EU Sovereignty Score

Updates van 26 mei 2026 tot en met 20 september 2026

Naar de meest recente updates

Waarom nu: NIS2, DORA en CLOUD Act op de homepage; 39 Europese leveranciers erbij

De homepage legt uit waarom een soevereiniteitsassessment nu nodig is: NIS2 en DORA leggen leveranciersrisico's bij uw organisatie, de CLOUD Act raakt Amerikaanse leveranciers en de AVG en Data Act stellen eisen aan datalocatie en overstappen. De tekst over onze verificatie beschrijft nu precies wat we controleren, en verificatie is bij ons kosteloos voor elke leverancier. Niet-Europese leverancierspagina's vragen om ontbrekende Europese alternatieven. In elf dunne categorieën zijn 39 geverifieerde Europese leveranciers toegevoegd, van dataplatforms en AI-assistenten tot planning, inkoop en datagovernance.

Enterprise-software: 9 nieuwe categorieën en 214 leveranciers

Een controle van ruim 120 gangbare enterprise-pakketten (dataplatforms, ERP-randsystemen, integratie, netwerk, security en infrastructuur) liet zien dat 92 ervan ontbraken en dat er voor BI, dataplatforms, datagovernance, planning, inkoop, supply chain, process mining, netwerkbeheer en werkplekbeheer geen categorie bestond. Die zijn er nu, inclusief 111 Europese tegenhangers met gecureerde alternatievenlijsten. Alle feiten (hoofdkantoor, eigenaar, hosting) zijn per leverancier via het web geverifieerd.

Toegevoegd

  • Categorieën: Dataplatform & datawarehouse, Business intelligence, Datagovernance & MDM, Planning & EPM, Inkoop & spend management, Supply chain & assetmanagement, Process mining & RPA, Netwerk & firewallbeheer, Device- & werkplekbeheer.
  • 103 niet-Europese incumbents, o.a. Databricks, BigQuery, Redshift, Microsoft Fabric, Oracle Database, SQL Server, Power BI, Tableau, Qlik, Collibra, Informatica, Fivetran, Confluent, MuleSoft, Boomi, Coupa, Anaplan, Kinaxis, Blue Yonder, IBM Maximo, Windchill, Celonis-concurrenten UiPath en Automation Anywhere, Splunk, Microsoft Sentinel, Defender, SentinelOne, Zscaler, Netskope, Tenable, Qualys, Rapid7, Proofpoint, Mimecast, Delinea, Saviynt, FortiGate, FortiManager, Panorama, Check Point, Cisco Catalyst Center en ISE, Aruba, Juniper Mist, F5, NetScaler, Infoblox, BlueCat, Intune-familie (Configuration Manager, Jamf, Workspace ONE), Hyper-V, OpenShift, Veeam, Commvault, Rubrik, NetApp, Dell PowerStore, SolarWinds, SCOM, Ansible, Puppet, Terraform, Control-M, Automic.
  • 111 Europese leveranciers als alternatief, o.a. Exasol en Keboola (data), Luzmo, Board, Bissantz en Knowage (BI), Stibo Systems, DataGalaxy en Dawiso (governance), Axual, Alumio en HiveMQ (integratie), Pigment, LucaNet en CCH Tagetik (EPM), Basware, Onventis en Esker (inkoop), RELEX, Slimstock, ORTEC, Generix en Körber (supply chain), Celonis, QPR en Fluxicon (process mining), Stormshield, genua, LANCOM, Securepoint, OPNsense, MikroTik en EfficientIP (netwerk), baramundi, Aagon, Relution en FileWave (werkplek), Heimdal, Outpost24, Holm Security, Nexus, Mailinblack, Libraesva, Omada en Systancia (security), SEP sesam, Atempo en Keepit (backup), Redwood, Rudder, CFEngine en JS7 (automatisering).

Gewijzigd

  • Snowflake en Exasol verhuisd naar Dataplatform; Jedox naar Planning & EPM en Toucan Toco naar Business intelligence (ze stonden onder web-analytics en werden zelfs als alternatief voor Google Analytics getoond); Microsoft Intune naar Device- & werkplekbeheer met een passende UEM-alternatievenlijst.
  • Buitenlands eigenaarschap vastgelegd waar de eigenaar in een ander land zit dan het hoofdkantoor, o.a. Basware, Mercell, Medius en ORTEC (VS), Pagero (Canada), Zeenea (India), Alcatel-Lucent Enterprise (China), macmon en EfficientIP (VS), One Identity (VS via Clearlake).

Opgelost

  • SAP S/4HANA Cloud stond als Amerikaans, alleen in de VS gehost en niet AVG-conform; het is een product van SAP SE (Walldorf) met EU-datacenters in Frankfurt, Amsterdam en St. Leon-Rot.

Leverancier aanmelden en het keurmerk 'handmatig geverifieerd'

Mist u een Europese leverancier of klopt er iets niet? Via de nieuwe pagina Leverancier aanmelden, en de correctielink op elke leverancierspagina, meldt u het aan ons. Wij controleren elke inzending via openbare bronnen voordat die in de kennisbank komt. Dat maken we nu ook zichtbaar: elke leverancier draagt het kenmerk 'handmatig geverifieerd' en de Over-pagina legt uit wat we controleren.

Kies uw rapportvariant direct bij de resultaten

Bij de resultaten van het assessment ziet u nu de drie rapportvarianten naast elkaar, met voor wie ze bedoeld zijn en een aanbeveling. Uw leverancierskeuze gaat mee naar de bestelling en het voorbeeldrapport is overal in te zien.

Leverancierspagina's leggen uit wat het assessment doet

Elke leverancierspagina toont nu het soevereiniteitsprofiel op vijf dimensies, legt uit waarom digitale soevereiniteit bij die leverancier een rol speelt en wat het gratis assessment oplevert. De knop Assessment zet de leverancier direct klaar in stap 1.

Voorbeeldrapport en compactere gratis resultaten

Bij de resultaten en in de winkel kunt u nu een voorbeeldrapport bekijken, zodat u vooraf ziet wat het rapport bevat. De gratis resultaten tonen per leverancier de twee belangrijkste Europese alternatieven; de overige staan in het rapport.

Niet-herkende applicaties helpen de kennisbank groeien

Plakt u een applicatielijst en kent de kennisbank een naam niet, dan wordt die naam geteld zodat wij de ontbrekende leveranciers kunnen toevoegen. Alleen de naam wordt bewaard, geen IP-adres, sessie of selectie. Dit valt onder dezelfde telemetrieschakelaar in de voettekst.

Gespreksvragen en migratiepad nu in het rapport

De gespreksvragen voor de directie en het migratiepad in drie fases staan voortaan in het betaalde rapport en niet meer op het scherm. De gratis resultaten tonen de scores, de heatmap, de risicofactoren en de Europese alternatieven, en verwijzen voor het advies naar het rapport.

Rapport bestellen direct boven uw resultaten

Na een assessment staat de mogelijkheid om het rapport te bestellen nu bovenaan de resultatenpagina, met wat het rapport toevoegt aan wat u op het scherm ziet en de prijs. De knop onderaan blijft.

Jaarproduct: tien whitelabel-rapporten, in uw eigen tempo

De maandlimiet op het jaarproduct is vervallen. Een toegangslink geeft nu recht op tien whitelabel-rapporten binnen twaalf maanden, elk met een eigen leverancierskeuze, of u ze nu in één week maakt of verspreid over het jaar. Per rapport is dat goedkoper dan het losse rapport.

Gewijzigd

  • Toegangspagina toont hoeveel van de tien rapporten gebruikt zijn.
  • De 'Steun deze tool'-knoppen staan nu direct onder de kop van elke pagina in plaats van in de voettekst.

Jaarproduct: whitelabel-rapporten, maximaal 3 per maand

Het jaarproduct is veranderd. In plaats van een download van de volledige dataset geeft de toegangslink nu twaalf maanden toegang tot de rapportbouwer, met maximaal drie whitelabel-rapporten per kalendermaand. De kennisbank zelf is niet los te koop; daarvoor is de zakelijke licentie.

Gewijzigd

  • Toegangspagina toont hoeveel rapporten deze maand gebruikt zijn; de teller staat op de eerste van de maand weer op nul.

Verwijderd

  • Dataset-download (ZIP met CSV en JSON) uit het jaarproduct.

Negen desktop- en prosumer-tools toegevoegd

Uit een geplakte applicatielijst bleken acht veelgebruikte tools te ontbreken. Ze staan nu in de knowledgebase, met herkomst en eigenaar geverifieerd: Alfred (VK), BBEdit (VS), Goodnotes (Hongkong), Fing (Ierland, onderdeel van het Belgische Lansweeper), MacWhisper (Nederland), OrbStack (VS), Docker Desktop (VS), Spark van Readdle en Tailscale (Canada).

Toegevoegd

  • Goodnotes met Europese notitie-alternatieven (Bear, Joplin, Anytype, Nextcloud Notes, CryptPad, Zettlr, Capacities, Carnet); Tailscale met NetBird en WireGuard als Europese mesh-VPN-alternatieven.
  • Fing vermeldt de in juli 2026 aangekondigde overname van een meerderheidsbelang in Lansweeper door het Britse Bridgepoint (afronding verwacht eind 2026).

Applicatielijst plakken in het assessment

Zoeken per categorie is veel werk als u al een overzicht van uw applicaties heeft. Op de leveranciersstap kunt u nu een lijst plakken, bijvoorbeeld een export uit uw asset- of licentiebeheer. De tool herkent de namen (ook varianten als 'Office 365', 'MS Teams' of 'Azure AD'), laat u kiezen bij meerdere mogelijkheden en toont wat niet gevonden is. Alles gebeurt in uw browser; er wordt niets geüpload.

Toegevoegd

  • 'Steun deze tool'-knoppen in de voettekst van elke pagina.
  • Paneel 'Applicatielijst plakken' bovenaan de leveranciersstap, met drie groepen: herkend, meerdere mogelijkheden, niet gevonden. Hetzelfde paneel zit in het bestelformulier van het rapport en in de rapportbouwer.

Gewijzigd

  • Afdrukken van de resultatenpagina geeft alleen de samenvatting (score en volwassenheidsband); het volledige rapport is het betaalde product.

Rapport of dataset bestellen: eenmalig betalen, direct geleverd

De tool blijft gratis. Wie een rapport wil bewaren of doorsturen, of de dataset zelf wil gebruiken, kan dat nu bestellen: een gedateerd rapport over de eigen leveranciersselectie, hetzelfde rapport zonder Accans-branding en met eigen naam, of twaalf maanden toegang tot de actuele dataset met onbeperkt whitelabel-rapporten. Betalen gaat eenmalig via Mollie; de downloadlink en de factuur komen automatisch per e-mail. Geen account, geen abonnement.

Toegevoegd

  • Pagina 'Rapport en dataset' met de drie producten, de licentievoorwaarden en de zakelijke datalicentie.
  • Knop 'Rapport bestellen' bij de resultaten van het assessment: de geselecteerde leveranciers gaan mee naar het bestelformulier.
  • Bestelstatuspagina die na betaling vanzelf de downloadlink toont, ook als de e-mail onverhoopt niet aankomt.
  • 'Steun deze tool': knoppen voor een eenmalige bijdrage via Mollie.

Zoeken op /alternatives vindt nu elke leverancier; 454 Europese aanbieders gekoppeld als alternatief

Wie op het alternatievendashboard naar Jottacloud zocht, kreeg 'geen applicaties gevonden' — terwijl Jottacloud gewoon in de kennisbank staat en zelfs als alternatief voor Dropbox, Google Drive, iCloud en OneDrive is gekoppeld. De zoekbox doorzocht alleen de 418 niet-EU-diensten, en alleen op Nederlandse omschrijving. Nu doorzoekt hij alle 1.912 leveranciers op naam, omschrijving (NL en EN) en categorie. Daarnaast bleken 521 Europese aanbieders nergens als alternatief gekoppeld; 454 daarvan zijn nu datagedreven toegevoegd aan de lijsten van hun niet-EU tegenhangers.

Toegevoegd

  • Zoekresultaten buiten de dashboardlijst (Europese aanbieders, of niet-EU-diensten zonder lijst) verschijnen als kaart met link naar de leverancierspagina en de EU-alternatieven uit dezelfde categorie.
  • Geen resultaat? Dan een suggestie ('Bedoelde je …?'), een wisknop en, bij een actief categoriefilter, een knop om in alle categorieën te zoeken.
  • Een link naar /nl/alternatives?q=… vult de zoekbox direct in, zodat zoekmachines en collega's rechtstreeks naar een zoekopdracht kunnen linken.
  • 57 niet-EU-diensten die nog geen alternatievenlijst hadden (o.a. WordPress self-host, Hugging Face, Zulip, Grafana) hebben er nu een; het dashboard toont 475 diensten in plaats van 418.

Gewijzigd

  • Lijsten zijn aangevuld met de Europese aanbieders uit dezelfde categorie, tot maximaal 20 per lijst, met volledig Europees eigendom en open source vooraan. Helsing (defensie-AI) is bewust niet als alternatief opgenomen.
  • De tellers zijn verduidelijkt: de kaart telt EU-gevestigde leveranciers (één markering per leverancier, producten apart vermeld); het dashboard telt niet-EU-diensten met samengestelde EU-alternatieven.

Opgelost

  • HubSpot Content Hub (hoofdkantoor Ierland) vermeldt nu de Amerikaanse moedermaatschappij HubSpot Inc., en staat daardoor achteraan in zijn alternatievenlijsten.

Alternatievenlijsten bijgewerkt: 53 lijsten misten Europese aanbieders uit hun eigen categorie

Claude Code toonde twee Europese alternatieven, maar wie op Mistral Code klikte zag er vier. De oorzaak: bij elke uitbreiding van de catalogus kwamen er Europese aanbieders bij, maar de handmatig samengestelde lijsten van de Amerikaanse incumbents groeiden niet mee — Claude Code noemde 2 van de 5 Europese coding-assistenten, Twilio 1 van de 7 Europese SMS-API's, Grammarly 1 van de 5. Alle 53 achterlopende lijsten in kleine categorieën zijn nu compleet, met volledig Europees eigendom en open source vooraan. Een nieuwe automatische controle houdt ze in de pas.

Opgelost

  • Claude Code, Cursor, GitHub Copilot, OpenAI Codex, Windsurf: nu ook JetBrains AI Assistant, Lurus Code en Poolside. Copilot/Claude (cowork): Delos, nexos.ai, Nextcloud Assistant, Noota. Twilio/Vonage: 46elks, Messente, seven, SMSAPI, TextMagic, tyntec. Grammarly: DeepL Write, Writefull, CKEditor, Surfer SEO. Plus captcha, consent, transactionele e-mail, error tracking, API-management, DNS, registrars, fintech, helpdesk, database.

Stripe staat nu bij Betalingen (en niet meer als 'EU-vendor'); CyberArk en osTicket rechtgezet

Stripe stond onder ERP & Financiën met boekhoudpakketten als 'alternatieven', en er bestond een tweede Stripe-vermelding die het bedrijf als Iers, dus Europees, registreerde. Stripe, Inc. is een Amerikaans bedrijf (Delaware) met een dubbel hoofdkantoor in San Francisco en Dublin — een Europese vestiging maakt het geen Europese leverancier. Er is nu één Stripe onder Betalingen, met veertien Europese betaalverwerkers als alternatief. SumUp verhuist om dezelfde reden naar Betalingen. CyberArk toonde twee vlaggen (VS en VK): het bedrijf is Amerikaans en sinds februari 2026 onderdeel van Palo Alto Networks. osTicket stond in de ene categorie als Europees en in de andere als Amerikaans; de maker Enhancesoft is Amerikaans. Een nieuwe automatische controle eist dat vermeldingen van dezelfde leverancier dezelfde herkomst hebben.

Opgelost

  • Stripe: één vermelding onder Betalingen (VS); de misleidende 'Stripe (EU)'-vermelding is verwijderd; alternatieven zijn nu Europese betaalverwerkers.
  • SumUp → Betalingen. CyberArk: beide vermeldingen VS (Palo Alto Networks). osTicket: beide vermeldingen VS (Enhancesoft) en niet langer als EU-alternatief getoond.

Kaart: elke leverancier één pin, met al zijn categorieën

Leveranciers die in meerdere categorieën actief zijn — Adyen en Mollie (e-commerce én betalingen), TransIP en Combell (cloud, DNS én webhosting), Signicat — stonden op de kaart twee of drie keer, omdat elke categorie een eigen vermelding in de database is. Dat is bewust voor de alternatievenlijsten, maar op de kaart verwarrend. De kaart toont nu één pin per leverancier per land; in de landenlijst en het detailpaneel staan alle categorieën erbij, met een actieve categoriefilter voorop.

Gewijzigd

  • Kaart groepeert vermeldingen per leverancier en land; het aantal in de ondertitel telt nu unieke leveranciers.

Adyen en Mollie weer zichtbaar als alternatief voor Stripe; 29 alternatievenlijsten hersteld

Bij de opschoning in mei kregen Adyen en Mollie elk twee vermeldingen (e-commerce en betalingen), verhuisde Directus naar de VS en verdween een dubbele Soffos-vermelding — maar 29 alternatievenlijsten wezen nog naar de oude namen en toonden die alternatieven daardoor stilletjes niet. Dat is hersteld: Adyen en Mollie staan weer bij Stripe, en Adyen is verwijderd als 'alternatief' voor boekhoud- en ERP-pakketten, waar een betaalverwerker niet thuishoort. De twee Adyen-vermeldingen zijn bewust: één als checkout-laag voor webshops, één als betaalverwerker voor grote merchants; de omschrijvingen maken dat verschil nu duidelijk. Een nieuwe automatische controle voorkomt dat lijsten nog eens naar verdwenen namen kunnen wijzen.

Opgelost

  • Stripe → Adyen en Mollie hersteld; Collabora Online → SoftMaker Office hersteld; Adyen uit 15 ERP/boekhoudlijsten, Directus (VS) uit 11 CMS-lijsten.
  • Mollie, TransIP en Combell staan bewust in meerdere categorieën (checkout vs. betaalverwerking; cloud vs. DNS vs. webhosting); hun omschrijvingen maken dat onderscheid nu duidelijk. TransIP is, net als Combell, onderdeel van team.blue (Hg Capital, UK) — nu ook zo vastgelegd.

Nieuwe categorie ESG & Duurzaamheid, plus Vanta, Norm Ai en Sumsub met EU-alternatieven

Met de CSRD moeten steeds meer Europese organisaties over duurzaamheid rapporteren, en juist die bedrijfsdata verdient een Europese thuisbasis. De nieuwe categorie ESG & Duurzaamheid bevat elf Europese aanbieders — waaronder osapiens (Mannheim), Sweep, Greenly, Plan A, Tanso, Normative, Position Green, Coolset, Ecochain, IntegrityNext en Prewave — naast de Amerikaanse Workiva en Watershed met gecureerde alternatieven. Daarnaast zijn de compliance-automatiseerders Vanta en Norm Ai (VS) toegevoegd met Europese alternatieven als Secfix, Kertos, Compleye en Cyberday, en de KYC-aanbieder Sumsub (Londen) met Fourthline, Veriff, Ondato, iDenfy, WebID, Klippa en Signicat. IDnow staat erbij met de kanttekening dat het sinds 2025 in Amerikaanse handen is.

Toegevoegd

  • Categorie ESG & Duurzaamheid (13 aanbieders, 11 Europees).
  • Compliance & GRC: Vanta, Norm Ai (VS) + Secfix, Kertos, Compleye, Cyberday (EU).
  • Identiteit/KYC: Sumsub (GB) + Fourthline, Veriff, Ondato, iDenfy, WebID, Klippa, Signicat, IDnow (VS-eigendom sinds 2025).
  • Nieuwe privé-categorie Gezondheid & DNA: Superpower, Function Health, Evvy, Maximus, 23andMe, AncestryDNA, Nebula (VS) en MyHeritage (IL, VS-eigendom) met Europese alternatieven Neko Health, Werlabs, Blodkollen, Kry/Livi, Lykon, Aware, GoSpring, Dante Labs, tellmeGen en 24Genetics. Gezondheidsdata is een bijzondere categorie onder de AVG — juist hier telt de jurisdictie. Oura staat er bewust niet bij: sinds februari 2026 juridisch Amerikaans.

Community-trends staan nu standaard aan (opt-out)

De anonieme tellers achter de Community-trends stonden tot nu toe dubbel uit: de beheerder én de bezoeker moesten ze aanzetten, waardoor de pagina nauwelijks data had. Vanaf nu staat het meten standaard aan. Er verandert niets aan wát wordt geteld: alleen geaggregeerde aantallen, geen persoonsgegevens, geen IP-adressen, geen cookies, en kleine groepen worden samengevoegd (k-anonimiteit). Wil je niet meedoen, dan zet je de schakelaar in de voettekst uit; die keuze wordt onthouden in je browser.

Gewijzigd

  • Telemetrie is opt-out in plaats van dubbel opt-in; de voettekst zegt nu expliciet dat data wordt gedeeld en hoe je het uitzet.

Wat is er veranderd: 88 nieuwe EU-aanbieders, 2 eigendomswijzigingen, 3 licentiecorrecties

Een gerichte review met parallelle agents en een nieuwsscan bracht in kaart wat er sinds de zomer is veranderd — niet wat er al stond. Eigendom: Aleph Alpha is opgegaan in het Canadese Cohere; Brevo is in handen van een Brits/Amerikaans PE-consortium. Licenties: MongoDB (SSPL) en n8n (Sustainable Use License) zijn source-available, niet open source, en staan nu consistent zo geregistreerd. Er zijn geen nieuwe open→closed licentie-omslagen gevonden — de trend keerde juist. De sweep over alle 78 categorieën leverde in twee passes 88 nieuwe Europese aanbieders op, met nadruk op de soevereine-cloudgolf van 2026 (Clarence, S3NS, DEEP, Lyceum), eIDAS 2.0-identiteit (Duna, Ver.iD, Sybol), digital asset management (9) en het EuroStack-office-initiatief Euro-Office. Eén kandidaat is bewust geweigerd na verificatie (Passwork: Russische banden ondanks Spaanse registratie).

Toegevoegd

  • Soevereine cloud: Clarence (LU, air-gapped, EC Cloud III), S3NS (FR, Thales — op Google-technologie, expliciet vermeld), DEEP/POST Luxembourg (LU), Lyceum (DE, GPU-cloud).
  • Euro-Office (EuroStack-consortium, open source), Twake (LINAGORA), Wero (EPI, Europees betaalschema), BirdyChat (LV, DMA-interoperabele messenger), NymVPN (CH), Mave en Jet-Stream (NL, video).
  • Identiteit & legal: Duna, Ver.iD (NL), Sybol (ES), Engity (DE), Bayshore en LawX (DE). Compliance: Formalize (DK). Payments: Flatpay (DK). CRM/marketing: Folk (FR), Splio (FR), Keila (DE).
  • Digital asset management (9): Mediaflow (SE), Kontainer (DK), Pixelboxx, ATAMYA, pixx.io, DALIM (DE), Tedial (ES), Hyphen-Italia (IT), Filecamp (CH). Verder: Kreezalid, Synera, involve.me, Uniqkey, Mirro, SilentShield, Messente, seven, 46elks en Airtable (VS, met Italiaanse overname in aantocht).
  • Tweede pas over de dun doorzochte categorieën (47, uit gecureerde EU-directories): uptime-monitoring was een blinde vlek — Hyperping (FR), Oh Dear (BE), UptimeRobot (SK), Checkly, Uptrace, Statuspal, Uptimia, Monibot (DE), Phare (EE), PingPing (NL), Testomato (CZ), Odown (FI), updown.io (FR), Semonto (BE) en GlitchTip (DE, error tracking). Hosting: cloudscale.ch, Servebolt (NO), T Cloud (Telekom), Virtua.Cloud, Clouding (ES), HostPress, TimmeHosting. Analytics: fusedeck, digistats (CH), Sitesights, Alceris (DE), Stormly (NL), tinylytics (PL), Analyzati (ES). Verder: EmailConnect, Timing, timr, Cryptee, Impossible Cloud, Intercolo, Cubbit, Calligra Suite, Capacities, smasi, Notefox, BlueSpice, OpenNebula, Automatisch, elastic.io, next layer, Buddy en Radicle.

Gewijzigd

  • Aleph Alpha: eigenaar → Canada (fusie met Cohere, april 2026). Brevo, Brevo CRM en Newsletter2Go: eigenaar → Oakley Capital (UK) / General Atlantic (VS), eind 2025.
  • MongoDB en n8n (2 vermeldingen) niet langer als open source geregistreerd: SSPL en Sustainable Use License zijn source-available, niet OSI-goedgekeurd — consistent met CockroachDB, Sentry en MinIO.
  • ONLYOFFICE: Workspace Cloud gestopt (2 maart 2026), DocSpace loopt door. Aiven: Cassandra, AlloyDB Omni en Dragonfly uitgefaseerd.

Eigendomsaudit: 16 jurisdictie-correcties en 8 nieuwe EU-vendors

Een web-geverifieerde review met meerdere agents (Haiku 4.5) bracht vendors in kaart die verkeerd waren ingedeeld. Vijftien in de EU/EFTA gevestigde aanbieders (o.a. APPUiO, Bacula Systems, Locize, Efecte, KrakenD, Sygic, Hornetsecurity, Connective, Talend, Transifex, Henchman, Homerun, Pixlr, Tails, Dinero) stonden onterecht als 'buiten EU' — hun regio is gecorrigeerd naar EU, met de daadwerkelijke buitenlandse moeder apart vastgelegd (het signaal dat telt voor de US CLOUD Act). Payload CMS is als Amerikaanse aanbieder gemarkeerd. FortKnoxster is verwijderd omdat het naar crypto is gepivot. Daarnaast zijn acht nieuwe EU-aanbieders toegevoegd in dun bezette categorieën.

Toegevoegd

  • Acht nieuwe EU-aanbieders: Poolside (FR, AI-coding), Noota (FR, AI-cowork), Better Stack (CZ, error tracking), TRUENDO (AT, consent), DNS4EU (CZ, privacy-DNS), MailerSend (LT, transactionele e-mail), Giskard (FR, open-source AI-testing) en Black Forest Labs (DE, AI).

Verwijderd

  • FortKnoxster verwijderd — overgenomen door SYS Labs (Canada) en gepivot naar crypto (SuperDapp); geen identity-product meer.

Opgelost

  • Regio gecorrigeerd van 'buiten EU' naar EU voor 15 in de EU/EFTA gevestigde aanbieders; buitenlandse eigenaren (VS/UK/AU/MY) zijn apart vastgelegd via ultimate_parent_country in plaats van via de regio.
  • Payload CMS ingedeeld als Amerikaanse aanbieder (hoofdkantoor VS, eigendom Figma).

Passbolt gecorrigeerd (LU) en toegevoegd aan password-manager-categorie

Passbolt stond al in de catalogus onder cybersecurity, maar met een verkeerde jurisdictie (FR in plaats van LU) en een te summiere beschrijving. Het is een Luxemburgse open-source credential-manager (AGPL-3.0) van Passbolt SA, gericht op IT- en DevOps-teams. Naast de correctie is een tweede entry aangemaakt onder password-manager, zodat gebruikers die op zoek zijn naar een EU-alternatief voor 1Password, Bitwarden, LastPass of RoboForm Passbolt nu ook direct daar terugvinden.

Toegevoegd

  • Passbolt als tweede entry onder password-manager (naast de bestaande cybersecurity-entry), gekoppeld als alternatief bij 1Password, Bitwarden, LastPass en RoboForm.

Opgelost

  • Passbolt: hoofdkantoor gecorrigeerd van FR naar LU (Passbolt SA, Belvaux, Luxemburg), licentie AGPL-3.0 expliciet vermeld, beschrijving uitgebreid.

Gap-analyse ronde 2: 75 nieuwe EU-vendors in 40 categorieën

Systematische scan van de resterende business-categorieën in twee blokken van 20, met Haiku-finders en Sonnet-verify. De catalogus telt nu 1.771 leveranciers. Onder meer Elastic (NL, blijkbaar nooit als database opgenomen), Kestra (FR, workflow-orchestratie), Lovable (SE, AI-development), Haystack/deepset (DE, open-source RAG), Snom (DE, VoIP), TSplus (FR, remote desktop), Graphisoft ArchiCAD (HU, CAD), Bacula Systems (CH, backup), Rebelle (SK, natural-media design), Locize (CH, developer-TMS), zeven eerder ontbrekende Europese forms/enquête-tools (AidaForm, easyfeedback, Edkimo, empirio, Crowdtech, QUESTIONSTAR, SmartSurvey), en esign-alternatieven Penneo (DK) en Buypass (NO).

Toegevoegd

  • Databases en data: Elastic (NL, AGPLv3-hersteld), Kestra (FR, Apache-2.0 orchestrator).
  • Remote desktop & VoIP: TSplus (FR), RealVNC (GB), Snom (DE), Equada (DE), Nomado (BE), Voiped Telecom (NL).
  • GIS & CAD: Oslandia (FR, open source), OPENGIS.ch (CH), Coexya (FR), Eurosense (BE), Pix4D (CH), Lutra Consulting (GB), Graphisoft ArchiCAD (HU), Graebert ARES (DE), ELITECAD (AT), Cadwork (CH), Leica Geosystems (CH).
  • Compliance, GRC & HR: DataGuard (DE), Orbiq (DE), EuroComply (PT), Talentech (NO), Eploy (GB), Vouch (NO), Breathe HR (GB), Ubisecure (FI).
  • Scheduling, time-tracking & low-code: Calenso (CH), Cronofy (GB), Reservio (CZ), Agendize (FR), solidtime (AT, open source), Time Cockpit (AT), timeBuzzer (DE), WeWeb (FR), Cerberus Testing (FR, open source).
  • AI & design: Lovable (SE), Haystack/deepset (DE, open source), Rebelle (SK), ArtFlow (PL).
  • Backup & translation: Bacula Systems (CH, AGPLv3), Xopero (PL), Locize (CH), Apertium (ES, open source), Protemos (UA).
  • Forms & surveys: AidaForm, Edkimo, empirio.ai, easyfeedback, QUESTIONSTAR (allemaal DE), Crowdtech (NL), SmartSurvey (GB) — categorie was chronisch onderbedeeld met EU-alternatieven.
  • Marketing, esign & CMS: Omnisend (LT), AGNITAS (DE, open source), Membrain (SE), Quarticon (PL), sproof (AT), Commfides (NO), Penneo (DK), Buypass (NO), Jahia (CH), Microweber (BG, open source), Roadiz (FR, open source).
  • Overige: Beckhoff Automation (DE, IoT), KEBA (AT, IoT), Joker.com (DE, domeinregistrar), Tine 2.0 (DE, e-mail/groupware), APPUiO (CH, virtualization), Keelearning (DE, LMS), Hornbill (GB, ITSM), Linphone (FR, open source collaboration), SendRec (RO, open source collaboration), Elestio (IE, DevOps), World4You (AT, webhosting), Coolhousing (CZ, webhosting).

Gap-analyse: 21 nieuwe EU-vendors toegevoegd in de dunste categorieën

Gerichte gap-scan op de twaalf categorieën met de minste EU-alternatieven. Twintig nieuwe leveranciers zijn toegevoegd, plus Otobo als tweede open-source OTRS-fork. Onder meer soevereine AI-werkomgevingen (Delos in Parijs, nexos.ai in Vilnius, Nextcloud Assistant), captcha-alternatieven voor reCAPTCHA (Private Captcha uit Estland, Captcha.eu uit Oostenrijk, Myra EU CAPTCHA uit München), schrijfhulp (DeepL Write, Writefull, ProWritingAid, CKEditor), API-management (Frends uit Finland, Locoia uit Duitsland, STOA uit Frankrijk), en transactionele email (AhaSend uit Nederland, MessageFlow uit Polen).

Toegevoegd

  • AI Cowork: Delos (FR, soeverein Frans AI-werkplekplatform), nexos.ai (LT, opgericht door Nord Security-founders), Nextcloud Assistant (DE, open-source, self-host).
  • Schrijfhulp: DeepL Write (DE), Writefull (NL, academisch), ProWritingAid (GB), Surfer SEO (PL), CKEditor (PL, open source).
  • API Management: Frends (FI), Locoia (DE), STOA (FR, open source).
  • CAPTCHA: Private Captcha (EE), Myra EU CAPTCHA (DE), Captcha.eu (AT) — allemaal AVG-conform en cookieloos.
  • SMS API: tyntec (DE, Tier-1 CPaaS). Digital Signage: ScreenCom (NL). Consent Management: Cookie Information (DK). AI Coding: Lurus Code (DE). Transactional Email: AhaSend (NL), MessageFlow (PL). ITSM: Otobo (DE, tweede actieve OTRS-fork naast Znuny).

Tweede audit-ronde: 67 correcties op vendors die vorige keer overgeslagen waren

1223 vendors die niet in de vorige audit zaten opnieuw doorgelicht via een goedkopere overnight-loop (Sonnet 4.6, gesplitst over zes ticks): 78 bevestigde bevindingen waarvan 67 wijzigingen toegepast. Onder meer nieuwe eigendomsstructuren (Harvest naar Bending Spoons IT, MailerLite naar Vercom PL, Fondy naar TBC Bank GB, MariaDB commerciële tak naar K1 US, PAYONE onder Worldline FR), licentie-rugpulls van open-source naar source-available (CapRover, Chatwoot, Invoice Ninja, OpenKM, Planka, Rasa, TheHive), en verwijderingen (SchildiChat Desktop legacy, Sofort standalone, Juke, iRedMail Easy).

Gewijzigd

  • 42 nieuwe eigendoms-correcties op leveranciers waarvan de moedermaatschappij was verhuisd naar een ander rechtsgebied — waaronder Nets → Nexi (IT), Nmbrs → Visma (NO), SnelStart → EG (DE), Magnolia → GENUI (DE), Roundcube → mailbox.org (DE), Signaturit → Namirial (IT), SMSAPI → LINK Mobility (NO), Sympa → US, Tidal → US, Topicus Healthcare → CA.
  • 10 hoofdkantoor-correcties (o.a. SigNoz was fout geclassificeerd als DE, blijkt US te zijn; Vendure feitelijk in Wenen, niet Praag; Corteza is IE, niet SI; Quire is TW; NoMachine is LU; WEDOS verhuisd van CZ naar LU).
  • 10 licentiewijzigingen: CapRover, Chatwoot, Invoice Ninja, OpenKM, OTRS, OXID eSales, Planka, Rasa en TheHive verloren open-source status (Fair Use, custom EULA of open-core met commerciële kern). Voor deze projecten is de beschrijving bijgewerkt met de datum en aard van de licentiewijziging.
  • Rebrand-correcties: Gardener (SAP) → Gardener (NeoNephos Foundation), Lectora (eLearning Brothers) → Lectora (ELB Learning), Restorepoint → Skylar Compliance, MobilePay + Vipps → één 'Vipps MobilePay' entry, myLoc → myLoc a WIIT Company, Trilium Notes → Trilium Notes (TriliumNext), windream → dataglobal.

Verwijderd

  • 5 vendors verwijderd wegens discontinuering, absorptie of duplicaat: SchildiChat Desktop (nu 'legacy'), Sofort als standalone (geïntegreerd in Klarna), JUKE (Talpa stopte de dienst), iRedMail Easy (hosted-versie), MobilePay (samengevoegd met Vipps).

Volledige audit op overnames, eigendom en licenties

Alle 1700 records doorgelicht via een meerlaagse agent-zwerm: 320 wijzigingen toegepast, waaronder 153 eigendoms-correcties, 73 hoofdkantoor-correcties, 39 verwijderingen van gestopte of geabsorbeerde producten, en 17 licentiewijzigingen waarbij voorheen open-source projecten naar source-available of proprietair gingen.

Gewijzigd

  • 153 ultieme moedermaatschappijen en EU-classificaties bijgewerkt — bijvoorbeeld DocuWare (eigendom van Ricoh, JP), DomainFactory (eigendom van GoDaddy, US), Doxis/SER Group (TA Associates meerderheid, US), Dokobit (gefuseerd met Signicat, NO/EEA).
  • 73 hoofdkantoor-correcties waaronder Dynatrace en Bruker (operationeel HQ verplaatst naar VS) en Duplicati (oprichtende entiteit Duplicati Inc is US).
  • 26 product-rebrands verwerkt: Doxis4 → Doxis, HubSpot CMS → HubSpot Content Hub, All 4 → Channel 4, Bugsnag → SmartBear Insight Hub, Byte → Hypernode, en meer.

Verwijderd

  • 39 vendors verwijderd die gestopt of geabsorbeerd zijn: Boxcryptor (assets naar Dropbox, gesloten januari 2023), BullGuard (NortonLifeLock, uitgefaseerd), Buttercup (project gestopt juni 2025), Hotjar (gefuseerd met Contentsquare, juli 2025), BrutX (streaming gestopt 2022), ZenMate (geabsorbeerd in CyberGhost), Reaction Commerce (gestopt), Pootle (gesloten mei 2023) en 31 andere. Daarnaast Platform.sh verwijderd ten gunste van zijn opvolger Upsun.

Opgelost

  • 17 voorheen als open-source gemarkeerde projecten naar correct "open-core" of proprietair: Airbyte (ELv2), Anytype, Cal.com (AGPL → commerciële licenties voor enterprise), Camunda, CockroachDB (BSL), Directus (BSL), FusionAuth, Kopano, Meilisearch (commerciële clausules), MinIO (AGPLv3 maar herijkt), Mirth Connect, NocoDB, ONLYOFFICE, Proton Pass, Sentry (FSL), Talend, Chartbrew.

Nieuwe categorie: Digital Asset Management

Twintig DAM-leveranciers toegevoegd — van OpenText, Adobe en Cloudinary tot Europese alternatieven als WoodWing, Bynder, CELUM en Fotoware — met geverifieerde eigendomsstructuren en hostingregio's.

Toegevoegd

  • Categorie Digital Asset Management (DAM) met 20 leveranciers: Europese opties WoodWing (NL), Bynder (NL), CELUM (AT), censhare (DE), 4ALLPORTAL (DE), Wedia (FR), QBank (SE), Fotoware (NO), Papirfly (NO), Frontify (CH), Pimcore (AT) en ResourceSpace (GB, open source) tegenover OpenText, Adobe Experience Manager Assets, Cloudinary, Acquia DAM, Sitecore Content Hub, Canto, Aprimo en Brandfolder.

Gewijzigd

  • Pimcore gemarkeerd als open-core in plaats van open source — de kern is sinds versie 12 (2025) proprietair (POCL-licentie).
  • Eigendomsstructuren vastgelegd: Bynder heeft een Amerikaanse moedermaatschappij (Thomas H. Lee Partners, meerderheid sinds 2023) en Wedia is sinds eind 2024 niet langer beursgenoteerd (Cathay Capital, Parijs).

Vendor-database opgeschoond en uitgebreid

Negen records met onjuiste hoofdkantoor-informatie gecorrigeerd, 27 nieuwe Europese leveranciers toegevoegd, en het schema uitgebreid met soevereiniteitsmetadata zodat de positie van iedere leverancier expliciet en eerlijk is.

Lees ADR-001 over EU-provenance

Toegevoegd

  • 27 nieuwe EU-leveranciers — onder andere Didomi, Axeptio en consentmanager.net (consent-management), Dynatrace en Pandora FMS (monitoring), Make.com en SeaTable (low-code), memoQ, Phrase TMS en Wordbee (vertaling), Trade Republic (fintech), Aircall (helpdesk) en Nedap Healthcare.
  • Drie nieuwe metadata-velden per leverancier: ultieme moedermaatschappij (bijvoorbeeld: Wrike is in handen van Symphony Industrial), soevereiniteitsmodus (vendor-hosted-eu / self-host / oss-distributed / vendor-hosted-non-eu) en scherpere EU-classificatie (EU-27 / EEA / EFTA / EU-adjacent).
  • Negen invariant-tests in CI die voorkomen dat dezelfde fouten terugkomen — geen EU-sentinel zonder soevereiniteitsmodus, geen duplicate (naam, categorie), geen niet-HTTPS websites, etc.

Gewijzigd

  • Hologic, Carestream Health, Wrike en WordPress (self-host) van EU naar VS verplaatst — dit zijn US-incumbents, niet Europese alternatieven.
  • RustDesk (China), Logseq (Singapore) en Synology Drive on-prem (Taiwan) gecorrigeerd naar het werkelijke land van de ontwikkelaar; soeverein alleen bij lokaal gebruik of self-hosting.
  • Bitrix24 gecorrigeerd naar Cyprus (juridische entiteit) met expliciete vermelding van Russische oorsprong.
  • Wire (Zwitserland), Directus (VS, BSL-licentie) en SumUp (VK na Brexit) opnieuw geclassificeerd.
  • 57 Zwitserse leveranciers gemarkeerd als EFTA, 29 Noorse/IJslandse als EEA, 4 Oekraïense als EU-adjacent.

Verwijderd

  • Misleidende en duplicate records verwijderd: een tweede Epic-record met EU-label (de echte HQ is Verona WI), een duplicate SumUp- en Directus-entry, een duplicate SoftMaker Office, en Adyen/Mollie uit de categorie ERP (het zijn payment processors, geen ERP-systemen).