Overschrijdt uw website Europese datagrenzen?
Ontdek met welke landen uw website verbonden is — servers en diensten van derden.
Hoe de scan werkt
We laden uw homepage, brengen elke dienst waarmee hij verbonden is in kaart en koppelen hem aan een land.
Openen
Homepage laden als een bezoeker
Verzamelen
Elk script en elke dienst van de pagina in kaart brengen
Koppelen
IP’s aan landen en domeinen aan bedrijven koppelen
Tonen
Verbindingen buiten de EER markeren
Wat zijn Europese datagrenzen?
Wanneer iemand uw site opent, praat de browser met elke derde partij die u heeft geladen. Analytics, ads, chatwidgets en tagmanagers ontvangen doorgaans een IP-adres, cookies en andere identificatoren. Onder EU-recht is dat persoonsgegevens — en die buiten de EER sturen is een beperkte doorgifte.
Het zijn gegevens van de bezoeker
De AVG beschermt mensen in de EU, geen servers. Een IP-adres, een cookie-ID of een apparaatvingerafdruk zijn al persoonsgegevens. Een naam of account is niet nodig.
Derden ontvangen ze automatisch
Scripts die u niet schreef, verzamelen toch. Analytics, advertenties, session replay en supporttools sturen bezoekersgegevens naar wie ze host — vaak een bedrijf buiten de EER.
De EER verlaten vereist een rechtsgrond
Doorgifte buiten de EER vereist waarborgen: een adequaatheidsbesluit, standaardcontractbepalingen of een andere erkende grond. Zonder dat kan de doorgifte onrechtmatig zijn — en u blijft verantwoordelijk als sitebeheerder.
Officiële bronnen
Veelgestelde vragen
Korte antwoorden over wat de scan laat zien en waarom het ertoe doet.
Wat betekent “Europese datagrenzen overschrijden”?
Wanneer een website laadt, maakt deze verbinding met servers en diensten van derden over de hele wereld. Wanneer een van die servers of diensten buiten de EU/EER staat, overschrijdt uw site — en de gegevens die deze verwerkt — een Europese datagrens. DataBoundary.eu laadt uw homepage en koppelt elke verbinding aan een land, zodat u ziet waar uw gegevens daadwerkelijk naartoe gaan.
Waarom is dit belangrijk voor mijn website?
Volgens de AVG (Verordening (EU) 2016/679, hoofdstuk V) en het Schrems II-arrest van het Hof van Justitie brengt het versturen van persoonsgegevens buiten de EU/EER wettelijke verplichtingen met zich mee — passende waarborgen, geldige overdrachtsmechanismen en een risicobeoordeling. De meeste site-eigenaren weten niet met welke landen hun hosting, CDN, lettertypen en analyse verbonden zijn. Een scan is een snelle eerste stap om daarachter te komen.
Tellen CDN’s zoals Cloudflare of AWS CloudFront mee?
Ja. Een CDN levert uw site vanaf edge-servers in veel landen en kan inhoud buiten de EU/EER bewaren. DataBoundary.eu vermeldt het CDN als verbinding en brengt in kaart waar de servers worden waargenomen, zodat een CDN in uw stack niet verbergt waarmee uw bezoekers daadwerkelijk verbinding maken.
En Google Fonts, analyses of tagmanagers?
Die tellen ook mee. Dit zijn diensten van derden waarnaar uw homepage verwijst, en ze maken vaak verbinding met servers buiten Europa. De scan vermeldt elke detecteerbare verbinding van derden op de homepage — niet alleen uw eigen infrastructuur — en koppelt elk aan een land.
Is DataBoundary.eu een beveiligingsscanner?
Nee. Het leest alleen de openbare homepage die u instuurt, volgt een beperkte redirect-keten en voert openbare DNS-query’s uit. Het verstuurt nooit formulieren, logt niet in, test geen kwetsbaarheden en heeft geen toegang tot privénetwerken. Site-eigenaren kunnen DataBoundaryBot op elk moment blokkeren via robots.txt.
Hoe nauwkeurig is het resultaat?
De scan is gebaseerd op openbare signalen — de verwijzingen van de pagina en openbare DNS-records — dus het is een sterke eerste indicatie, geen juridisch advies of bewijs van waar gegevens worden opgeslagen. Gebruik het als uitgangspunt om uw infrastructuur en externe providers te beoordelen.