Waar jouw videodata staat en wordt verwerkt
Zodra je een video uploadt naar Blue Billywig, blijft die in Europa: vanaf het moment dat hij jouw systeem verlaat tot het moment dat hij je kijker bereikt. Opslag en transcodering lopen via de Europese datacenters van Scaleway.
Distributie loopt via Europese CDN-knooppunten. Je analytics staan in dezelfde regio als je content. Er is geen moment in die reis waarop je data een grens oversteekt die niet zou moeten, geen achtergrondproces dat stiekem via Virginia of Oregon loopt. Wat ons betreft hoort dat de standaard te zijn, niet iets waar je voor moet onderhandelen.
Primaire datacenters
Video-opslag, transcodering en distributie-infrastructuur draaien vanuit Tier III-gecertificeerde faciliteiten in de EU. Alle data blijft standaard binnen deze locaties. Wereldwijde distributie is beschikbaar als optie, door de klant zelf in te stellen.
Analytics en kijkersdata
Kijkgedrag, afspeelanalyses en publieksstatistieken worden opgeslagen en verwerkt binnen EU-infrastructuur. Er vindt geen export naar Amerikaanse analyticsplatforms plaats, tenzij de klant dit zelf configureert.
CDN-distributie
Videodistributie naar eindgebruikers loopt uitsluitend via Europese CDN edge nodes. Er wordt geen video geserveerd via Amerikaanse infrastructuur zonder expliciete opt-in van de klant voor wereldwijde distributie.
Subverwerkers
De lijst met subverwerkers van Blue Billywig bevat uitsluitend partijen met een hoofdkantoor in de EU, of partijen die opereren onder een EU-adequaatheidsbesluit. Geen enkele subverwerker die onder de CLOUD Act valt, wordt ingezet zonder expliciete schriftelijke toestemming van de klant. De volledige lijst is op aanvraag beschikbaar.
Waarom EU-vestiging telt, niet alleen EU-servers
Een videobestand hosten in een EU-datacenter neemt het CLOUD Act-risico niet weg als je leverancier een Amerikaans bedrijf is. Jurisdictie volgt de rechtspersoon, niet de locatie van de server.
Veel videoplatformen vertellen je dat je data in Europa staat. Dat klopt vaak, maar het is niet genoeg. Als een platform is opgericht in de Verenigde Staten, reist de Amerikaanse wetgeving mee, waar de servers ook staan. De CLOUD Act betekent dat Amerikaanse autoriteiten een Amerikaans bedrijf kunnen dwingen data af te staan, waar ook ter wereld die is opgeslagen. Zonder je daarover te informeren, en zonder dat daar een Europese rechterlijke uitspraak voor nodig is.
Kiezen voor een platform met hoofdkantoor in de EU in plaats van de VS is geen bijzaak. Het is het verschil tussen data die daadwerkelijk onder Europese jurisdictie valt, en data die dat alleen lijkt te zijn.
Vragen die jouw juridische team zal stellen
V: Kan Blue Billywig worden gedwongen om data af te staan aan Amerikaanse autoriteiten onder de CLOUD Act?
Nee. Blue Billywig is opgericht naar Nederlands recht en heeft geen Amerikaanse moederentiteit, geen Amerikaanse beursnotering en geen in de VS gevestigde bestuurders. De Amerikaanse CLOUD Act geldt alleen voor Amerikaanse personen en bedrijven die onder Amerikaanse jurisdictie vallen. Een Nederlandse onderneming die uitsluitend binnen de EU opereert, valt niet onder een gedwongen CLOUD Act-verzoek tot gegevensverstrekking.
V: Waar precies wordt videocontent opgeslagen en verwerkt?
Blue Billywig slaat alle videodata op en verwerkt die via Scaleway (scaleway.com), een Europese cloudinfrastructuurleverancier met datacenters in Amsterdam, Parijs en Warschau. CDN-distributie van video verloopt uitsluitend via Bunny CDN (bunny.net), een Europees content delivery network met edge nodes in onder meer Amsterdam, Frankfurt, Milaan en Parijs. Zowel Scaleway als Bunny CDN zijn Europese bedrijven die volledig binnen de EU opereren. Data wordt niet overgebracht naar infrastructuur buiten de Europese Unie zonder expliciete toestemming van de klant.
V: Is Blue Billywig GDPR-compliant?
Ja. Blue Billywig is GDPR-compliant by design. Het platform biedt ingebouwd consentmanagement, dataminimalisatie en tooling voor het recht op vergetelheid. Een standaard verwerkersovereenkomst, verwerkingsregister en aangewezen Data Protection Officer worden standaard aan elke klant geleverd.
V: Gebruikt Blue Billywig Amerikaanse subverwerkers zoals AWS of Google Cloud?
De lijst met subverwerkers van Blue Billywig is beperkt tot partijen met hoofdkantoor in de EU of partijen die opereren onder een EU-adequaatheidsbesluit. Geen enkele subverwerker die onder CLOUD Act-jurisdictie valt, wordt ingezet zonder expliciete schriftelijke toestemming van de klant. De volledige lijst met subverwerkers is beschikbaar als onderdeel van het DPA-documentatiepakket.
V: Hoe verhoudt Blue Billywig zich tot concurrenten zoals Brightcove, JW Player en Kaltura op het gebied van GDPR-compliance?
Brightcove, JW Player en Kaltura hebben allemaal hun hoofdkantoor in de VS of zijn daar beursgenoteerd, waardoor ze onder de Amerikaanse CLOUD Act vallen, ongeacht waar hun servers staan. Zelfs wanneer die platforms EU-hosting aanbieden, blijft de Amerikaanse jurisdictie over het moederbedrijf van toepassing, en zijn Standard Contractual Clauses nodig om gegevensverwerking onder de GDPR te legitimeren. Blue Billywig, opgericht in Nederland zonder Amerikaanse entiteit in de bedrijfsstructuur, heeft dit risico niet en heeft geen SCC's nodig voor EU-gegevensverwerking.
V: Welke documentatie levert Blue Billywig voor een aanbesteding in de publieke sector?
Voor aanbestedings- en tenderprocessen levert Blue Billywig: het ISO 27001-certificaat, een ondertekende verwerkersovereenkomst, een samenvatting van het verwerkingsregister, een ingevulde informatiebeveiligingsvragenlijst, een management summary van een pentest (onder NDA) en referenties van vergelijkbare klanten in de publieke sector in Nederland en de bredere EU.
Klaar om je aanbestedingstraject te starten?
