Beveiliging vanaf het begin ingebouwd, niet later toegevoegd.
Versleuteling zonder uitzonderingen, geen inhoudsanalyse en geen verkoop van gegevens. En een voordeel dat geen enkele technische configuratie kan vervangen: uw gegevens verlaten de Europese jurisdictie nooit.
- TLS-versleuteling
- AVG by design
- Geen inhoudsanalyse
Jurisdictie en vertrouwelijkheid
Amerikaans recht staat toegang toe. Het beroepsgeheim overleeft dat niet.
In de VS staat de wetgeving inzake nationale veiligheid inlichtingendiensten toe gegevens op te eisen bij dienstverleners, een mogelijkheid die het Hof van Justitie van de EU onevenredig heeft geacht en die botst met de geheimhoudingsplicht van verschillende beroepen.
FISA Section 702
Staat Amerikaanse inlichtingendiensten toe om van Amerikaanse aanbieders de gegevens op te eisen van personen buiten de VS, voor buitenlandse inlichtingen en nationale veiligheid, zonder dat de betrokkenen daarvan op de hoogte worden gesteld.
CLOUD Act
Verplicht Amerikaanse bedrijven om gegevens aan de Amerikaanse autoriteiten te overhandigen, ongeacht het land waar ze zijn opgeslagen, ook in datacenters in Europa.
Geen effectief rechtsmiddel
In het arrest “Schrems II” (2020) concludeerde het Hof van Justitie van de EU dat deze wetten Europeanen geen garanties of verdedigingsmiddelen bieden die gelijkwaardig zijn aan die van het Europese recht.
Beroepen met een geheimhoudingsplicht
Advocaten, artsen, psychologen, accountants, journalisten.
Wanneer communicatie wordt bewaard bij aanbieders die onder deze wetten vallen, hangt de vertrouwelijkheid tussen beroepsbeoefenaar en cliënt niet langer uitsluitend af van de beroepsbeoefenaar: zij wordt afhankelijk van beslissingen van de autoriteiten van een derde land, genomen zonder hun medeweten. Voor wie bij wet of door een beroepscode tot geheimhouding verplicht is, is dat een risico dat moeilijk te verantwoorden valt. Bij Sooma vallen gegevens uitsluitend onder het Europese recht: toegang is alleen mogelijk op grond van de wetgeving van de EU-lidstaat waar ze zijn opgeslagen, onder rechterlijk toezicht.
Beveiligingsarchitectuur
Beschermd op elke laag, niet alleen bij de ingang.
De beveiliging van een e-maildienst draait om meer dan het wachtwoord. Ze omvat het netwerk, de opslag en wie toegang heeft tot de gegevens, op elk van die punten.
Versleuteling tijdens transport
Alle communicatie (webmail, IMAP, SMTP) verloopt versleuteld via TLS. Zonder uitzondering, voor elk abonnement.
Beveiligde opslag
Berichten worden versleuteld opgeslagen op de servers, in Europa. Ze zijn niet zichtbaar voor wie ze niet hoort te zien.
Antispam en antimalware
Filtering met SPF, DKIM en DMARC, standaard toegepast, om het domein te beschermen tegen spoofing en phishing.
Geen inhoudsanalyse
Berichten worden niet gelezen, geïndexeerd of gebruikt om advertentieprofielen op te bouwen. Uw e-mail is niet het betaalmiddel.
Back-ups
Regelmatige back-ups en een redundante infrastructuur, zodat een serverstoring niet betekent dat u gegevens verliest.
AVG by design, niet achteraf ingebouwd
Het platform is vanaf de eerste dag binnen de AVG gebouwd: traceerbaarheid, dataminimalisatie en gecontroleerde, gelogde interne toegang. Het is geen compliancelaag die achteraf op een Amerikaans product is geschroefd.
Gelaagde beveiliging
Drie lagen. Geen enkele volstaat op zichzelf.
Van netwerk tot mensen: waar elke laag werkt en waarom geen enkele op zichzelf volstaat.
Netwerk en transport
Firewalls en filtering aan de rand van het netwerk, met TLS dat alle verbindingen van en naar de servers beschermt.
Opslag
Gegevens versleuteld in rust, met back-ups en redundantie over meerdere servers.
Mensen en processen
Teamtoegang beperkt tot het strikt noodzakelijke, met aparte authenticatie en een logboek van wie waartoe toegang heeft. Een team in Europa, niet uitbesteed aan rechtsgebieden van derde landen.
Recht vóór technologie
De eerste privacylaag is de plek waar de gegevens staan.
U kunt de beste versleuteling ter wereld hebben, maar als de gegevens onder toegangswetten van derde landen vallen, hangt privacy af van internationale overeenkomsten die al twee keer zijn gesneuveld en nu een derde aanvechting tegemoet gaan. Bij Sooma blijven gegevens in Europa, onder de AVG en het Europese recht, zonder doorgifte naar de VS. Naleving hangt van geen enkele trans-Atlantische overeenkomst af.
Waarom dit nu belangrijk is →Veelgestelde vragen
Beveiliging & privacy
De meestgestelde vragen over de bescherming van uw berichten en gegevens.
Zijn mijn berichten versleuteld?
Ja. De communicatie tussen de gebruiker en de servers van Sooma is versleuteld met TLS, en berichten zijn beschermd in opslag.
Kan Sooma de inhoud van mijn e-mails lezen?
Er vindt geen analyse van berichtinhoud plaats voor commerciële doeleinden, profilering of advertenties. De toegang van het technische team is beperkt tot wat nodig is om ondersteuning te bieden.
Welke persoonsgegevens verwerkt Sooma, en onder welk recht?
Klantgegevens worden verwerkt in de EU (Portugal), onder de AVG en het Portugese recht, zonder doorgifte buiten de Europese Unie. Het privacybeleid beschrijft de categorieën gegevens en de bewaartermijnen.
Hoe werken back-ups?
Van de gegevens worden regelmatig back-ups gemaakt en de infrastructuur is redundant, zodat een serverstoring geen gegevensverlies betekent.
Kan een buitenlandse autoriteit toegang tot mijn gegevens eisen?
Uw gegevens vallen uitsluitend onder het Europese recht. Sooma valt niet onder extraterritoriale toegangswetten van derde landen zoals de Amerikaanse CLOUD Act, in tegenstelling tot elke aanbieder die onder Amerikaanse jurisdictie valt, waar zijn servers ook staan.
Heeft Sooma beveiligingscertificeringen?
Ja, zie de Certificeringen pagina voor de volledige lijst en de nalevingsdetails.
Kies e-mail die is gebouwd om te beschermen, niet om uit te buiten.
60 dagen geld-terug-garantie, zonder vragen. Begeleide migratie inbegrepen.