Top 5 escrow aanbieders in Nederland vergeleken
Op zoek naar de beste aanbieder van software escrow, SaaS escrow of cloud escrow in Nederland? Wij vergeleken de vijf meest zichtbare spelers in de Nederlandse markt. Elk benadert de markt op een eigen manier.
Lees de vergelijking zoals hij is bedoeld: wij leggen langs elke aanbieder dezelfde lat, en die lat is de norm die wij zelf hanteren voor een escrow agent, met zero-knowledge opslag, soevereiniteit en transparantie voorop. De invulling per cel komt van wat aanbieders zelf publiek over hun dienstverlening beschrijven. Wat een aanbieder niet publiek beschrijft, kunnen wij niet weergeven; de verantwoording verderop legt uit hoe we te werk gaan.
Betekenis van de markeringen: een groen vinkje betekent dat een kenmerk publiek beschreven is; een rood kruis dat uit publieke informatie blijkt dat het anders is geregeld; een lichtgrijs kruis dat een kenmerk niet publiek beschreven is, of dat wij het niet hebben gevonden.
Overzicht
| Softcrow | Escrow4all | Codekeeper | Escrow Alliance | Software Borg | |
|---|---|---|---|---|---|
| Opgericht | 1991 | 2009 | 2014 | 2011 | 1995 |
| Vestiging | Almere | Amsterdam | Den Haag + San Francisco (USA) | Haarlem | Haren |
| Klanten | 5.100+ | 3.000+ | 3.500+ | ✗ | 1.000+ |
| Website | bezoek site | bezoek site | bezoek site | bezoek site | bezoek site |
Diensten
| Softcrow | Escrow4all | Codekeeper | Escrow Alliance | Software Borg | |
|---|---|---|---|---|---|
| Software Escrow | ✓ | ✓ | ✓ | ✓ | ✓ |
| SaaS Escrow | ✓ | ✓ | ✓ | ✓ | ✓ |
| Clouddienst continuïteit | ✓ CloudSecure® | ✗ | ✓ Continuity Escrow | ✗ | ✗ |
| Embedded Software Escrow (Firmware) | ✓ | ✓ | ✓ | ✓ | ✓ |
| Data Escrow | ✓ | ✓ | ✗ | ✗ | ✓ |
| AI Escrow | ✓ | ✗ | ✓ | ✗ | ✗ |
| Knowledge Escrow | ✓ | ✗ | ✗ | ✗ | ✓ |
| Domain Name Escrow | ✗ | ✓ | ✗ | ✗ | ✓ |
Technische beveiliging
Architectuur en opslag
| Softcrow | Escrow4all | Codekeeper | Escrow Alliance | Software Borg | |
|---|---|---|---|---|---|
| Zero-knowledge architectuur | ✓ Expliciet, encryptiesleutel nooit bij Softcrow | ✗ | ✗ | ✗ | ✗ |
| Datasoevereiniteit | ✓ Opslag en verwerking 100% binnen de EU, CLOUD- en USA PATRIOT Act-vrij | ✗ | ✗ Mede in de VS gevestigd (San Francisco) | ✗ | ✗ |
| Operationele soevereiniteit | ✓ Onafhankelijke Nederlandse vennootschap; productiesystemen en depots volledig beheerd vanuit Nederland | ✗ | ✗ Vestiging in de VS (San Francisco) | ✗ | ✗ |
| Technologische soevereiniteit | ✓ Open standaarden en interoperabele software: open bestandsformaat (AES256-ZIP), open-source fundament, geen vendor lock-in | ✗ | ✗ | ✗ | ✗ |
| Cloudplatform-onafhankelijke omgeving | ✓ Gebouwd op Debian Linux en open-source tooling | ✗ | ✗ | ✗ | ✗ |
| Opslag op privaat netwerk | ✓ Depot-opslag geïsoleerd van publiek internet | ✗ | ✗ | ✗ | ✗ |
| Append-only opslag | ✓ Aangeleverde data kan niet worden gewijzigd | ✗ | ✗ | ✗ | ✗ |
| Integriteitscontrole depot | ✓ Wekelijks o.b.v. SHA256 checksum | ✗ | ✗ | ✗ | ✗ |
Versleuteling en aanlevering
| Softcrow | Escrow4all | Codekeeper | Escrow Alliance | Software Borg | |
|---|---|---|---|---|---|
| Client-side encryptie | ✓ Leverancier versleutelt zelf, met eigen sleutel, vóór aanlevering | ✗ OpenPGP met gedeelde publieke sleutel van Escrow4all; bij Git-synchronisatie inhoud leesbaar aangeleverd | ✗ Directe Git-synchronisatie, inhoud leesbaar aangeleverd | ✗ | ✗ |
| Sleutelbeheer bij leverancier | ✓ Volledig, Softcrow ontvangt de sleutel nooit | ✗ Private key gedeeld met Escrow4all | ✗ Encryption at rest | ✗ | ✗ |
| Standaard versleuteling (Cipher) | ✓ AES-256 Symmetrisch | ✓ OpenPGP/GPG Asymmetrisch | ✓ AES-256/512 | ✗ | ✗ |
| Kwantumveilig | ✓ Symmetrische AES-256, 256-bit sleutel | ✗ | ✗ | ✗ | ✗ |
| Eigen versleuteling en tooling | ✓ Via web uploader, methode vastgelegd in depotspecificatie | ✗ | ✗ | ✗ | ✗ |
| Open standaard bestandsformaat | ✓ AES256-ZIP, uitpakbaar met 7-Zip/WinZip | ✗ | ✗ | ✗ | ✗ |
Aanleveropties
| Softcrow | Escrow4all | Codekeeper | Escrow Alliance | Software Borg | |
|---|---|---|---|---|---|
| Web uploader | ✓ | ✓ | ✓ | ✗ | ✓ |
| Command Line Interface (CLI) | ✓ Binary voor Windows, macOS, Linux en Unix | ✗ | ✗ | ✗ | ✗ |
| Geautomatiseerde aanlevering | ✓ Via CLI, script, cron of pipeline | ✓ Git sync | ✓ Git sync | ✓ | ✗ |
| Git-synchronisatie (broncode komt leesbaar binnen) | ✗ | ✓ | ✓ | ✗ | ✗ |
| Snapshots (incrementeel) | ✓ | ✗ | ✗ | ✗ | ✗ |
| Upload protocol | HTTPS en SFTP | HTTPS en SFTP | ✗ | ✗ | ✗ |
Verificatie
| Softcrow | Escrow4all | Codekeeper | Escrow Alliance | Software Borg | |
|---|---|---|---|---|---|
| Verificatie-niveaus | 2 | 3 | 3 | ✗ | ✗ |
| Sleutelverificatie | ✓ Kosteloos | ✗ | ✗ | ✗ | ✗ |
| Verificatie-onderzoek | ✓ | ✓ | ✓ | ✓ | ✓ |
| Onafhankelijke uitvoerder | ✓ Extern ingehuurde NOREA Register IT-auditor | ✗ Eigen consultants | ✗ Eigen consultants | ✗ | ✗ IT-inspecteur |
Transparantie en juridisch
| Softcrow | Escrow4all | Codekeeper | Escrow Alliance | Software Borg | |
|---|---|---|---|---|---|
| Scope bedrijfsmodel | Alleen escrow | Escrow en consulting | Escrow en consulting | Escrow en consulting | Escrow en consulting |
| Prijsmodel | Eenmalig + jaarlijks, totaalprijs | ✗ | Maandelijks, per component | ✗ | ✗ |
| Prijzen openbaar | ✓ Volledig | ✗ Calculator leidt tot offerteaanvraag, geen prijzen zichtbaar | ✓ Via webshop | ✗ | ✗ |
| Rechtssysteem | Nederlands | Nederlands | Nederlands | Nederlands | Nederlands |
| ISO 27001 gecertificeerd | ✗ (in voorbereiding) | ✓ | ✓ | ✓ | ✓ |
Verantwoording en correctie
Bronnen en peildatum. Dit overzicht is samengesteld op basis van uitsluitend publiek beschikbare informatie, primair de eigen websites en gepubliceerde documentatie van de aanbieders. Laatste actualisering: september 2026. Websites veranderen; wij actualiseren dit overzicht periodiek.
De maatstaf is de onze. De criteria in deze vergelijking zijn de maatstaven die Softcrow hanteert voor een escrow agent. Andere aanbieders maken andere keuzes en leggen eigen accenten; hun websites beschrijven hun aanbod in hun eigen woorden.
Niet onafhankelijk geverifieerd. Deze vergelijking is geen onderzoek van een onafhankelijke instantie en er heeft geen hoor en wederhoor plaatsgevonden. Het is onze lezing van wat aanbieders publiek over hun dienstverlening beschrijven. Wij geloven daarbij in het oudste kwaliteitsprincipe: zeg wat je doet en doe wat je zegt. Publiek beschrijven wat je doet, is daarvan de eerste helft.
Lichtgrijs kruis. Waar een aanbieder een kenmerk niet publiek beschrijft, of waar wij het niet hebben gevonden, staat een lichtgrijs kruis. Dat betekent niet dat het kenmerk ontbreekt; het betekent dat wij het niet konden vaststellen.
Correctie. Aanbieders kunnen ons wijzen op informatie die wij niet hebben gevonden of die na de peildatum is gepubliceerd. Wij beoordelen die informatie dan opnieuw en passen de tabel zo nodig aan.
Toelichting
Zero-knowledge
Softcrow is in dit overzicht de enige escrow aanbieder die zero-knowledge opslag expliciet als architectuurprincipe beschrijft en technisch verankert. Bij zero-knowledge versleutelt de leverancier het depot zelf, vóór aanlevering, met een sleutel die Softcrow nooit ontvangt. Toegang tot de inhoud is daarmee technisch uitgesloten, niet alleen contractueel verboden. Het depot is end-to-end versleuteld (E2EE): van leverancier naar begunstigde, zonder dat Softcrow de inhoud kan inzien. Deze laag draait op SecureStorage, de eigen zero-knowledge opslaginfrastructuur van Softcrow.
Soevereiniteit
De tabel toetst soevereiniteit langs drie pijlers, elk met een eigen rij.
Datasoevereiniteit
Data valt onder het recht van het land waar hij wordt opgeslagen en verwerkt, én onder het recht dat geldt voor de partij die de opslag verzorgt. Dat tweede wordt vaak vergeten: een Amerikaanse provider valt onder de Amerikaanse CLOUD Act, ook als zijn datacenters in de EU staan. Data die bij een van de grote cloudplatforms staat, zoals Microsoft Azure, Amazon Web Services of Google Cloud, is om die reden niet soeverein: het moederbedrijf is Amerikaans en kan onder de CLOUD Act tot afgifte worden verplicht, ongeacht de gekozen EU-regio. Datasoevereiniteit betekent dat een depot volledig binnen de gewenste rechtsmacht blijft, zonder buitenlandse ingang. De opslaginfrastructuur van Softcrow is 100% binnen de EU gehost. Softcrow is een onafhankelijke Nederlandse vennootschap zonder Amerikaanse moeder of vestiging, waardoor de CLOUD Act en USA PATRIOT Act niet van toepassing zijn. Dat is relevant voor wie data binnen de EU wil houden onder de AVG. Codekeeper is mede in de VS gevestigd (San Francisco); een aanbieder met een Amerikaanse entiteit kan binnen het bereik van Amerikaanse wetgeving vallen. Voor de overige aanbieders is dit niet expliciet vermeld. Overigens geldt: zelfs onder een juridische vordering kan Softcrow zonder de encryptiesleutel niets zinvols verstrekken; de zero-knowledge laag staat los van de jurisdictievraag.
Operationele soevereiniteit
Niet alleen wáár data staat telt, maar ook wie er feitelijk bij zou kunnen. Wie systemen beheert, onderhoudt en ondersteunt, heeft toegang tot die systemen. Gebeurt dat door personeel of partijen buiten de gewenste rechtsmacht, dan ontstaat er een operationele ingang die losstaat van de opslaglocatie. Operationele soevereiniteit betekent dat beheer, onderhoud en support worden uitgevoerd door mensen die binnen dezelfde rechtsmacht zijn gevestigd. Bij Softcrow gebeuren het beheer en onderhoud van de productiesystemen en depots, en de support, volledig vanuit Nederland.
Technologische soevereiniteit
Soevereiniteit vraagt ook autonomie over de techniek zelf. Wie bouwt op propriëtaire diensten of gesloten formaten, is voor de werking van zijn eigen omgeving afhankelijk van één leverancier; dat is vendor lock-in. Technologische soevereiniteit betekent open standaarden en interoperabele software, zodat overstappen mogelijk blijft en materiaal ook op lange termijn bruikbaar is. Voor escrow weegt dat extra zwaar: een depot bestaat vaak tientallen jaren en moet al die tijd te openen blijven. Softcrow bouwt daarom op een open-source fundament, draait cloudplatform-onafhankelijk op Debian Linux en gebruikt een open bestandsformaat (AES256-ZIP) dat met standaardtools te openen is.
Cloudplatform-onafhankelijke omgeving
Moderne applicaties worden vaak gebouwd op propriëtaire diensten van één cloudplatform; een exit-strategie moet die afhankelijkheid juist afdekken. Voor een escrow agent geldt dezelfde toets: wie zijn eigen omgeving op zulke diensten bouwt, importeert de afhankelijkheid die hij voor zijn klanten moet oplossen. De omgeving van Softcrow is cloudplatform-onafhankelijk gebouwd op Debian Linux en draait op elke standaard Linux-infrastructuur. Zo'n omgeving is in feite een ingebouwde exit-strategie, mits ook de gebruikte tooling en formaten open zijn. Bij Softcrow is dat het geval: een open-source fundament en depots in een open bestandsformaat (AES256-ZIP, uitpakbaar met standaardtools). Voor de andere aanbieders is hierover geen publieke informatie beschikbaar. Zie ook de pagina over exit-strategie en digitale soevereiniteit.
Asymmetrische versleuteling
Escrow4all gebruikt OpenPGP/GPG met een sleutelpaar dat zij zelf genereren en beheren. De leverancier versleutelt het depot met de publieke sleutel van Escrow4all. Escrow4all bezit de bijbehorende private sleutel en kan de inhoud op elk moment ontsleutelen. Dit is publiek gedocumenteerd in hun eigen handleiding. Dat is geen zero-knowledge.
AI Escrow
In de tabel wordt AI Escrow genoemd als aparte dienst, met een eigen naam en eigen positionering. De dienst richt zich op organisaties die een eigen AI-model trainen of fine-tunen en dat model intern hosten, niet op bedrijven die AI inzetten via een clouddienst als OpenAI of Google. Bij cloudgebaseerde AI is er niets te deponeren: het model is van de aanbieder en draait bij de aanbieder. De term AI Escrow dekt een breed spectrum: van modelgewichten en trainingsdata tot system prompts en workflow-configuraties. Dat spectrum is niet gelijkwaardig. Modelgewichten van een zelf getraind of fine-tuned model zijn een eigenstandig waardevol activum, deponeerbaar als software. System prompts en workflow-configuraties zijn configuratiebestanden. Dat is geen escrow in de klassieke zin, maar versiebeheer met een bewaarder ertussen. Softcrow deponeert AI-componenten zoals modelgewichten en trainingsdata als onderdeel van een gewone Software Escrow. Tot nu toe doen we dat zonder aparte AI-overeenkomst, aparte naam of aparte prijs; vraagt een specifieke situatie daarom, dan stellen we er een aparte overeenkomst voor op. Wat Softcrow niet biedt is een native koppeling met AI-ontwikkelplatforms als Hugging Face of MLflow. Dat is een integratiefunctie, geen escrowfunctie.
Knowledge Escrow
Wat andere aanbieders knowledge escrow of IP escrow noemen, gaat verder dan alleen broncode: denk aan ontwerpdocumentatie, bouw- en compilatie-instructies, configuraties en andere kennis die nodig is om de software te kunnen voortzetten. Softcrow regelt dit via een aanvullend depot binnen een bestaande Software Escrow, SaaS Escrow of CloudSecure overeenkomst, zodat alle kennis die bij de software hoort op dezelfde zero-knowledge, soevereine opslag staat.
Opslagversleuteling
Codekeeper vermeldt AES-256/512 versleuteling. Omdat hun verificatiedienst de broncode nabouwt, heeft Codekeeper leesbare toegang tot de depotinhoud, ongeacht het type versleuteling.
Prijsmodel
Bij Codekeeper stel je een escrow samen uit losse componenten. Elk component heeft z'n eigen prijs. Gezamenlijk vormen die bedragen de maandprijs. Op de website klik je alle componenten bij elkaar die je nodig hebt.
Git-synchronisatie
Sommige escrow agents bieden directe koppeling met Git-systemen aan. Dat roept twee bezwaren op. Ten eerste is directe synchronisatie onverenigbaar met zero-knowledge opslag: de escrow agent ontvangt de broncode in onversleutelde, leesbare vorm. Ten tweede deponeert een Git-synchronisatie bij elke commit, niet bij elke release. Een depot in escrowzin is een identificeerbare, releaseklare versie die een begunstigde in geval van nood daadwerkelijk kan gebruiken. Tussentijdse commits zijn ontwikkelmomentopnames, geen depot. Wanneer elke commit automatisch wordt gedeponeerd, is bovendien onduidelijk welke versie de officiële is waarop de begunstigde aanspraak kan maken. Softcrow ondersteunt geautomatiseerde aanlevering via de CLI in een pipeline, op het moment van een release, zonder dat de escrow agent toegang heeft tot de onversleutelde inhoud.
Clouddienst continuïteit: juridische grondslag
Niet alle cloud continuïteitsdiensten bieden dezelfde bescherming. CloudSecure van Softcrow scheidt de hostingcontracten, het intellectueel eigendom en de gebruikersovereenkomsten juridisch van de exploitatiemaatschappij. Die activa vallen buiten de boedel, zodat bij een faillissement meteen helder is wat wel en niet tot de boedel behoort. Codekeeper's Continuity Escrow is een operationele dienst: bij betalingsstoringen of verstoringen bij infrastructuurproviders treedt Codekeeper in om de dienst draaiende te houden. Dat is een andere use case en een andere juridische grondslag. Een aanpak die soms als continuïteitsoplossing wordt gepresenteerd is het opslaan van inloggegevens voor een cloudaccount in depot. Dat biedt geen juridische bescherming: een cloudaccount is een asset van de leverancier en valt bij faillissement in de boedel. De curator beslist wat daarmee gebeurt. De begunstigde heeft geen aanspraak op medewerking.
NOREA Register IT-auditor
RE is een beschermde beroepstitel. Een Register IT-Auditor heeft een academische post-masteropleiding afgerond, is verplicht tot permanente educatie en valt onder het tuchtrecht van NOREA. Bij een fout of onethisch handelen staat de titel op het spel. Dat is een fundamenteel andere verantwoordelijkheidsstructuur dan een onbeschermde functietitel als "IT-inspecteur", waarbij alleen civielrechtelijke aansprakelijkheid geldt. Formele onafhankelijkheid is voor een RE geen belofte maar een harde vereiste, gecontroleerd door een extern toezichtorgaan. Het verificatierapport wordt opgesteld en ondertekend door een RE volgens ISAE-auditstandaarden en heeft daarmee formele bewijskracht bij toezichthouders en in juridische geschillen.
Scope bedrijfsmodel
Softcrow levert uitsluitend escrow. Aanbieders die escrow combineren met consulting hebben bredere commerciële belangen: ze verdienen aan het adviseren over de inhoud van wat ze opslaan. Dat is niet per definitie problematisch, maar het is relevant voor wie bewust kiest voor een neutrale bewaarder zonder andere belangen.
Opslag op privaat netwerk
De depot-opslag van Softcrow bevindt zich op een privaat netwerk dat niet bereikbaar is vanaf het publieke internet. Uploadendpoints (HTTPS en SFTP) zijn wél publiek bereikbaar, maar afgeschermd voor de rest van de wereld via IP-whitelisting en SSH-sleutels. Uitzondering: bij de snapshots-optie voor datadepots zijn uploadendpoint en opslag technisch gecombineerd. Ook hier is toegang uitsluitend via SSH-sleutels.