# Een Europees mailadres geeft nog geen Europese zeggenschap EU-mail loopt vaak via Amerikaanse diensten. Maar wie beheert je bericht? - Canonieke URL: https://nxtnews.nl/artikel/een-europees-mailadres-geeft-nog-geen-europese-zeggenschap - Gepubliceerd: 2026-09-30T22:34:33Z - Rubriek: Tech - Uitgever: Nxt Door Annemiek ter Haar ![Geschilderde papiercollage van een jongere die een e-mail verstuurt langs een tussendienst naar een Europees openbaar gebouw.](https://nxtnews.nl/web/images/nxt-097350005cd946def147.jpg) AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis. Stuur je vanuit Nederland of België een bericht naar een instelling van de Europese Unie, dan zegt het Europese mailadres weinig over wie het bericht onderweg verwerkt. De NOS onderzocht voor een op 30 september gepubliceerd artikel de publieke mailgegevens van 70 EU-instellingen. Bij bijna driekwart kwamen daarin diensten van Amerikaanse bedrijven voor. Dat is geen nieuwe regel en geen bewijs dat iemand je bericht heeft gelezen. Het laat wel zien hoe afhankelijk ook Europese overheden bij een alledaagse taak van buitenlandse leveranciers zijn. Bronnen bij deze passage: [2. NOS Tech](https://nos.nl/artikel/2633082-leeuwendeel-van-eu-instellingen-laat-mail-via-amerikaanse-servers-lopen) ![Een mail gaat van afzender via een ontvangstdienst naar de postbus; de publiek zichtbare mailroute bewijst niet waar oude mail staat, wie toegang heeft of hoe eenvoudig overstappen is.](https://nxtnews.nl/web/images/nxt-eu-mailroute-eba989d81c82e0074763.png) Illustratie · Nxt Generation News. De ontvangstdienst is zichtbaar via de mailroute. Opslag, toegangsrechten en overstapkosten vragen extra onderzoek. Bronnen: Microsoft Learn, NOS en Europese Commissie. Een afzender vraagt eerst aan het internet waar mail voor een bepaald adres moet worden afgeleverd. Dat antwoord staat in een zogeheten MX-record: een openbare routeaanwijzer. Volgens de eigen uitleg van Microsoft gaat nieuwe mail na wijziging van zo’n record naar de nieuwe ontvangstdienst, terwijl bestaande berichten bij de oude aanbieder blijven totdat ze apart worden overgezet. Een routeaanwijzer vertelt dus niet vanzelf waar alle oude berichten staan, wie de postbus beheert of welke mensen toegang hebben. Het NOS-onderzoek geeft inzicht in die route, niet in de volledige opslag en verwerking achter iedere instelling. Bronnen bij deze passage: [2. NOS Tech](https://nos.nl/artikel/2633082-leeuwendeel-van-eu-instellingen-laat-mail-via-amerikaanse-servers-lopen) · [3. Microsoft Source](https://learn.microsoft.com/en-us/microsoft-365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider?view=o365-worldwide) Bij de Europese Commissie zag de NOS tot dinsdag 29 september een Microsoft-adres voor inkomende mail. Na vragen verdween dat adres uit de openbare gegevens; twee andere Amerikaanse ontvangstdiensten bleven staan en worden doorgaans gebruikt om ongewenste of gevaarlijke mail te filteren. Die wijziging toont niet dat de Commissie haar postbussen heeft verhuisd. Het maakt vooral duidelijk waarom een snelle controle van een domeinnaam onvoldoende is om te zeggen dat een organisatie van een leverancier is afgestapt. Bronnen bij deze passage: [2. NOS Tech](https://nos.nl/artikel/2633082-leeuwendeel-van-eu-instellingen-laat-mail-via-amerikaanse-servers-lopen) · [3. Microsoft Source](https://learn.microsoft.com/en-us/microsoft-365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider?view=o365-worldwide) ## Opslag en zeggenschap zijn verschillende vragen Zelfs als mail in een Europees datacentrum staat, kun je daaruit niet afleiden wie het systeem kan aanpassen, wie de sleutels beheert of welk recht op de leverancier van toepassing is. De Amerikaanse CLOUD Act kan een bedrijf dat onder Amerikaanse rechtsmacht valt onder wettelijke voorwaarden verplichten gegevens af te geven die het beheert, ook als die buiten de VS zijn opgeslagen. Daarvoor is een geldige juridische procedure nodig; het is geen bewijs dat Amerikaanse diensten standaard worden meegelezen. Of zo’n verzoek in een concreet geval mogelijk is, hangt af van de onderneming, haar feitelijke controle en de gegevens. Bronnen bij deze passage: [5. US Department of Justice](https://www.justice.gov/criminal/media/999616/dl?inline=) · [6. Europese Commissie — Cloud Sovereignty Framework](https://commission.europa.eu/document/download/2ad80a48-166f-4c77-a513-80c53ca2a128_en?filename=Cloud+Sovereignty+Framework+-+Implementation+guidance.pdf) De Europese Commissie erkent die bredere vraag zelf. In een uitleg van 1 juni over haar Cloud Sovereignty Framework beschrijft ze 48 beoordelingscriteria, verdeeld over onder meer juridische zeggenschap, gegevens, bedrijfsvoering, toeleveranciers en technologie. De Commissie zegt dat ze in april voor 180 miljoen euro aan soevereine clouddiensten voor EU-organisaties heeft aanbesteed. Dat is een eigen beleidskeuze en een bedrijfsopdracht, geen aankondiging dat alle EU-mail inmiddels bij een Europese aanbieder draait. De criteria zijn juist nuttig omdat een Europees serveradres op zichzelf geen onafhankelijkheid bewijst. Bronnen bij deze passage: [1. Europese Commissie — internationaal](https://commission.europa.eu/news-and-media/news/sovereign-cloud-framework-explained-2026-06-01_en) · [6. Europese Commissie — Cloud Sovereignty Framework](https://commission.europa.eu/document/download/2ad80a48-166f-4c77-a513-80c53ca2a128_en?filename=Cloud+Sovereignty+Framework+-+Implementation+guidance.pdf) Ook privacy en afhankelijkheid moet je uit elkaar houden. De Europese privacytoezichthouder EDPS meldde in juli 2025 dat de Commissie haar gebruik van Microsoft 365 na eerdere kritiek in overeenstemming met de regels had gebracht. Dat is relevant: gebruik van een Amerikaanse dienst is niet automatisch verboden of onrechtmatig. Het zegt evenmin dat een instelling zonder moeite kan vertrekken. Contracten, bestaande postbussen, samenwerking met collega’s en het overzetten van oude mail maken een overstap meer dan het veranderen van één adres in een internetregister. Bronnen bij deze passage: [3. Microsoft Source](https://learn.microsoft.com/en-us/microsoft-365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider?view=o365-worldwide) · [4. Europese Toezichthouder voor gegevensbescherming](https://www.edps.europa.eu/press-publications/press-news/press-releases/2025/european-commission-brings-use-microsoft-365-compliance-data-protection-rules-eu-institutions-and-bodies_de) Neem dezelfde taak op dezelfde peildatum: nieuwe mail ontvangen en oude gesprekken terugvinden. Bij de huidige grote aanbieder kan een instelling vaak blijven werken met vertrouwde software en bestaande afspraken. Een alternatief dat ook eigendom, beheer en rechtsmacht aantoonbaar in Europese handen houdt, kan de afhankelijkheid beperken. Maar de kosten, beschikbaarheid en het gemak van zo’n alternatief zijn niet uit een MX-record af te lezen, en de aanbesteding van de Commissie bewijst geen kant-en-klare vervanging voor ieder mailsysteem. Een eerlijke vergelijking vraagt per aanbieder om dezelfde informatie over opslag, toegang, leveranciers en het meenemen van oude berichten. Bronnen bij deze passage: [1. Europese Commissie — internationaal](https://commission.europa.eu/news-and-media/news/sovereign-cloud-framework-explained-2026-06-01_en) · [3. Microsoft Source](https://learn.microsoft.com/en-us/microsoft-365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider?view=o365-worldwide) · [6. Europese Commissie — Cloud Sovereignty Framework](https://commission.europa.eu/document/download/2ad80a48-166f-4c77-a513-80c53ca2a128_en?filename=Cloud+Sovereignty+Framework+-+Implementation+guidance.pdf) Ons oordeel: Europese instellingen moeten een deel van dat gemak durven opgeven als zij daardoor werkelijk kunnen overstappen en de regie over hun communicatie terugkrijgen. Maar het woord “Europees” of een datacentrum binnen de EU is daarvoor te weinig. Vraag wie de dienst bezit, wie haar draaiende houdt en hoe mail kan worden meegenomen naar een ander systeem. Het NOS-onderzoek maakt die vragen concreet voor de ontvangstroute; verder onderzoek is nodig om per instelling het hele antwoord te krijgen. Voor jou verandert vandaag niets aan het versturen van een gewone mail, wel aan wat je uit een Europees afzender- of ontvangeradres kunt afleiden. Bronnen bij deze passage: [1. Europese Commissie — internationaal](https://commission.europa.eu/news-and-media/news/sovereign-cloud-framework-explained-2026-06-01_en) · [2. NOS Tech](https://nos.nl/artikel/2633082-leeuwendeel-van-eu-instellingen-laat-mail-via-amerikaanse-servers-lopen) · [3. Microsoft Source](https://learn.microsoft.com/en-us/microsoft-365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider?view=o365-worldwide) · [6. Europese Commissie — Cloud Sovereignty Framework](https://commission.europa.eu/document/download/2ad80a48-166f-4c77-a513-80c53ca2a128_en?filename=Cloud+Sovereignty+Framework+-+Implementation+guidance.pdf) ## Bronnen - [1. Europese Commissie — internationaal](https://commission.europa.eu/news-and-media/news/sovereign-cloud-framework-explained-2026-06-01_en) - [2. NOS Tech](https://nos.nl/artikel/2633082-leeuwendeel-van-eu-instellingen-laat-mail-via-amerikaanse-servers-lopen) - [3. Microsoft Source](https://learn.microsoft.com/en-us/microsoft-365/admin/get-help-with-domains/create-dns-records-at-any-dns-hosting-provider?view=o365-worldwide) - [4. Europese Toezichthouder voor gegevensbescherming](https://www.edps.europa.eu/press-publications/press-news/press-releases/2025/european-commission-brings-use-microsoft-365-compliance-data-protection-rules-eu-institutions-and-bodies_de) - [5. US Department of Justice](https://www.justice.gov/criminal/media/999616/dl?inline=) - [6. Europese Commissie — Cloud Sovereignty Framework](https://commission.europa.eu/document/download/2ad80a48-166f-4c77-a513-80c53ca2a128_en?filename=Cloud+Sovereignty+Framework+-+Implementation+guidance.pdf) [Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)