# EU-gehost vs. EU-gecontroleerd: wat het betekent voor Server-side Tracking

Een servercontainer ontvangt bezoekersdata voordat die gefilterd is. Waarom EU-eigendom net zo belangrijk is als EU-hosting, en waarom we naar UpCloud overstapten.

![Logo’s van TAGGRS en UpCloud aan weerszijden van een oranje sleutelgat met een sleutel, op een donkerblauwe achtergrond met lichtstralen](https://taggrs.io/_astro/hero.Cc99i7ak_Z2v3JLP.webp?dpl=dpl_21VgQ99fmrh6SJRcSBgZWuumekoU)

Source: https://taggrs.io/nl/eu-hosted-vs-eu-controlled-server-side-tracking/
Author: Małgorzata Poddębniak, Contentmarketeer · [LinkedIn](https://www.linkedin.com/in/malgorzatapoddebniak/)
Published: 2026-11-11

---

Beveiligingsvragenlijsten van klanten en DPIA’s vragen vaak wie je infrastructuur beheert, waar het moederbedrijf van de provider gevestigd is en welke subverwerkers data ontvangen. Zulke vragen waren vroeger iets voor juristen, maar tegenwoordig horen ze bij elke leveranciersbeoordeling.

Voor veel software zijn deze vragen een formaliteit. Bij Server-side Tracking wegen de antwoorden zwaarder, omdat bezoekersdata de servercontainer in de meest complete vorm bereikt.

In dit artikel lees je welke data een container ontvangt, waarom de infrastructuur eronder bepaalt wat je over die data kunt zeggen en waarom we onze eigen infrastructuur hebben verhuisd naar [UpCloud](https://upcloud.com/), een Finse cloudprovider.

## Wat zegt "EU-gehost" je?

EU-hosting beschrijft dataresidentie: de regio waar data wordt opgeslagen en verwerkt. Dat blijft een nuttige eigenschap, want data die in de EU blijft, voorkomt de meest gestelde vragen over internationale doorgifte.

Soevereiniteit voegt daar twee vragen aan toe: wie de [infrastructuur](/nl/infrastructure/) beheert, en welke autoriteiten die beheerder wettelijk kunnen dwingen om data af te staan. Die verplichtingen volgen het bedrijf, waar de servers ook staan. Een provider in Amerikaanse handen met een EU-regio geeft je residentie, terwijl een provider in Europese handen die zijn eigen infrastructuur in de EU beheert je beide geeft. UpCloud legt in hun artikel uit hoe dit werkt, inclusief de rol van de Amerikaanse CLOUD Act.

De EU begint dit verschil vast te leggen in wetgeving. De Cloud and AI Development Act, die de Europese Commissie in juni 2026 voorstelde, zou clouddiensten indelen in vier niveaus van soevereiniteit, van waar data wordt opgeslagen tot wie de provider bezit en controleert. Het is nog een voorstel en geldt alleen voor clouddiensten van overheidsinstanties, maar de niveaus zijn nu al een bruikbare manier om elke provider te beoordelen.

## Welke data gaat door een server-side tracking-container

Een servercontainer ontvangt de data die je website verzamelt voordat die naar je marketing- of analysetools gaat. Elk event komt eerst bij de container binnen, waar het wordt verwerkt. Daarna stuurt de container een aangepaste versie van de data door naar elke bestemming, zoals een analyseplatform, Google Ads, Meta of je CRM.

Het verzoek dat de container bereikt, bevat meer dan alleen de naam van het event. Een gewone paginaweergave of conversie bevat:

- Het IP-adres van de bezoeker, dat met elk HTTP-verzoek meekomt
- De user agent, die de browser, het apparaat en het besturingssysteem aangeeft
- De volledige pagina-URL, inclusief de querystring
- De referrer
- Waarden van first-party cookies, zoals client- en sessie-ID’s en opgeslagen klik-ID’s zoals gclid en fbclid
- De eventparameters die je hebt ingesteld, zoals product-ID’s, de inhoud van het winkelmandje, orderwaarden en transactie-ID’s

Conversie-events voor Enhanced Conversions in Google Ads of de Conversions API van Meta bevatten ook klantgegevens, zoals een e-mailadres, telefoonnummer of naam. Beide platforms vereisen dat deze waarden met SHA-256 gehasht worden. Dat zet ze om in een code die het platform aan zijn eigen gebruikers kan koppelen zonder de oorspronkelijke waarde te zien. In een server-side setup gebeurt het hashen meestal in de container. De container ontvangt het e-mailadres eerst als leesbare tekst, hasht het daarna en stuurt alleen de gehashte versie door.

De querystring, het deel van een URL na het vraagteken, kan meer informatie bevatten dan je trackingsetup bedoeld was te verzamelen. Een link om je wachtwoord te resetten of je account te bevestigen kan een e-mailadres bevatten. Een interne zoekfunctie zet de zoekterm in de URL. Boekings- en filterpagina’s kunnen reisdata, bestemmingen, het aantal reizigers of de maat en kleur van een product bevatten. Die informatie komt in de URL terecht door hoe de website is gebouwd, en de container ontvangt haar bij elke paginaweergave.

De stappen die deze data veiliger maken om te delen, gebeuren in de container. Denk aan het hashen van identifiers, het inkorten of verwijderen van IP-adressen, het weghalen van parameters uit URL’s, het hernoemen van events en het controleren van toestemming voordat er iets wordt doorgestuurd. Data komt volledig de container binnen en gaat er beperkt weer uit. De container is dus de plek waar de complete, ongefilterde versie van de data bestaat.

Voor jou betekent dit dat je in de container bepaalt wat elk platform ontvangt. Je kunt de volledige dataset naar een EU-gehoste analysetool sturen en alleen de conversiesignalen die Google Ads of Meta nodig hebben om te optimaliseren. Toestemming wordt op één plek gecontroleerd voordat er iets wordt doorgestuurd, dus de keuze van een bezoeker geldt meteen voor al je platforms. En omdat de regels in één configuratie staan, kun je een klant of DPO precies laten zien welke velden waarheen gaan.

De complete data kan ook buiten de container zelf worden opgeslagen of ingezien:

- **Logs:** Request- en foutlogs kunnen volledige URL’s en delen van de payload bevatten.
- **Preview- en debugsessies:** Het volledige binnenkomende verzoek is zichtbaar voor wie de sessie draait.
- **Back-ups en snapshots:** Kopieën van de omgeving bevatten alles wat er op dat moment was opgeslagen.
- **Beheerderstoegang:** Medewerkers van de hostingprovider met toegang tot de onderliggende servers kunnen al het bovenstaande inzien.

Een webserver die je website host, bewaart pagina’s en bestanden die je zelf hebt gepubliceerd. Een trackingcontainer houdt een doorlopend overzicht bij van wat herkenbare mensen op je website doen, in de vorm waarin het is verzameld. Daarom verdient de infrastructuur onder de container een strengere norm dan de infrastructuur onder je website.

## Waarom soevereiniteit het zwaarst weegt in een servercontainer

Een gebruikelijke trackingsetup stuurt data naar drie soorten systemen: de servercontainer, een analyseplatform en een of meer advertentieplatforms. Elk systeem ontvangt een andere hoeveelheid data, en voor een deel ervan kun je een provider kiezen die in Europese handen is en in de EU wordt beheerd.

| Stap                 | Data die het ontvangt                                                                           | Kun je een leverancier in Europese handen kiezen die in de EU wordt beheerd?                              |
| -------------------- | ----------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------- |
| Servercontainer      | De volledige eventstroom, inclusief identifiers in leesbare tekst, voordat er iets is gefilterd | Ja, via je keuze voor een hostingprovider                                                                 |
| Analyseplatform      | De data die je voor rapportage verstuurt, volledig of zonder bepaalde velden                    | Ja, er zijn EU-gehoste analyseplatforms                                                                   |
| Advertentieplatforms | De conversiedata die je verstuurt, met gehashte e-mailadressen en telefoonnummers               | Nee, Google en Meta zijn Amerikaanse bedrijven en de doorgifte steunt op het EU-US Data Privacy Framework |

De container ontvangt de meeste data. Het is ook de stap waarin de hostingkeuze helemaal bij jou ligt. Door die combinatie zien we de container als de belangrijkste plek om je soevereiniteit goed te regelen.

Draait de container op infrastructuur die in Europese handen is en in de EU wordt beheerd, dan blijft de data die hij ontvangt in de EU, ook de velden die je wegfiltert. Data verlaat de EU alleen als je die naar een platform zoals Google Ads of Meta stuurt, en die doorgifte steunt op het EU-US Data Privacy Framework. Dat framework is vandaag geldig, maar wordt bij de rechter aangevochten. De twee frameworks ervoor, Safe Harbor en Privacy Shield, werden allebei ongeldig verklaard. Gebeurt dat opnieuw, dan hoeft een setup met een container in Europese handen alleen aan te passen wat hij naar Amerikaanse platforms stuurt, terwijl een container op infrastructuur onder Amerikaanse controle zou moeten verhuizen.

## Waarom we onze infrastructuur naar UpCloud hebben verhuisd

Bij TAGGRS draaien de servercontainers van onze klanten op infrastructuur die wij beheren. Om onze claims over soevereiniteit waar te maken, moest het bedrijf dat die infrastructuur levert ook Europees zijn, zowel in eigendom als in beheer.

UpCloud is een cloudprovider in Europese handen, opgericht in en met het hoofdkantoor in Helsinki, Finland. TAGGRS-containers draaien in de Europese datacenters van UpCloud. Omdat UpCloud geen eigenaar buiten de EU heeft, kan een overheid buiten de EU niet via een moederbedrijf bij de data. Die bescherming komt voort uit de eigendomsstructuur zelf, en is daardoor betrouwbaarder dan een clausule in een contract.

Beide bedrijven die je complete trackingdata verwerken, zijn dus in de EU gevestigd. TAGGRS beheert de container en UpCloud levert de infrastructuur waarop hij draait.

Veel organisaties kiezen voor TAGGRS omdat we volledig Europees zijn, waaronder banken en zorgorganisaties. Naarmate we groeiden, vroegen deze klanten om meer duidelijkheid over waar hun data werd verwerkt, en hadden we ook infrastructuur nodig die de vraag kon bijhouden.

De overstap veranderde hoe we die infrastructuur beheren. Eerst beheerden we meer dan 300 virtuele machines met een zelfgebouwde orchestrator die workloads tussen die machines verplaatste. Nu gebruiken we UpCloud Managed Kubernetes, een gestandaardiseerd systeem dat de configuratie van elke klant automatisch op de juiste server plaatst. Valt een server uit, dan verhuist de workload zonder handwerk naar de andere servers, wat tot een hogere uptime voor onze klanten heeft geleid. De servers zijn ook groter dan voorheen, waardoor we meer verkeer aankunnen dan eerst. Samen met de managed databases, load balancing, opslag en back-ups van UpCloud kost onderhoud ons team nu minder tijd. We hebben ongeveer 30% meer tijd voor productontwikkeling.

## Zo beantwoord je vragen van klanten en DPO’s over je trackingsetup

Klanten en functionarissen voor gegevensbescherming (DPO’s) stellen meestal een paar vaste vragen over trackinginfrastructuur. De vergelijking hieronder zet de antwoorden die je kunt geven als je alleen weet waar je servers staan, naast wat je kunt vertellen als je setup draait op infrastructuur in Europese handen die in de EU wordt beheerd.

**Vragen van klanten en DPO’s: EU-gecontroleerd en EU-gehost**

|                                                                 | EU-gecontroleerd                                                                          | EU-gehost                                                                     |
| --------------------------------------------------------------- | ----------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------- |
| Waar wordt de data verwerkt?                                    | ✓ In een specifieke EU-regio, waar de complete data blijft tot je kiest wat je doorstuurt | – In een datacenter in de EU                                                  |
| Wie beheert de infrastructuur?                                  | ✓ Een bij naam bekend bedrijf in de EU                                                    | ✗ Vaak onduidelijk, of een dochter van een bedrijf buiten de EU               |
| Welke autoriteiten kunnen de data wettelijk opvragen?           | ✓ Autoriteiten in de EU en haar lidstaten                                                 | ✗ Dat hangt af van waar het moederbedrijf gevestigd is, mogelijk buiten de EU |
| Welke data verlaat de EU?                                       | ✓ Alleen de velden die je per Amerikaans platform in je container hebt geselecteerd       | ✗ Per veld lastig te zeggen                                                   |
| Wat gebeurt er als het doorgiftekader ongeldig wordt verklaard? | ✓ Je past aan wat je naar Amerikaanse platforms stuurt                                    | ✗ Je verhuist je trackingsetup naar nieuwe infrastructuur                     |

## Wat jouw verantwoordelijkheid blijft

Infrastructuur in Europese handen geeft je trackingsetup een stevige basis, maar een aantal onderdelen van compliance hangt nog steeds af van hoe je die gebruikt.

- **Toestemming.** De toestemmingsregels uit de GDPR en de ePrivacyrichtlijn zijn hetzelfde, waar je container ook wordt gehost. Een cookie die je eigen server plaatst, wordt nog steeds op het apparaat van de bezoeker opgeslagen en heeft dus toestemming nodig als je hem voor analyse of advertenties gebruikt.
- **Data naar Amerikaanse platforms.** Data vanuit een container in de EU naar Google Ads of Meta sturen, geldt nog steeds als doorgifte buiten de EU, en je documentatie moet het ook zo beschrijven. Met de container bepaal je welke velden in die doorgifte meegaan.
- **Filterregels.** Een container beschermt data maar zo goed als hij is ingesteld. Stuurt hij alles wat hij ontvangt door naar elk platform, dan blijft de data maar tot dat moment in de EU. In TAGGRS stel je deze regels in met Data Enricher, die je lijst met toegestane velden per platform omzet in een regel die de container volgt.
- **Documentatie.** Je privacyverklaring, verwerkingsregister en DPIA moeten elk platform noemen waar je data naartoe stuurt, en je moet ze bijwerken zodra je er een toevoegt of verwijdert.

## Conclusie

“Onze servers staan in Europa” klopt voor veel leveranciers en speelt in op een reële zorg. Maar het zegt alleen waar de data is opgeslagen, terwijl wie de infrastructuur beheert en wie dat bedrijf bezit bepaalt wie bij de data kan.

Bij [Server-side Tracking](/nl/server-side-tracking/) verdienen deze vragen net zoveel aandacht als de locatie van het datacenter, omdat de container de meest complete versie van bezoekers- en klantdata ontvangt, voordat er iets is gefilterd of gehasht. UpCloud levert infrastructuur die Europees is in eigendom en beheer, en wij bouwen bij TAGGRS de trackinglaag daarbovenop. Je complete data blijft onder EU-recht en jij bepaalt welke data je systemen verlaat.

Wil je zien wat je huidige setup verstuurt en waarheen? [Gebruik onze gratis website tracking checker](/nl/website-tracking-checker/). Hij scant je domein en beoordeelt je tracking op pixels, server-side dekking, cookies en toestemming.

## Veelgestelde vragen

**Wat is het verschil tussen EU-gehost en EU-gecontroleerd?**

EU-gehost zegt waar de servers staan. EU-gecontroleerd betekent ook dat het bedrijf dat ze beheert in Europese handen is, en dat bepaalt welke autoriteiten de data kunnen opvragen.

**Is Server-side Tracking GDPR-compliant?**

Ja, afhankelijk van je setup. Hosting, toestemming en de regels voor wat elk platform ontvangt, moeten allemaal op orde zijn.

**Heb ik toestemming nodig voor Server-side Tracking?**

Ja. Tracking naar een server verplaatsen verandert hoe data reist, maar de toestemmingsregels voor analyse en advertenties blijven hetzelfde.

**Geldt data naar Google of Meta sturen als doorgifte buiten de EU?**

Ja, want beide zijn Amerikaanse bedrijven. Jij bepaalt hoeveel data die doorgifte bevat.

**Waarom doet de hostingprovider ertoe voor een servercontainer?**

De container ontvangt bezoekersdata voordat die gefilterd of gehasht is. Het bedrijf dat hem draait, heeft dus toegang tot de meest complete versie van die data.