De meeste "soevereine cloud"-aanbiedingen zijn Amerikaanse platforms met een EU-label. Soevereiniteit per contract is geen soevereiniteit.
Een Amerikaanse hyperscaler draait uw workload in een EU-regio en belooft contractueel en operationeel om het daar te houden. De infrastructuur is echt lokaal — maar het moederbedrijf is een Amerikaanse entiteit, dus de Amerikaanse wet reikt er nog steeds toe. De belofte is slechts zo sterk als de wet achter de leverancier.
De provider is een EU-entiteit die opereert op EU-infrastructuur onder EU-rechtsgebied, en de gegevens zijn eind-tot-eind versleuteld, zodat de provider alleen cijfertekst bezit. Er zijn geen leesbare gegevens om over te dragen en geen buitenlands moederbedrijf om te dwingen. Soevereiniteit is een eigenschap van hoe het systeem is gebouwd, geen clausule die u moet vertrouwen.
De Amerikaanse CLOUD Act stelt Amerikaanse autoriteiten in staat om gegevens af te dwingen die door Amerikaanse bedrijven worden bewaard, waar ze ook zijn opgeslagen. Een soevereine-regio-implementatie van een Amerikaans platform verwijdert die blootstelling niet; eind-tot-eind versleuteling onder EU-controle doet dat wel.
Gegevenssoevereiniteit op UltimaOS is geen tier of regio-instelling — het is de standaardtoestand van het besturingssysteem.
UltimaOS draait volledig op EU-infrastructuur onder EU-wetgeving, zonder trans-Atlantische overdracht. GDPR-naleving is een eigenschap van de architectuur in plaats van een configuratie die u inschakelt.
Elk bestand, bericht en document is eind-tot-eind versleuteld op uw apparaat. De server bewaart alleen cijfertekst en heeft geen sleutel, en er is geen wachtwoorddatabase — dus er is geen platte tekst die een autoriteit kan eisen.
Het besturingssysteem gebruikt NIST post-quantum-algoritmen — ML-KEM-768 voor sleutelinkapseling en ML-DSA-65 voor handtekeningen — dus de soevereine grens houdt stand tegen harvest-now-decrypt-later en tegen de bedreigingen van vandaag.
Er is geen Amerikaans moederbedrijf om de workload terug te brengen onder buitenlandse wetgeving, en geen advertentiebedrijf dat zou profileren wat het niet kan lezen.
Als het moederbedrijf onderworpen is aan de Amerikaanse wet, is de implementatie blootgesteld onder de CLOUD Act, ongeacht de regio. Soevereiniteit volgt de entiteit, niet alleen het datacenter — daarom zijn een in de EU gevestigde provider en een EU-regio van een Amerikaanse hyperscaler niet dezelfde aankoop.
Als de provider de sleutels bezit, kan hij worden gedwongen ze te gebruiken. Eind-tot-eind versleuteling zonder serversleutel verwijdert de provider als partij die platte tekst kan overhandigen.
EU-entiteit, EU-hosting, EU-rechtsgebied en eind-tot-eind versleuteling zijn structurele feiten, geen beloften. Dat is de soevereiniteit waarop UltimaOS is gebouwd.
Short answer
Het betekent dat uw gegevens alleen onderworpen zijn aan de wetten van uw eigen rechtsgebied en buiten het bereik van buitenlandse autoriteiten liggen. In de praktijk zijn veel 'soevereine cloud'-aanbiedingen Amerikaanse platforms die in EU-regio's zijn geïmplementeerd, die nog steeds onder de Amerikaanse wet vallen via de CLOUD Act. Echte soevereiniteit vereist ofwel een EU-gecontroleerde provider of eind-tot-eind versleuteling, zodat er niets leesbaars is om af te dwingen.
Short answer
De infrastructuur is lokaal, maar het moederbedrijf is een Amerikaanse entiteit die onderworpen is aan de Amerikaanse wet, dus gegevens kunnen worden afgedwongen onder de CLOUD Act, ongeacht de regio. Dat is soevereiniteit per contract, niet door architectuur.
Short answer
UltimaOS is een EU-entiteit die opereert op EU-infrastructuur onder EU-rechtsgebied, en versleutelt alles eind-tot-eind, zodat de provider alleen cijfertekst bezit. Er is geen Amerikaans moederbedrijf om te dwingen en geen leesbare gegevens om over te dragen.
Short answer
Ja. Als de provider uw gegevens niet kan lezen, is er geen platte tekst om te eisen — dus soevereiniteit hangt niet langer alleen af van rechtsgebied. UltimaOS combineert beide: EU-rechtsgebied en eind-tot-eind versleuteling.
Short answer
UltimaOS is gebouwd en gehost in de EU onder EU-rechtsgebied, versleutelt gegevens eind-tot-eind en houdt geen wachtwoorddatabase, dus GDPR-naleving is een eigenschap van de architectuur in plaats van een instelling.
Geen advertenties, geen datamining, geen proefklok. Individuele en gezinsaccounts zijn gratis permanent. Organisaties betalen per zetel en dat is wat ze financiert.