Accans

Updates.

Bijgehouden wijzigingen aan de leveranciersdatabase. Het volledige technische changelog vindt u in onze documentatie.

Eigendomsaudit: 16 jurisdictie-correcties en 8 nieuwe EU-vendors

Een web-geverifieerde review met meerdere agents (Haiku 4.5) bracht vendors in kaart die verkeerd waren ingedeeld. Vijftien in de EU/EFTA gevestigde aanbieders (o.a. APPUiO, Bacula Systems, Locize, Efecte, KrakenD, Sygic, Hornetsecurity, Connective, Talend, Transifex, Henchman, Homerun, Pixlr, Tails, Dinero) stonden onterecht als 'buiten EU' — hun regio is gecorrigeerd naar EU, met de daadwerkelijke buitenlandse moeder apart vastgelegd (het signaal dat telt voor de US CLOUD Act). Payload CMS is als Amerikaanse aanbieder gemarkeerd. FortKnoxster is verwijderd omdat het naar crypto is gepivot. Daarnaast zijn acht nieuwe EU-aanbieders toegevoegd in dun bezette categorieën.

Toegevoegd

  • Acht nieuwe EU-aanbieders: Poolside (FR, AI-coding), Noota (FR, AI-cowork), Better Stack (CZ, error tracking), TRUENDO (AT, consent), DNS4EU (CZ, privacy-DNS), MailerSend (LT, transactionele e-mail), Giskard (FR, open-source AI-testing) en Black Forest Labs (DE, AI).

Verwijderd

  • FortKnoxster verwijderd — overgenomen door SYS Labs (Canada) en gepivot naar crypto (SuperDapp); geen identity-product meer.

Opgelost

  • Regio gecorrigeerd van 'buiten EU' naar EU voor 15 in de EU/EFTA gevestigde aanbieders; buitenlandse eigenaren (VS/UK/AU/MY) zijn apart vastgelegd via ultimate_parent_country in plaats van via de regio.
  • Payload CMS ingedeeld als Amerikaanse aanbieder (hoofdkantoor VS, eigendom Figma).

Passbolt gecorrigeerd (LU) en toegevoegd aan password-manager-categorie

Passbolt stond al in de catalogus onder cybersecurity, maar met een verkeerde jurisdictie (FR in plaats van LU) en een te summiere beschrijving. Het is een Luxemburgse open-source credential-manager (AGPL-3.0) van Passbolt SA, gericht op IT- en DevOps-teams. Naast de correctie is een tweede entry aangemaakt onder password-manager, zodat gebruikers die op zoek zijn naar een EU-alternatief voor 1Password, Bitwarden, LastPass of RoboForm Passbolt nu ook direct daar terugvinden.

Toegevoegd

  • Passbolt als tweede entry onder password-manager (naast de bestaande cybersecurity-entry), gekoppeld als alternatief bij 1Password, Bitwarden, LastPass en RoboForm.

Opgelost

  • Passbolt: hoofdkantoor gecorrigeerd van FR naar LU (Passbolt SA, Belvaux, Luxemburg), licentie AGPL-3.0 expliciet vermeld, beschrijving uitgebreid.

Gap-analyse ronde 2: 75 nieuwe EU-vendors in 40 categorieën

Systematische scan van de resterende business-categorieën in twee blokken van 20, met Haiku-finders en Sonnet-verify. De catalogus telt nu 1.771 leveranciers. Onder meer Elastic (NL, blijkbaar nooit als database opgenomen), Kestra (FR, workflow-orchestratie), Lovable (SE, AI-development), Haystack/deepset (DE, open-source RAG), Snom (DE, VoIP), TSplus (FR, remote desktop), Graphisoft ArchiCAD (HU, CAD), Bacula Systems (CH, backup), Rebelle (SK, natural-media design), Locize (CH, developer-TMS), zeven eerder ontbrekende Europese forms/enquête-tools (AidaForm, easyfeedback, Edkimo, empirio, Crowdtech, QUESTIONSTAR, SmartSurvey), en esign-alternatieven Penneo (DK) en Buypass (NO).

Toegevoegd

  • Databases en data: Elastic (NL, AGPLv3-hersteld), Kestra (FR, Apache-2.0 orchestrator).
  • Remote desktop & VoIP: TSplus (FR), RealVNC (GB), Snom (DE), Equada (DE), Nomado (BE), Voiped Telecom (NL).
  • GIS & CAD: Oslandia (FR, open source), OPENGIS.ch (CH), Coexya (FR), Eurosense (BE), Pix4D (CH), Lutra Consulting (GB), Graphisoft ArchiCAD (HU), Graebert ARES (DE), ELITECAD (AT), Cadwork (CH), Leica Geosystems (CH).
  • Compliance, GRC & HR: DataGuard (DE), Orbiq (DE), EuroComply (PT), Talentech (NO), Eploy (GB), Vouch (NO), Breathe HR (GB), Ubisecure (FI).
  • Scheduling, time-tracking & low-code: Calenso (CH), Cronofy (GB), Reservio (CZ), Agendize (FR), solidtime (AT, open source), Time Cockpit (AT), timeBuzzer (DE), WeWeb (FR), Cerberus Testing (FR, open source).
  • AI & design: Lovable (SE), Haystack/deepset (DE, open source), Rebelle (SK), ArtFlow (PL).
  • Backup & translation: Bacula Systems (CH, AGPLv3), Xopero (PL), Locize (CH), Apertium (ES, open source), Protemos (UA).
  • Forms & surveys: AidaForm, Edkimo, empirio.ai, easyfeedback, QUESTIONSTAR (allemaal DE), Crowdtech (NL), SmartSurvey (GB) — categorie was chronisch onderbedeeld met EU-alternatieven.
  • Marketing, esign & CMS: Omnisend (LT), AGNITAS (DE, open source), Membrain (SE), Quarticon (PL), sproof (AT), Commfides (NO), Penneo (DK), Buypass (NO), Jahia (CH), Microweber (BG, open source), Roadiz (FR, open source).
  • Overige: Beckhoff Automation (DE, IoT), KEBA (AT, IoT), Joker.com (DE, domeinregistrar), Tine 2.0 (DE, e-mail/groupware), APPUiO (CH, virtualization), Keelearning (DE, LMS), Hornbill (GB, ITSM), Linphone (FR, open source collaboration), SendRec (RO, open source collaboration), Elestio (IE, DevOps), World4You (AT, webhosting), Coolhousing (CZ, webhosting).

Gap-analyse: 21 nieuwe EU-vendors toegevoegd in de dunste categorieën

Gerichte gap-scan op de twaalf categorieën met de minste EU-alternatieven. Twintig nieuwe leveranciers zijn toegevoegd, plus Otobo als tweede open-source OTRS-fork. Onder meer soevereine AI-werkomgevingen (Delos in Parijs, nexos.ai in Vilnius, Nextcloud Assistant), captcha-alternatieven voor reCAPTCHA (Private Captcha uit Estland, Captcha.eu uit Oostenrijk, Myra EU CAPTCHA uit München), schrijfhulp (DeepL Write, Writefull, ProWritingAid, CKEditor), API-management (Frends uit Finland, Locoia uit Duitsland, STOA uit Frankrijk), en transactionele email (AhaSend uit Nederland, MessageFlow uit Polen).

Toegevoegd

  • AI Cowork: Delos (FR, soeverein Frans AI-werkplekplatform), nexos.ai (LT, opgericht door Nord Security-founders), Nextcloud Assistant (DE, open-source, self-host).
  • Schrijfhulp: DeepL Write (DE), Writefull (NL, academisch), ProWritingAid (GB), Surfer SEO (PL), CKEditor (PL, open source).
  • API Management: Frends (FI), Locoia (DE), STOA (FR, open source).
  • CAPTCHA: Private Captcha (EE), Myra EU CAPTCHA (DE), Captcha.eu (AT) — allemaal AVG-conform en cookieloos.
  • SMS API: tyntec (DE, Tier-1 CPaaS). Digital Signage: ScreenCom (NL). Consent Management: Cookie Information (DK). AI Coding: Lurus Code (DE). Transactional Email: AhaSend (NL), MessageFlow (PL). ITSM: Otobo (DE, tweede actieve OTRS-fork naast Znuny).

Tweede audit-ronde: 67 correcties op vendors die vorige keer overgeslagen waren

1223 vendors die niet in de vorige audit zaten opnieuw doorgelicht via een goedkopere overnight-loop (Sonnet 4.6, gesplitst over zes ticks): 78 bevestigde bevindingen waarvan 67 wijzigingen toegepast. Onder meer nieuwe eigendomsstructuren (Harvest naar Bending Spoons IT, MailerLite naar Vercom PL, Fondy naar TBC Bank GB, MariaDB commerciële tak naar K1 US, PAYONE onder Worldline FR), licentie-rugpulls van open-source naar source-available (CapRover, Chatwoot, Invoice Ninja, OpenKM, Planka, Rasa, TheHive), en verwijderingen (SchildiChat Desktop legacy, Sofort standalone, Juke, iRedMail Easy).

Gewijzigd

  • 42 nieuwe eigendoms-correcties op leveranciers waarvan de moedermaatschappij was verhuisd naar een ander rechtsgebied — waaronder Nets → Nexi (IT), Nmbrs → Visma (NO), SnelStart → EG (DE), Magnolia → GENUI (DE), Roundcube → mailbox.org (DE), Signaturit → Namirial (IT), SMSAPI → LINK Mobility (NO), Sympa → US, Tidal → US, Topicus Healthcare → CA.
  • 10 hoofdkantoor-correcties (o.a. SigNoz was fout geclassificeerd als DE, blijkt US te zijn; Vendure feitelijk in Wenen, niet Praag; Corteza is IE, niet SI; Quire is TW; NoMachine is LU; WEDOS verhuisd van CZ naar LU).
  • 10 licentiewijzigingen: CapRover, Chatwoot, Invoice Ninja, OpenKM, OTRS, OXID eSales, Planka, Rasa en TheHive verloren open-source status (Fair Use, custom EULA of open-core met commerciële kern). Voor deze projecten is de beschrijving bijgewerkt met de datum en aard van de licentiewijziging.
  • Rebrand-correcties: Gardener (SAP) → Gardener (NeoNephos Foundation), Lectora (eLearning Brothers) → Lectora (ELB Learning), Restorepoint → Skylar Compliance, MobilePay + Vipps → één 'Vipps MobilePay' entry, myLoc → myLoc a WIIT Company, Trilium Notes → Trilium Notes (TriliumNext), windream → dataglobal.

Verwijderd

  • 5 vendors verwijderd wegens discontinuering, absorptie of duplicaat: SchildiChat Desktop (nu 'legacy'), Sofort als standalone (geïntegreerd in Klarna), JUKE (Talpa stopte de dienst), iRedMail Easy (hosted-versie), MobilePay (samengevoegd met Vipps).

Volledige audit op overnames, eigendom en licenties

Alle 1700 records doorgelicht via een meerlaagse agent-zwerm: 320 wijzigingen toegepast, waaronder 153 eigendoms-correcties, 73 hoofdkantoor-correcties, 39 verwijderingen van gestopte of geabsorbeerde producten, en 17 licentiewijzigingen waarbij voorheen open-source projecten naar source-available of proprietair gingen.

Gewijzigd

  • 153 ultieme moedermaatschappijen en EU-classificaties bijgewerkt — bijvoorbeeld DocuWare (eigendom van Ricoh, JP), DomainFactory (eigendom van GoDaddy, US), Doxis/SER Group (TA Associates meerderheid, US), Dokobit (gefuseerd met Signicat, NO/EEA).
  • 73 hoofdkantoor-correcties waaronder Dynatrace en Bruker (operationeel HQ verplaatst naar VS) en Duplicati (oprichtende entiteit Duplicati Inc is US).
  • 26 product-rebrands verwerkt: Doxis4 → Doxis, HubSpot CMS → HubSpot Content Hub, All 4 → Channel 4, Bugsnag → SmartBear Insight Hub, Byte → Hypernode, en meer.

Verwijderd

  • 39 vendors verwijderd die gestopt of geabsorbeerd zijn: Boxcryptor (assets naar Dropbox, gesloten januari 2023), BullGuard (NortonLifeLock, uitgefaseerd), Buttercup (project gestopt juni 2025), Hotjar (gefuseerd met Contentsquare, juli 2025), BrutX (streaming gestopt 2022), ZenMate (geabsorbeerd in CyberGhost), Reaction Commerce (gestopt), Pootle (gesloten mei 2023) en 31 andere. Daarnaast Platform.sh verwijderd ten gunste van zijn opvolger Upsun.

Opgelost

  • 17 voorheen als open-source gemarkeerde projecten naar correct "open-core" of proprietair: Airbyte (ELv2), Anytype, Cal.com (AGPL → commerciële licenties voor enterprise), Camunda, CockroachDB (BSL), Directus (BSL), FusionAuth, Kopano, Meilisearch (commerciële clausules), MinIO (AGPLv3 maar herijkt), Mirth Connect, NocoDB, ONLYOFFICE, Proton Pass, Sentry (FSL), Talend, Chartbrew.

Nieuwe categorie: Digital Asset Management

Twintig DAM-leveranciers toegevoegd — van OpenText, Adobe en Cloudinary tot Europese alternatieven als WoodWing, Bynder, CELUM en Fotoware — met geverifieerde eigendomsstructuren en hostingregio's.

Toegevoegd

  • Categorie Digital Asset Management (DAM) met 20 leveranciers: Europese opties WoodWing (NL), Bynder (NL), CELUM (AT), censhare (DE), 4ALLPORTAL (DE), Wedia (FR), QBank (SE), Fotoware (NO), Papirfly (NO), Frontify (CH), Pimcore (AT) en ResourceSpace (GB, open source) tegenover OpenText, Adobe Experience Manager Assets, Cloudinary, Acquia DAM, Sitecore Content Hub, Canto, Aprimo en Brandfolder.

Gewijzigd

  • Pimcore gemarkeerd als open-core in plaats van open source — de kern is sinds versie 12 (2025) proprietair (POCL-licentie).
  • Eigendomsstructuren vastgelegd: Bynder heeft een Amerikaanse moedermaatschappij (Thomas H. Lee Partners, meerderheid sinds 2023) en Wedia is sinds eind 2024 niet langer beursgenoteerd (Cathay Capital, Parijs).

Vendor-database opgeschoond en uitgebreid

Negen records met onjuiste hoofdkantoor-informatie gecorrigeerd, 27 nieuwe Europese leveranciers toegevoegd, en het schema uitgebreid met soevereiniteitsmetadata zodat de positie van iedere leverancier expliciet en eerlijk is.

Lees ADR-001 over EU-provenance →

Toegevoegd

  • 27 nieuwe EU-leveranciers — onder andere Didomi, Axeptio en consentmanager.net (consent-management), Dynatrace en Pandora FMS (monitoring), Make.com en SeaTable (low-code), memoQ, Phrase TMS en Wordbee (vertaling), Trade Republic (fintech), Aircall (helpdesk) en Nedap Healthcare.
  • Drie nieuwe metadata-velden per leverancier: ultieme moedermaatschappij (bijvoorbeeld: Wrike is in handen van Symphony Industrial), soevereiniteitsmodus (vendor-hosted-eu / self-host / oss-distributed / vendor-hosted-non-eu) en scherpere EU-classificatie (EU-27 / EEA / EFTA / EU-adjacent).
  • Negen invariant-tests in CI die voorkomen dat dezelfde fouten terugkomen — geen EU-sentinel zonder soevereiniteitsmodus, geen duplicate (naam, categorie), geen niet-HTTPS websites, etc.

Gewijzigd

  • Hologic, Carestream Health, Wrike en WordPress (self-host) van EU naar VS verplaatst — dit zijn US-incumbents, niet Europese alternatieven.
  • RustDesk (China), Logseq (Singapore) en Synology Drive on-prem (Taiwan) gecorrigeerd naar het werkelijke land van de ontwikkelaar; soeverein alleen bij lokaal gebruik of self-hosting.
  • Bitrix24 gecorrigeerd naar Cyprus (juridische entiteit) met expliciete vermelding van Russische oorsprong.
  • Wire (Zwitserland), Directus (VS, BSL-licentie) en SumUp (VK na Brexit) opnieuw geclassificeerd.
  • 57 Zwitserse leveranciers gemarkeerd als EFTA, 29 Noorse/IJslandse als EEA, 4 Oekraïense als EU-adjacent.

Verwijderd

  • Misleidende en duplicate records verwijderd: een tweede Epic-record met EU-label (de echte HQ is Verona WI), een duplicate SumUp- en Directus-entry, een duplicate SoftMaker Office, en Adyen/Mollie uit de categorie ERP (het zijn payment processors, geen ERP-systemen).
Changelog — Digitale Soevereiniteit Heatmap