Inhoudsopgave
1. Over deze pagina
Deze pagina beschrijft waar de infrastructuur van het portaal en de ModbusCloud Gateway draait, onder welk recht die valt en hoe ModbusCloud omgaat met verzoeken van overheden om toegang tot data. Dat vragen artikel 28 en 32 van de Dataverordening (Data Act, Verordening (EU) 2023/2854). De algemene voorwaarden verwijzen in artikel 8.6 naar deze pagina.
ModbusCloud is gevestigd in Nederland en valt onder Nederlands recht. Welke gegevens elke aanbieder verwerkt en met welke waarborg, staat op de lijst van subverwerkers. Wat de gateway en het portaal aan data opleveren, staat in de Data Act-informatie.
2. Waar de dienst draait
| Onderdeel | Aanbieder | Datacenter | Locatie |
|---|---|---|---|
| Meetgegevens, nieuwe opslag die nu wordt ingefaseerd | ClickHouse, Inc. (VS), dienst ClickHouse Cloud | Google Cloud, regio europe-west4 | Eemshaven, Nederland |
| Accounts, instellingen en meetgegevens | Supabase Pte. Ltd. (Singapore) | Amazon Web Services, regio eu-west-1 | Dublin, Ierland |
| Portaal (serverfuncties) | Vercel Inc. (VS) | Vercel, regio dub1 | Dublin, Ierland |
| Backend | Railway Corporation (VS) | Railway, regio EU West | Amsterdam, Nederland |
| MQTT-broker (verbinding met de gateway) | EMQ Technologies Incorporated (VS), dienst EMQX Cloud Serverless | Amazon Web Services, regio eu-central-1 | Frankfurt, Duitsland |
De nieuwe opslag van meetgegevens staat als aangekondigde subverwerker op de subverwerkerslijst, met de datum waarop ModbusCloud die op zijn vroegst in gebruik neemt. Daar staan ook de andere aangekondigde aanbieders, zoals voor het archief van meetgegevens.
Naast de onderdelen hierboven gebruikt ModbusCloud deze ondersteunende diensten.
| Waarvoor | Aanbieder | Locatie |
|---|---|---|
| Website en webshop (serverfuncties) | Vercel Inc. (VS) | VS (Washington). Bestellingen en accounts staan bij Supabase in Ierland |
| Versturen van mail, zoals alarmmail en inloglinks | Plus Five Five, Inc. (VS), dienst Resend | VS |
| Mail van en aan ModbusCloud, en inloggen met een Microsoft-account | Microsoft Ireland Operations Limited (Ierland) | EER |
| Inloggen met een Google-account | Google Ireland Limited (Ierland) | EER |
| Taalmodel voor de automatiseringschat en de AI-dashboardbouwer | Anthropic Ireland, Limited (Ierland) | VS, verwerking ook elders mogelijk |
| Zoeken in de templatebibliotheek | OpenAI Ireland Ltd. (Ierland) | VS |
| Aanvullen van adressen | KEPTAGO LTD (Cyprus), dienst Geoapify | EU |
| Beheer op afstand van de gateway, voor support en onderhoud | ZeroTier, Inc. (VS) | VS |
| Mobiele dataverbinding van gateways met een simkaart van ModbusCloud | wherever SIM GmbH (Duitsland) | Duitsland |
| Betalingen in de webshop | Stripe Payments Europe, Limited (Ierland) | EER |
| Boekhouding en facturen | MoneyBird B.V. (Nederland) | Nederland |
3. Onder welk recht de infrastructuur valt
De datacenters in de eerste tabel staan in de EU en vallen onder het recht van de EU en van het land waar ze staan. Vier van de vijf aanbieders in die tabel zijn Amerikaanse bedrijven. Supabase Pte. Ltd. is gevestigd in Singapore. De datacenters van Supabase, ClickHouse Cloud en EMQX Cloud zijn van Amazon Web Services en Google Cloud, ook Amerikaanse bedrijven.
Daardoor kan naast het recht van de EU ook Amerikaans recht gelden voor deze aanbieders. Zo kan een Amerikaanse overheid een Amerikaans bedrijf op grond van de CLOUD Act verplichten data af te geven die het beheert, ook als die data in de EU staat. Tegen dat risico neemt ModbusCloud de maatregelen in onderdeel 4 en 5.
4. Maatregelen
| Maatregel | Wat het inhoudt |
|---|---|
| Alleen EU-regio's | Meetgegevens, accounts en instellingen staan alleen in datacenters in de EU. Voor de opslag gaan ze niet naar een land buiten de EU |
| Versleuteld onderweg | Het verkeer tussen de gateway, de broker, de backend, de database en het portaal loopt via TLS |
| Versleuteld opgeslagen | De aanbieders versleutelen de data die ze opslaan |
| Minimale toegang | Toegang tot systemen en data krijgt alleen wie die voor zijn taak nodig heeft, met de kleinste rechten die daarvoor werken. Elke organisatie ziet alleen haar eigen data, afgedwongen in de database |
| Beleid voor verzoeken | ModbusCloud volgt bij elk verzoek van een overheid de stappen in onderdeel 5 |
Voor een paar ondersteunende diensten gaan beperkte gegevens wel naar de VS, zoals mail via Resend en vragen aan het taalmodel. Welke gegevens dat zijn, staat op de subverwerkerslijst.
5. Verzoeken van overheden
| Stap | Wat ModbusCloud doet |
|---|---|
| Alleen op een geldig bevel | ModbusCloud geeft alleen data af op een bevel dat juridisch geldig is. Een bevel van een overheid buiten de EU volgt ModbusCloud alleen als het rust op een internationale overeenkomst, zoals een verdrag over rechtshulp, of voldoet aan artikel 32, lid 3 van de Dataverordening |
| Controleren | ModbusCloud controleert of het bevel geldig is en of de overheid bevoegd is |
| Bezwaar maken | Is een verzoek breder dan nodig of niet in orde, dan maakt ModbusCloud daartegen bezwaar |
| Zo weinig mogelijk | ModbusCloud geeft alleen de data die het bevel strikt vraagt |
| Klant informeren | ModbusCloud informeert de klant over het verzoek, tenzij de wet dat verbiedt |
Vragen over deze pagina stelt u via info@modbuscloud.com.
6. Wijzigingen
| Datum | Wijziging |
|---|---|
| 15 oktober 2026 | Pagina gepubliceerd |