Made in Europe
Proud to be trusted in Europe
Softcrow is een Nederlands bedrijf, opgericht in 1991. Onze infrastructuur, ons team en ons eigendom zijn volledig Europees. Dat betekent: als er ooit een depot nodig is, geldt Nederlands recht. Geen buitenlands moederbedrijf, geen onduidelijkheid over welk rechtsstelsel van toepassing is. Dat maakt ons tot wat we zijn: een volledig Europese Trusted Third Party.
Zero-knowledge architectuur en end-to-end versleuteling waren geen aanpassing aan de CLOUD Act of de GDPR. Het was gewoon hoe we escrow bouwden, 35 jaar geleden. Een neutrale bewaarder hoort geen toegang te hebben tot de inhoud van wat hij opslaat. Dat gold in het analoge tijdperk, toen we werkten met fysieke dragers in verzegelde enveloppen, opgeslagen in aluminium koffers in brandwerende kluizen (S120DIS). Maar het geldt nu meer dan ooit.
In het analoge tijdperk garandeerde de fysieke beveiliging dat niemand bij de inhoud kon. In het digitale tijdperk is er geen envelop. Een depot is een versleuteld bestand op een server van Softcrow, waarbij de sleutel uitsluitend in handen is van de partij die het depot kan vorderen. Softcrow heeft die sleutel nooit.
Dat is een bewuste keuze. Het beperkt ons verdienmodel, maar het houdt onze rol als neutrale bewaarder zuiver. Je broncode is vaak het belangrijkste intellectueel eigendom van je bedrijf. Zonder sleutel is het technisch uitgesloten dat er iemand (via Softcrow) bij komt.
De dreiging komt vandaag van meerdere kanten: overheden die toegang eisen via de CLOUD Act of Schrems II, hybride oorlogsvoering waarbij hackers een steeds grotere rol spelen, en AI-modellen die zwaktes in bestaande systemen razendsnel blootleggen en benutten. In dit tijdperk is zero-knowledge geen vanzelfsprekendheid, maar een vereiste.
Waarom dit nu extra relevant is
Digitale soevereiniteit is van een technische voorkeur een politieke en juridische noodzaak geworden. De CLOUD Act, Schrems II en toenemende eisen vanuit overheid en toezichthouders maken duidelijk: waar data staat en welk recht van toepassing is, telt.
Voor escrow weegt dat extra. Een depot bevat broncode, bedrijfsdata of cloudomgevingen, vaak de meest gevoelige activa van een organisatie. Dan wil je weten dat de bewaarder volledig Europees is en dat er geen buitenlandse autoriteit is die op grond van een buitenlandse wet toegang kan eisen.
Voor Softcrow is dit geen nieuwe belofte. Het is onze architectuur vanaf dag één.
Wat dit in de praktijk betekent
Opslag uitsluitend binnen de EU Depots worden opgeslagen in ISO 27001-gecertificeerde datacenters in de EU, met dagelijkse back-up in twee onafhankelijke datacenters, ook binnen de EU. Geen Amerikaans cloudplatform.
CLOUD- en USA PATRIOT Act-vrij De opslag valt door de organisatiestructuur buiten Amerikaanse rechtsmacht. Een Europees bedrijf dat zijn opslag host bij Amazon, Google of Microsoft valt onder de CLOUD Act, ook als de servers in de EU staan.
Zero-knowledge Softcrow heeft geen toegang tot de inhoud van depots. De leverancier versleutelt client-side, vóór aanlevering. Softcrow ontvangt alleen versleutelde bestanden en beschikt nooit over de encryptiesleutel.
Encryptiesleutel bij de klant De leverancier beheert de encryptiesleutel zelf en deelt die buiten Softcrow om met de begunstigde.
Nederlands recht Softcrow Trusted Electronic Services B.V. is opgericht en gevestigd in Nederland. De escrowrelatie valt onder Nederlands recht. Rechten zijn handhaafbaar bij een Nederlandse rechter, bij een partij die hier aanspreekbaar is.
Privaat en onafhankelijk eigendom Geen externe investeerders, geen moedermaatschappij. Softcrow is privaat en onafhankelijk, zoals bij de oprichting.
Integriteitscontrole Wekelijkse SHA256-checksum per depot bevestigt dat bestanden ongewijzigd zijn opgeslagen.
Veelgestelde vragen
Is EU-opslag via een Amerikaans bedrijf voldoende?
Nee. De CLOUD- en USA PATRIOT Act gelden voor het bedrijf, niet voor de serverlocatie. Een Amerikaans bedrijf met servers in Frankfurt, of een Europees bedrijf dat zijn opslag host bij Amazon Web Services, Microsoft Azure of Google Cloud Platform, valt nog altijd onder deze wetgeving. Soevereiniteit vereist een Europese organisatiestructuur zonder afhankelijkheid van een Amerikaans cloudplatform.
Hoe lang doet Softcrow dit al?
Sinds de oprichting in 1991. Zero-knowledge opslag en end-to-end versleuteling zijn geen aanpassing aan actuele regelgeving. Ze zijn onderdeel van de architectuur zoals die van het begin af aan is ontworpen.
Welk recht is van toepassing op een escrowovereenkomst met Softcrow?
Nederlands recht. Softcrow is een Nederlandse vennootschap. De escrowovereenkomst valt onder Nederlands recht en bij een geschil is de Nederlandse rechter bevoegd. Dat geldt ook voor de afgifte van een depot: een begunstigde kan zijn rechten handhaven bij een partij die in de EU gevestigd is en onder EU-toezicht staat.
Voor wie is soevereine escrow relevant?
Voor organisaties met wettelijke verplichtingen om data binnen de EU te houden, of met klanten en aandeelhouders die dat eisen. In de praktijk: overheid en semi-overheid, zorg, financiële dienstverlening en organisaties in sectoren waar datalocatie en juridische zekerheid zwaar wegen.
Wil je weten welke dienst bij jouw situatie past, of heb je vragen over onze Europese aanpak?