EU-datasoevereiniteit

Verhuis gereguleerde workloads naar de AWS European Sovereign Cloud.

We beoordelen of je workload past, ontwerpen de doelarchitectuur en voeren de migratie uit. EU-dataresidentie, beschikbaarheid van services en controleerbaarheid gelden daarbij vanaf dag één als harde randvoorwaarden.

Gratis kennismakingsgesprek van 30 minuten, vrijblijvend. Soevereiniteitsassessment met vaste prijs vanaf $495, afgesproken voordat het betaalde werk begint. Zo werken onze prijzen Tijd van je team: een kickoff-gesprek en een bespreking van de bevindingen. De rest doen wij.

De soevereiniteitsassessment

Ontdek wat je tegenhoudt voordat de migratie begint.

Elke soevereine migratie begint met een assessment met vaste prijs. We toetsen elke afhankelijkheid van de workload aan wat er vandaag draait in eusc-de-east-1 en volgen waar de data naartoe gaat. Zo staan de blokkades in een rapport en kom je ze niet halverwege de migratie tegen.

  1. 01

    Servicefit

    Elke afhankelijkheid gecontroleerd tegen de Region, met een alternatief of een lanceringsdatum voor alles wat ontbreekt.

  2. 02

    Dataresidentie

    Waar content, logs, back-ups en tools van derden data naartoe sturen, en welke van die stromen de EU verlaten.

  3. 03

    Compliance

    Je regelgeving vertaald naar controls in de soevereine opzet, met bewijs dat je auditors kunnen hergebruiken.

  4. 04

    Landing zone

    De organisatie, identiteit en guardrails die de nieuwe partition nodig heeft voordat de eerste workload verhuist.

Voor EU-teams in de publieke sector, gereguleerde sectoren en SaaS-bedrijven wier EU-klanten of toezichthouders EU-only operatie eisen. De AWS European Sovereign Cloud is nieuw, dus elk team dat nu verhuist is een early adopter, wij ook. We lossen de blokkades samen met je op en werken niet uit een draaiboek van eerdere soevereine verhuizingen.

Waarom een soevereine migratie anders is

De soevereine cloud is een aparte partition, geen extra Region.

Verhuizen van Frankfurt naar Brandenburg lijkt een Region-wissel, maar de AWS European Sovereign Cloud draait als aparte partition, aws-eusc, met eigen IAM, eigen organisatie, eigen facturatie en eigen endpoints. Credentials uit commercial AWS werken daar niet.

  1. 01

    ARN's en endpoints

    Elke hardgecodeerde arn:aws: en amazonaws.com in je code en pipelines moet partition-aware worden, want de soevereine cloud gebruikt arn:aws-eusc: en amazonaws.eu.

  2. 02

    Identiteit

    Een nieuwe organisatie en een aparte IAM Identity Center-instance op je bestaande identity provider, omdat geen enkele role assumption de partition oversteekt.

  3. 03

    Pipelines en artifacts

    ECR-images, AMI's en S3-objecten kun je niet repliceren. Je bouwt ze opnieuw of pusht ze met eigen credentials de partition in.

  4. 04

    Facturatie

    Een aparte payer die in euro's factureert, met kostenrapporten die binnen de partition blijven.

Zo verloopt de migratie

Van assessment naar een soevereine workload die je team zelf draait

Soevereiniteit regel je voordat de eerste workload verhuist. De assessment bepaalt het plan, de landing zone bepaalt de grens, en elke migratiegolf sluit af met bewijs dat de data in de EU bleef.

  1. Vaste prijs

    Soevereiniteitsassessment

    We brengen de workload in kaart, toetsen elke afhankelijkheid aan eusc-de-east-1 en volgen waar de data naartoe gaat. Daarna lopen we de bevindingen en het plan met je team door.

    • Servicefit-rapport
    • Dataresidentiekaart
    • Gaten in compliance en landing zone
    • Migratieplan
  2. Vóór de eerste verhuizing

    Soevereine landing zone

    We bouwen de aws-eusc-organisatie: accounts, IAM Identity Center op je identity provider, guardrails, centrale logging en een deploypad met eigen credentials.

    • Organisatie en SCP's als code
    • Identity Center op je IdP
    • Centrale logging in de partition
  3. In golven

    Migreren en residentie aantonen

    Infrastructuurcode wordt partition-aware, images worden opnieuw gebouwd binnen de partition en data gaat via gecontroleerde paden. Elke golf sluit af met bewijs dat de data in de EU bleef.

    • Partition-aware infrastructuurcode
    • Images opnieuw gebouwd in de partition
    • Bewijs van residentie per golf
  4. Na de overstap

    Overdracht

    Je team krijgt de runbooks, de architectuurbeslissingen en het controlbewijs waar auditors en toezichthouders na go-live om vragen.

    • Runbooks
    • Architectuurbeslissingen (ADR's)
    • Auditbewijs
Soevereiniteitsassessments vanaf
$495

We toetsen elke service waar je workload van afhangt aan wat de AWS European Sovereign Cloud biedt, en lopen de blokkades met je team door. Je houdt per service de fit en een doelarchitectuur over. Verhuis zelf, of laat ons verhuizen voor een vaste offerte. Meer afhankelijkheden betekent meer om te controleren, dus $495 is waar het begint.

Van een klant
“I was impressed with his expertise and his recommendations to safeguard my business.”
Russ Snyder
Ondernemer
Lees de reviews op Google
Past dit niet helemaal?

Verwante diensten en wanneer je ze kiest

Alle AWS-diensten
Veelgestelde vragen over EU-cloudmigratie

Wat teams vragen
voordat ze kiezen voor een soevereine verhuizing

Wat is de AWS European Sovereign Cloud?

De AWS European Sovereign Cloud is een nieuwe, onafhankelijke cloudinfrastructuur die fysiek en logisch gescheiden is van de andere AWS-Regions. Ze ligt volledig binnen de EU (Duitsland), wordt uitsluitend beheerd door EU-ingezetenen onder EU-recht en is bedoeld voor organisaties met strikte eisen aan datasoevereiniteit en compliance.

Wie zou naar de AWS European Sovereign Cloud moeten migreren?

Organisaties in gereguleerde sectoren (zorg, financiële sector, overheid), EU-organisaties in de publieke sector en elk bedrijf met strikte AVG-eisen (GDPR) of verplichte dataresidentie. Eisen je toezichthouders of klanten dat data de EU nooit verlaat, dan is de Sovereign Cloud de oplossing.

Welke AWS-services zijn beschikbaar in de European Sovereign Cloud?

De eerste Region, eusc-de-east-1, draait kernservices zoals EC2, Lambda, ECS, EKS, Aurora, DynamoDB, RDS, S3, EBS, KMS, SageMaker en Bedrock met in-Region inference. Een aantal services staat nog gepland, zoals Amazon CloudFront voor 2026 Q4 en AWS CodePipeline voor 2027 Q1, en een paar, zoals Amazon Managed Grafana, komen niet. De assessment toetst elke afhankelijkheid van je workload aan de actuele lijst voordat je je ergens aan bindt.

Welke compliance-frameworks ondersteunt de Sovereign Cloud?

De AWS European Sovereign Cloud is ontworpen om te voldoen aan strenge EU-regelgeving, waaronder de AVG. Ze volgt het Sovereign Reference Framework (ESC-SRF), met onafhankelijke audits door derden. De infrastructuur biedt onafhankelijk bestuur, operationele controle, dataresidentie en technische isolatie.

Kunnen jullie onze bestaande AWS-workloads naar de Sovereign Cloud migreren?

Ja. Het migreren van bestaande AWS-workloads naar de European Sovereign Cloud is ons vak. Dat omvat het herontwerpen van applicaties zodat ze de beschikbare services gebruiken, het opzetten van een goede accountstructuur en ervoor zorgen dat aan alle eisen voor dataresidentie wordt voldaan, tijdens en na de migratie.

Wat als we geen EU-datasoevereiniteit nodig hebben?

Heb je geen specifieke EU-eisen aan dataresidentie, dan past onze standaard AWS-cloudmigratie waarschijnlijk beter. Daarmee kun je alle AWS-services in elke Region gebruiken, zonder de beperkingen van soevereiniteit.

Boek de assessment

Plan een gratis soevereiniteitsgesprek

We lopen met je door welke regelgeving voor je geldt, waar je workloads van afhangen en of de AWS European Sovereign Cloud de juiste route is.

Je spreekt Danny Steenman, de engineer die het werk zelf doet. Kies hieronder een moment en hij bevestigt het per e-mail.

  • Gratis gesprek van 30 minuten, vrijblijvend
  • Vaste prijs voordat het betaalde werk begint
  • Eerst checken of het past bij je compliance-eisen