11 nieuwe leveranciers in API Management (o.a. Ory Oathkeeper, Zuplo, Hoppscotch), 14 in BPM & Workflow (o.a. Temporal, Apache Airflow, Prefect) en 3 nieuwe browsers (Ecosia, DuckDuckGo Browser). De kennisbank staat nu op 2.531 leveranciers.
12 nieuwe leveranciers in AI Coding (waaronder Aider, Cline, Tabby en Goose) en 2 in AI (llama.cpp, LiteLLM). Qodo stond in de aangeleverde lijst onterecht als 'EU' vermeld — onafhankelijk nagegaan: Tel Aviv, Israël.
Kaart en Over verhuisd naar de footer (staan daar al), Rapporten omgedoopt naar Prijzen, en een eigen Doneer-knop toegevoegd. Op de steunpagina staan de donatiebedragen nu direct onder de intro, niet meer onderaan drie alinea's uitleg.
Een klant wees ons erop dat de hostinglocatie van Screenbird onterecht als 'gemengd' werd beoordeeld. Bij het nazoeken bleek de score-engine zelf een losse EU-landcode (zoals 'DE') niet als EU te herkennen — hersteld voor alle leveranciers, zonder dat er data hoefde te veranderen. Ook Mindbreeze en Explain Everything gecorrigeerd op basis van hun eigen privacybeleid.
Nog eens 20 geverifieerde leveranciers toegevoegd, waaronder Kaleyra (Italiaans hoofdkantoor, maar eigendom van het Indiase Tata Communications — een goed voorbeeld van waarom we hoofdkantoor en moederbedrijf los bijhouden) en FDN DNS (Franse non-profit DNS-resolver).
De 10 categorieën met de minste leveranciers (van enterprise search tot testing/QA) aangevuld met 87 geverifieerde, echte leveranciers — waaronder Elasticsearch, Datafari, ConfigCat, AB Tasty, Kameleoon, DataDome en TestRail als EU-alternatieven.
Na controle van een lijst van 30 AI-agent/cowork-tools: 16 echte gaten opgevuld (waaronder Connic en 2501.ai als EU-alternatieven), en drie twijfelachtige namen (Stenwrite, OpenAI Operator, MultiOn) bewust niet toegevoegd na onafhankelijke verificatie.
Ronde 14: 24 correcties, waaronder InterSystems en Infobip (hoofdkantoor bleek elders dan gedacht) en Informatica (nu eigendom van Salesforce na een overname van $8 miljard).
Een eigen pagina die uitlegt waarom de tool gratis blijft, waarom we afhankelijk zijn van donaties en wat uw bijdrage concreet financiert.
Grote aanvulling na een vergelijking met drie lijsten van bekende enterprise-software, customer data platforms en AI-beveiligingstools: 82 ontbrekende leveranciers toegevoegd, waaronder Oracle CX Cloud, SugarCRM, HashiCorp Vault en een reeks customer data platforms en AI red-teamingtools.
Ronde 13: 31 correcties, waaronder Hexagon Geospatial (nu onderdeel van het zelfstandige Octave na een afsplitsing) en vijf keer de bekende Amerikaans-land/verkeerde-regiocode-inconsistentie.
Ronde 12: 18 correcties, waaronder Ghost (hoofdkantoor bleek Singapore, niet het VK) en vier community-opensourceprojecten die onterecht als 'door leverancier gehost' stonden.
Ronde 11: 18 correcties, waaronder elf community-opensourceprojecten die onterecht als 'door leverancier gehost' stonden, en Garden.io (hoofdkantoor bleek Duitsland, met een Israëlische moedermaatschappij sinds de overname in 2024).
Ronde 10: 15 correcties, waaronder Erxes (hoofdkantoor bleek Californië, niet Mongolië), Evernote en Etherpad (beide hadden het hoofdkantoor van het moederbedrijf verward met hun eigen hoofdkantoor) en drie community-opensourceprojecten.
Ronde 9: 11 correcties, waaronder vijf keer dezelfde interne inconsistentie (een Amerikaans land gekoppeld aan de verkeerde regiocode) en vier community-opensourceprojecten die onterecht als 'door leverancier gehost' stonden.
Ronde 8: 16 correcties. Grootste vondst: Debian is formeel Amerikaans (niet Duits) en de 'Nederlandse' Deel-vermelding bleek een lokale vestiging te zijn — het echte hoofdkantoor staat in San Francisco. Ook zeven community-opensourceprojecten die onterecht als 'door leverancier gehost' stonden.
Twee Nederlandse leveranciers toegevoegd na een community-aanmelding: Screenbird (digital signage) en Voronai (customer data platform). Beide onafhankelijk gecontroleerd, niet alleen op het woord van de leverancier aangenomen.
Ronde 7: 18 correcties. Grootste vondst: CyberArk zit in Israël, niet de VS (sinds februari overgenomen door Palo Alto Networks). Ook CrateDB (VS, niet Oostenrijk) en vijf community-opensourceprojecten die onterecht als 'door leverancier gehost' stonden.
De categorieënpagina toonde categorieën gesorteerd op aantal Europese leveranciers. Nu gewoon op alfabet, op de naam zoals die op het scherm staat.
Ronde 6: 9 correcties, waaronder een verkeerd Brits moederbedrijf bij drie Combell-vermeldingen en bij Complianz (team.blue, in werkelijkheid Belgisch) en Concourse CI (terecht een gedistribueerd open-sourceproject, geen bedrijf met hoofdkantoor).
De badge staat nu overal waar u leveranciers doorbladert: ook in het alternatieven-dashboard (rijen, uitgeklapte alternatieven en zoekresultaten) en in het pop-upvenster op de kaart.
De badge stond al op leverancierspagina's en in het rapport; nu ook bij elke leverancier op de categorie- en landpagina's, zodat je in één oogopslag door een hele lijst kunt scannen.
Direct onder de naam van elke leverancier staat nu één duidelijk merkteken: EU-soeverein, zelf-hosten/open-source, EU-gehost met een niet-EU moeder, of niet-EU. Dezelfde badge staat nu ook in de leverancierstabel van het betaalde rapport.
Ronde 5: 11 correcties, waaronder CiviCRM en Checkly (beide eigenlijk VS, niet België/Duitsland), Checkmk (geen Amerikaans moederbedrijf, al die tijd al Duits gebleven) en twee open-sourceprojecten (Ceph, CapRover) die onterecht als 'door leverancier gehost' stonden.
Ronde 4: 13 correcties, waaronder Blomp (VS, niet VK), twee 'zelf-hosten'-vermeldingen (BookStack, Cachet) die een vage EU-aanduiding hadden terwijl er een echt geregistreerd bedrijf achter zit, en drie open-sourceprojecten (Blocky, BRouter, BookWyrm) die onterecht als 'door leverancier gehost' stonden in plaats van als gedistribueerd open-sourceproject.
Ronde 3: de volgende 60 leveranciers gecontroleerd. 5 correcties, waaronder twee ontbrekende moederbedrijven (Auth0/Okta, Aware Health/Aeon) en twee interne tegenstrijdigheden (Amerikaans hoofdkantoor gekoppeld aan de verkeerde regio-code). Een nog niet afgeronde overname (Bahnhof/Telenor) is bewust niet verwerkt.
Ronde 2 van de doorlopende hercontrole: de volgende 59 leveranciers (alfabetisch) gecontroleerd tegen onafhankelijke bronnen. 7 correcties, waaronder Anytype (Berlijn, niet Zwitserland), AppFlowy (Singapore, niet de VS) en Alpine Linux (herclassificeerd als open-source project zonder vast hoofdkantoor). Een voorbarige fusie (Aleph Alpha/Cohere) is uit de data gehaald omdat die nog niet is afgerond.
We zijn begonnen aan een doorlopende hercontrole van de hele catalogus: 93% van de leveranciers had wel een controledatum maar geen daadwerkelijke bron. Ronde 1 controleerde de eerste 60 (alfabetisch) tegen onafhankelijke bronnen en vond 8 correcties (o.a. 4me blijkt Amerikaans, niet Nederlands) plus één dubbele vermelding (About You Cloud/Commerce = SCAYLE), die is samengevoegd.
Elke leverancierspagina en elk rapport toont nu of de Europese Commissie het land van het hoofdkantoor adequaat heeft bevonden voor gegevensbescherming — een officieel, citeerbaar EU-rechtsfeit. De VS krijgt bewust geen simpel ja/nee: het EU-VS Data Privacy Framework geldt alleen voor individueel gecertificeerde bedrijven, dus die status is apart gemarkeerd als 'voorwaardelijk'.
Vorige update meldde dat Customer Data Platform, FinOps en Productfeedback nul Europese leveranciers hadden. Gericht Europees onderzoek vond alsnog negen: Upvoty, Featurebase, Sleekplan en ProductLift (productfeedback), Holori en Cycloid (FinOps), en Mediarithmics, Zeotap en Commanders Act (Customer Data Platform).