EU-gehoste coachingsoftware

EU-gehoste coachingsoftware slaat cliëntdata op en verwerkt die binnen de Europese Unie, onder EU-jurisdictie en de AVG, in plaats van op Amerikaanse infrastructuur. Exantur houdt persoonsgegevens in de EU, versleuteld tijdens transport en in rust, met eventuele Amerikaanse subverwerkers die onder EU-modelcontractbepalingen werken.

Alle persoonsgegevens worden opgeslagen in de Europese Unie, versleuteld tijdens transport (TLS) en in rust. De enkele Amerikaanse sub-verwerkers die we gebruiken (zoals Stripe voor betalingen en Cloudflare voor hosting) werken onder EU-modelcontractbepalingen (SCC's) en staan in onze privacyverklaring.

Concreet betekent dit dat de sessienotities, doelen, check-ins, documenten en cliëntprofielen die het hart van je praktijk vormen, op EU-infrastructuur leven. Waar een externe verwerker onvermijdelijk is, zoals de betaalstroom via Stripe, is die relatie contractueel afgedekt met standaardbepalingen, zodat de keten transparant en verantwoordbaar blijft in plaats van een blinde vlek.

Exantur is gebouwd door een klein Europees team. EU-dataresidentie is geen configuratieoptie die voor Europese klanten is aangebouwd, het is hoe het platform gebouwd is.

Dat verschil is in de praktijk merkbaar. Bij een platform waar Europa een regio-instelling is, moet je vaak controleren of elke functie, elke back-up en elke logregel ook echt binnen die regio blijft. Wanneer EU-verwerking het uitgangspunt is, hoef je niet tegen de standaardinstelling in te werken om je cliëntdata thuis te houden.

Residentie beantwoordt waar de data staat; toegangscontrole beantwoordt wie erbij kan. Toegang wordt afgedwongen op de databaselaag met row-level security, coach-privénotities zijn nooit zichtbaar voor coachees, en multifactor-authenticatie is standaard vereist voor beheerders. Het volledige beveiligingsmodel staat op onze pagina veilige coachingsoftware; voor je AVG-verplichtingen en een verwerkersovereenkomst, zie AVG-coachingsoftware.

De twee vragen horen bij elkaar: EU-hosting zonder strakke toegangscontrole beschermt de data slechts tegen de verkeerde jurisdictie, niet tegen de verkeerde ogen. Doordat de toegangsregels op de databaselaag zitten en niet alleen in de interface, geldt de scheiding ook als een aanvraag een andere weg naar de data probeert te nemen.

De optionele AI-assistent is een betaalde add-on die opt-in is en standaard uit staat, draait op je eigen Anthropic-sleutel, en geen cliënt-identificerende data naar het model stuurt. Zo blijft de keuze om AI te gebruiken bij jou, en verlaat er geen persoonsgegevens ongevraagd de EU-gerichte opzet omdat een functie het handig vond. Wie de add-on niet aanzet, merkt er niets van: de rest van het platform werkt volledig zonder.

EU-hosting houdt cliëntdata onder EU-jurisdictie en haalt de US-jurisdictievraag weg die bij veel internationale tools hoort, een echt onderdeel van een verdedigbare privacyhouding. Het maakt een praktijk niet vanzelf AVG-compliant: jij blijft de verwerkingsverantwoordelijke, verantwoordelijk voor grondslag, het informeren van cliënten en het honoreren van hun rechten. Exantur levert de EU-residentie, de toegangscontroles en een verwerkersovereenkomst; de nalevingsverplichtingen die bij jou liggen staan op de pagina AVG-coachingsoftware. Eerlijk over de grens tussen wat het platform doet en wat van jou blijft.

Het is verleidelijk om "EU-gehost" te lezen als "dus AVG-compliant", maar dat is precies de kortsluiting die je moet vermijden. EU-hosting is een noodzakelijke bouwsteen, geen certificaat. Zie het als het fundament: het platform levert de residentie en de contractuele en technische waarborgen, en jij bouwt daarop je eigen naleving af met een grondslag, heldere cliëntinformatie en een proces om verzoeken te honoreren.