewaarborg; de functionaris gegevensbescherming is bereikbaar via dpo@netsenx.com.
- Wordt ontwikkeld en beheerd door TriStiX S.L., een bedrijf gevestigd in Alicante, Spanje; een on-premises-installatie is beschikbaar in het Enterprise-plan.

## Wat NetSenX niet doet

Dataresidentie betekent niet dat er geen doorgifte is. Meerdere subverwerkers van NetSenX zijn in de VS geregistreerde bedrijven, en Cloudflare handelt verzoeken af op de edgelocatie die het dichtst bij de bezoeker ligt; persoonsgegevens kunnen dus worden ingezien vanuit landen buiten de EER of daar doorheen gaan. Die doorgiften steunen op standaardcontractbepalingen of op het EU-VS-kader voor gegevensbescherming. Subverwerkers voor betalingen en e-mail werken met standaardcontractbepalingen, en sommige functies van AI Analyst gebruiken een aanbieder buiten de EU alleen met uw uitdrukkelijke toestemming.

## Vragen van kopers

### Waar slaat NetSenX klantgegevens op?

In de EU: de database in Ierland (AWS eu-west-1), de API in Frankfurt (Duitsland) en Parijs (Frankrijk). De verwerkersovereenkomst noemt elke subverwerker met locatie en doorgiftewaarborg.

### Verlaten er gegevens de EU?

Dat kan. Meerdere subverwerkers zijn in de VS geregistreerde bedrijven en Cloudflare handelt verzoeken af op de dichtstbijzijnde edgelocatie, zodat persoonsgegevens op basis van standaardcontractbepalingen of het EU-VS-kader voor gegevensbescherming kunnen worden ingezien vanuit landen buiten de EER of daar doorheen gaan. Sommige functies van AI Analyst gebruiken een aanbieder buiten de EU, en alleen met uw uitdrukkelijke toestemming.

### Is dataresidentie in de EU genoeg voor de AVG?

Nee. Residentie is één factor; naleving van de AVG wordt beoordeeld voor uw verwerking als geheel, inclusief grondslag, dataminimalisatie, bewaartermijnen en de overeenkomst met de verwerker. NetSenX publiceert zijn verwerkersovereenkomst volgens artikel 28 AVG en claimt geen AVG-certificaat.

### Kan NetSenX on-premises draaien?

Ja, in het Enterprise-plan. De andere plannen gebruiken het in de EU gehoste dashboard, met één agent op een SPAN- of TAP-poort per netwerksegment of op de hosts die u kiest.

## Bronnen

- [Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CJ0311)
- [Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 (EU-US Data Privacy Framework) — EUR-Lex](https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj)
- [Regulation (EU) 2016/679 (GDPR), Chapter V (Articles 44-50) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)

Deze pagina is algemene informatie en geen juridisch advies. Controleer uw verplichtingen bij uw nationale toezichthouder of uw juridisch adviseur.

## Gerelateerde pagina's

- [Verwerkersovereenkomst](https://netsenx.com/nl/dpa)
- [Compliance](https://netsenx.com/nl/compliance)
- [Versleuteld verkeer analyseren](https://netsenx.com/nl/encrypted-traffic-analysis)
- [NetSenX als alternatief voor Darktrace](https://netsenx.com/nl/compare/darktrace-alternative)
- [Shadow AI op uw netwerk](https://netsenx.com/nl/shadow-ai-detection)