Wat gebeurt er met mijn data als de cloudprovider stopt?

Als je bedrijfsdata in de cloud staat en je cloudprovider plotseling stopt, heb je meestal 30 tot 90 dagen om je data veilig te stellen. De exacte termijn hangt af van de reden van stopzetting en je contractuele afspraken. Bij een aangekondigde beëindiging krijg je meer tijd dan bij een faillissement. Het is daarom belangrijk om vooraf een cloud exit strategie te hebben die databescherming waarborgt en vendor lock-in voorkomt.

Wat gebeurt er precies met bedrijfsdata wanneer een cloudprovider failliet gaat? #

Bij een faillissement van je cloudprovider neemt een curator de controle over alle bedrijfsmiddelen, inclusief de servers waar jouw data op staat. Je behoudt het eigendomsrecht op je data, maar de toegang wordt vaak direct beperkt of volledig afgesloten. De curator bepaalt samen met crediteuren wat er met de infrastructuur gebeurt.

Het juridische proces volgt een vast patroon. Direct na de faillissementsaanvraag worden alle systemen bevroren om de boedel te beschermen. Als klant word je beschouwd als schuldeiser met een vordering op je eigen data. Je moet je aanmelden bij de curator en aantonen dat de data van jou is. Dit kan via contracten, facturen en documentatie over data-uploads.

Je rechten volgens het Service Level Agreement (SLA) vervallen meestal bij faillissement. De meeste SLA’s bevatten een clausule die de overeenkomst beëindigt bij insolventie. Wel blijf je eigenaar van je data volgens de GDPR-wetgeving. De curator moet redelijke inspanningen leveren om klanten toegang te geven tot hun eigen gegevens.

In de praktijk krijg je vaak een beperkte periode om je data op te halen. Dit varieert van enkele dagen tot maximaal drie maanden, afhankelijk van de afspraken die de curator maakt. Soms wordt de infrastructuur overgenomen door een andere partij die tijdelijk toegang verleent. Het is daarom belangrijk om direct actie te ondernemen zodra je hoort over financiële problemen bij je provider.

Hoe lang heb je toegang tot je data nadat een cloudprovider aankondigt te stoppen? #

Bij een aangekondigde stopzetting krijg je meestal tussen de 30 en 180 dagen om je data over te zetten. Grote providers zoals Amazon AWS en Microsoft Azure hanteren minimaal 90 dagen. Kleinere providers bieden vaak kortere termijnen van 30 tot 60 dagen. Deze periode start vanaf de officiële aankondiging.

Het verschil tussen plotselinge stopzetting en aangekondigde beëindiging is groot. Bij een geplande sluiting werkt de provider mee aan een soepele data overdracht cloud en krijg je technische ondersteuning. Bij acute problemen zoals een faillissement kan de toegang binnen 24 uur wegvallen. Soms krijg je alleen read-only toegang om data te downloaden zonder nieuwe uploads te kunnen doen.

Verschillende factoren bepalen hoeveel tijd je werkelijk hebt voor de migratie:

• De grootte van je dataset en de beschikbare bandbreedte voor downloads
• Het type cloudservice (IaaS, PaaS of SaaS) en de complexiteit van je setup
• Contractuele afspraken over data-export en overgangsperiodes
• De technische staat van de infrastructuur tijdens de afbouwperiode
• Eventuele juridische complicaties of beslagleggingen

Voor een succesvolle overdracht moet je direct beginnen met de migratie zodra de aankondiging komt. Wacht niet tot de laatste weken, want dan loop je het risico dat systemen overbelast raken door andere klanten die ook hun data willen veiligstellen. Plan de migratie in fases waarbij je begint met kritieke bedrijfsdata en daarna pas minder belangrijke archieven overzet.

Welke juridische rechten hebben MKB-bedrijven op hun data in de cloud? #

Onder de GDPR-wetgeving blijf je als MKB-bedrijf altijd eigenaar van je eigen bedrijfsdata, ongeacht waar deze is opgeslagen. Je hebt het recht op data portabiliteit, wat betekent dat je provider verplicht is om je data in een bruikbaar formaat ter beschikking te stellen. Deze rechten gelden ook als de provider in financiële problemen komt.

De Nederlandse wetgeving biedt extra bescherming bovenop de GDPR. Als verwerkingsverantwoordelijke heb je recht op toegang, rectificatie en verwijdering van je data. De cloudprovider is alleen de verwerker en mag zonder jouw toestemming niets met de data doen. Bij een faillissement moet de curator deze rechten respecteren en meewerken aan data-overdracht.

Het verschil tussen data-eigendom en toegangsrechten is belangrijk om te begrijpen. Je bent en blijft eigenaar van je data, maar toegang is afhankelijk van de technische infrastructuur en contractuele afspraken. Bij verschillende cloudmodellen gelden andere regels:

• IaaS (Infrastructure as a Service): Volledige controle over je virtuele machines en data
• PaaS (Platform as a Service): Eigendom van applicaties en data, maar afhankelijk van het platform
• SaaS (Software as a Service): Data-eigendom behouden, maar sterk afhankelijk van de applicatie voor toegang

Contractuele bepalingen kunnen extra databescherming cloud bieden. Let bij het afsluiten van een contract op exit-clausules, data-exportgaranties en escrow-regelingen. Sommige providers bieden contractueel gegarandeerde overgangsperiodes of automatische back-ups naar een externe locatie. Deze afspraken zijn juridisch afdwingbaar, ook tijdens een faillissement, mits correct opgesteld.

Wat zijn de belangrijkste risico’s voor bedrijfsdata bij cloudprovider-uitval? #

Het grootste risico bij uitval van je cloudprovider is permanent dataverlies wanneer je geen recente back-ups hebt buiten hun systemen. Kritieke bedrijfsprocessen kunnen volledig stilvallen als je applicaties niet meer bereikbaar zijn. De impact verschilt per type MKB-organisatie, maar kan variëren van enkele dagen omzetverlies tot het complete verlies van jaren aan klantdata en bedrijfsinformatie.

Technische compatibiliteitsproblemen maken migratie vaak complex. Je data kan opgesloten zitten in propriëtaire formaten die andere providers niet ondersteunen. Dit probleem van vendor lock-in wordt vaak onderschat. Specifieke database-structuren, aangepaste API’s en platformspecifieke configuraties kunnen de overstap naar een nieuwe provider maanden vertragen.

Het verlies van metadata en configuraties vormt een onderschat risico. Niet alleen je ruwe data is belangrijk, maar ook:

• Gebruikersrechten en toegangscontroles
• Automatiseringsregels en workflows
• Integraties met andere systemen
• Historische logs en audit trails
• Aangepaste instellingen en scripts

Voor verschillende soorten MKB-organisaties heeft een clouduitval andere gevolgen. E-commerce bedrijven verliezen direct omzet en klantvertrouwen. Administratiekantoren kunnen niet meer bij kritieke financiële data. Productiebedrijven met cloud-gestuurde systemen zien hun productie stilvallen. De impact op business continuity cloud kan maanden of zelfs jaren voelbaar blijven.

Bijkomende risico’s zijn reputatieschade en juridische aansprakelijkheid. Als je klantgegevens verliest, moet je dit melden bij de Autoriteit Persoonsgegevens en mogelijk boetes betalen. Contractuele verplichtingen naar je eigen klanten kun je niet nakomen, wat tot schadeclaims kan leiden.

Hoe bescherm je bedrijfsdata preventief tegen cloudprovider-faillissement? #

Een effectieve cloud backup strategie begint met regelmatige lokale back-ups van al je kritieke data. Plan automatische exports naar je eigen systemen of een tweede cloudprovider. Test maandelijks of je deze back-ups ook echt kunt herstellen. Veel bedrijven ontdekken pas tijdens een crisis dat hun back-ups onvolledig of corrupt zijn.

Multi-cloud strategieën bieden de beste bescherming tegen provider-uitval. Verdeel je data en applicaties over meerdere providers zoals:

• Primaire data bij provider A, real-time replica bij provider B
• Kritieke systemen verspreid over verschillende providers
• Gebruik van cloud-agnostische tools en open standaarden
• Hybride oplossingen met on-premise en cloud diensten gecombineerd

Het gebruik van open standaarden voorkomt vendor lock-in. Kies voor providers die standaard formaten ondersteunen zoals:

• SQL-databases in plaats van propriëtaire database-oplossingen
• Standard file formats (PDF, CSV, JSON) voor documentopslag
• Open API’s voor integraties
• Container-technologie (Docker/Kubernetes) voor applicatie-portabiliteit

Contractueel kun je jezelf beschermen door exit-clausules op te nemen. Vraag om garanties voor data-export, minimale opzegtermijnen en escrow-regelingen voor broncode. Een goede cloud migratie clausule beschrijft exact welke ondersteuning je krijgt bij vertrek. Laat je contract controleren door een ICT-jurist die ervaring heeft met cloud-overeenkomsten.

Een business continuity plan specifiek voor cloud-uitval is onmisbaar. Dit plan bevat concrete stappen voor verschillende scenario’s, contactgegevens van verantwoordelijken, en prioriteiten voor data-recovery. Train je team regelmatig op deze procedures. Werk samen met een Managed Service Provider die ervaring heeft met cloud-migraties en disaster recovery. Zij kunnen je helpen met het opzetten van robuuste beschermingsmaatregelen.

De beste bescherming tegen cloudprovider-faillissement is een combinatie van technische maatregelen, juridische afspraken en operationele procedures. Door proactief te handelen en niet te wachten tot problemen zich aandienen, behoud je altijd controle over je bedrijfsdata. Het kost tijd en geld om deze bescherming op te zetten, maar de investering is minimaal vergeleken met de potentiële schade van dataverlies.

Wil je je bedrijfsdata beter beschermen tegen cloud-uitval? Neem dan contact op voor advies over een veilige cloud-strategie die past bij jouw organisatie. We helpen je graag met het opzetten van de juiste beschermingsmaatregelen.