Trust & compliance
Netbela levert hosting aan organisaties die zelf verantwoording moeten afleggen over hun verwerkingsketen. Op deze pagina staat op één plek wat je nodig hebt om ons te beoordelen.
Laatst bijgewerkt: 25 augustus 2026
1. Waar je gegevens staan
Netbela verwerkt en slaat je gegevens, met inbegrip van de back-ups daarvan, uitsluitend op binnen Nederland. Er vindt geen doorgifte naar en geen toegang vanuit een land buiten de Europese Economische Ruimte plaats, behoudens de uitzonderingen die in de Verwerkersovereenkomst zijn vastgelegd.
| Locatie | Rol | Wat er staat | Land |
|---|---|---|---|
| Databarn, Amsterdam | Primaire locatie | Productieomgeving: rekencapaciteit en opslag | Nederland |
| NorthC, Amsterdam | Back-uplocatie | Back-ups; geen rekencapaciteit | Nederland |
| TransIP, Alblasserdam | Derde locatie, buiten de regio Amsterdam | Derde, versleutelde kopie van de back-ups; geen rekencapaciteit | Nederland |
De derde kopie staat bewust buiten de regio Amsterdam, zodat één regionale calamiteit nooit alle kopieën raakt. Zie artikel 8 van de Verwerkersovereenkomst voor de volledige tekst.
2. Onze keten
Hieronder staan de partijen die in het kader van onze diensten toegang kunnen hebben tot of gegevens verwerken namens de klant. Dit overzicht komt uit Bijlage 2 van de Verwerkersovereenkomst; wijzigingen kondigen wij 30 dagen vooraf aan.
| Subverwerker | Doel | Vestigingsland | Locatie verwerking |
|---|---|---|---|
| Backbone.Direct B.V. | Leverancier van de colocatiediensten op beide datacenterlocaties; contractpartij van Netbela, beheer van de rackruimte, de toegangsprocedure en remote hands | Nederland | Amsterdam, NL |
| Databarn B.V. | Datacenter (primaire locatie): gebouw, stroom, koeling, fysieke toegangscontrole en cameratoezicht | Nederland | Amsterdam, NL |
| NorthC Datacenters B.V. | Datacenter (back-uplocatie): gebouw, stroom, koeling, fysieke toegangscontrole en cameratoezicht | Nederland | Amsterdam, NL |
| TransIP B.V. | Infrastructuur (VPS en block storage) voor de derde, off-site kopie van de back-ups; uitsluitend versleutelde back-upgegevens | Nederland | Alblasserdam, NL |
| Openprovider (Hosting Concepts B.V.) | Domeinregistratie en registrardiensten | Nederland | Nederland |
Opbouw van de colocatie. Netbela huurt de rackruimte in beide datacenters via Backbone.Direct, die daar op haar beurt afneemt bij de datacenteroperators. De fysieke beveiliging van de gebouwen valt onder de verantwoordelijkheid en de certificering van de betreffende datacenteroperator; Backbone.Direct is de contractpartij van Netbela en beheert de rackruimte, de toegangsprocedure en remote hands.
Netwerkconnectiviteit. Netbela betrekt IP-transit van Eranium B.V. (AS35133), Backbone.Direct (AS50917) en NAML B.V. (AS211623), en is gekoppeld aan ERA-IX Amsterdam. Deze partijen leveren uitsluitend transport van netwerkverkeer en hebben geen toegang tot Klantgegevens. Zij worden hier ter volledigheid vermeld.
Voor de volledige context, waaronder de onderdelen die Netbela zelf beheert en de partijen die buiten deze bijlage vallen, zie de Verwerkersovereenkomst.
3. Beveiliging
- Versleuteling van gegevens in rust en tijdens transport
- Tweefactorauthenticatie op alle beheerinterfaces
- Beheerinterfaces zijn niet publiek benaderbaar
- Centrale security monitoring
- Dagelijkse back-ups, bewaard op drie locaties
- Kwartaallijkse herstelproeven op de platformback-ups vanaf Q4 2026
Onze volledige beveiligingsdocumentatie is op verzoek en onder geheimhouding beschikbaar via privacy@netbela.com. Zie ook artikel 5 en Bijlage 3 van de Verwerkersovereenkomst en het hoofdstuk Back-up en herstel in de SLA.
4. Onafhankelijke verificatie en certificering
Internet.nl — Hall of Fame voor Hosters
Netbela is opgenomen in de Hall of Fame voor Hosters van internet.nl, het meetplatform van het Platform Internetstandaarden. Opname vereist een score van 100% op zowel de websitetest als de e-mailtest voor ons eigen domein, én dat wij die dubbele score ook aan onze klanten kunnen leveren. De scores worden tweemaal per maand automatisch gecontroleerd en publiek gepubliceerd.
Bekijk onze actuele websitescore Bekijk onze actuele e-mailscore Hall of Fame voor Hosters
Deze test meet de toepassing van moderne internetstandaarden: IPv6, DNSSEC, TLS, DANE, RPKI en de e-mailstandaarden SPF, DKIM, DMARC en STARTTLS. Het is een meting van technische standaardennaleving en geen certificering van ons informatiebeveiligingsbeheer; die twee zeggen iets anders. Wat het wel aantoont is dat onze infrastructuur onafhankelijk en doorlopend wordt getoetst, en dat wij die standaarden ook aan klanten kunnen leveren.
ISO 27001
Netbela is zelf niet ISO 27001-gecertificeerd en werkt volgens de principes van die norm. De datacenteroperators waar onze apparatuur staat zijn wel gecertificeerd. Op verzoek lichten wij de actuele status toe.
5. Termijnen in één oogopslag
| Onderwerp | Termijn | Vastgelegd in |
|---|---|---|
| Melding van een datalek | 48 uur | Verwerkersovereenkomst, art. 9.1 |
| Aankondiging van een nieuwe subverwerker | 30 dagen vooraf | Verwerkersovereenkomst, art. 7.3 |
| Auditrecht | 1× per kalenderjaar | Verwerkersovereenkomst, art. 13 |
| Teruggave of verwijdering na beëindiging | 30 dagen | Verwerkersovereenkomst, art. 16 |
| Aankondiging van gepland onderhoud | 48 uur vooraf | SLA, onderhoudsbeleid |
| Hersteltijd individuele omgeving | 4 uur tijdens kantooruren | SLA, back-up en herstel |
| Hersteltijd bij volledige uitval van de primaire locatie | Circa 5 werkdagen | SLA, back-up en herstel |
6. Contact
Gegevensbescherming: privacy@netbela.com
Beveiligingsincidenten en kwetsbaarheden: security@netbela.com
Misbruik: abuse@netbela.com
7. Documenten
- Verwerkersovereenkomst
- Service Level Agreement (SLA)
- Algemene voorwaarden
- Privacybeleid
- status.netbela.com — actuele beschikbaarheid en onderhoudsmeldingen
