Fanorg – Data Act-informatie

Versie 2026.12
Datum: 24 augustus 2026

Deze pagina bevat de technische en feitelijke informatie die Fanorg beschikbaar houdt voor Diensten waarop hoofdstuk VI van Verordening (EU) 2023/2854 (Data Act) van toepassing is. Deze pagina vult artikel 19 van de Algemene Voorwaarden aan.

Artikel 19 van de Algemene Voorwaarden bevat de contractuele regeling voor overstappen, export, beëindiging en verwijdering. Deze pagina beschrijft de standaard technische inrichting, exportmogelijkheden en infrastructuurrechtsgebieden en bevat het dienstspecifieke online register als bedoeld in artikel 26 Data Act. Een voor een specifieke Dienst vóór contractsluiting uitdrukkelijk vermelde afwijkende inrichting gaat voor.

1. Diensten en dataverwerkingsmodel

1.1 Managed website- en webshophosting / cloudinfrastructuur

Fanorg levert managed hosting en cloudinfrastructuur voor websites, webshops, applicaties en bijbehorende technische componenten.

• Dataverwerkingsmodel: managed hosting / cloudinfrastructuur.
• Hoofdfuncties voor switching: opslag en beschikbaarstelling van bestanden, databases, media, applicatiegegevens en klantgebonden configuraties.
• Export: oorspronkelijke bestandsformaten en waar passend ZIP of een vergelijkbaar archief; databases in een technisch beschikbaar gangbaar formaat zoals SQL of CSV; overige bestaande platform- of applicatie-exportformaten.
• Interfaces: bestaande beheer-, bestandsoverdracht-, database-, API- en exportfunctionaliteit, of een supportgestuurde standaardexport.
• Technische beperkingen: kunnen voortvloeien uit gedeelde infrastructuur, licenties en rechten van derden, securitybeperkingen en technisch niet-exporteerbare interne configuraties.

1.2 SaaS en Online Producten

Fanorg kan doorlopende SaaS- en andere Online Producten leveren waarin account-, organisatie-, workflow-, applicatie-, integratie- en andere klantgegevens worden verwerkt.

• Dataverwerkingsmodel: SaaS of vergelijkbare online applicatiedienst.
• Export: afhankelijk van de Dienst onder meer JSON, CSV, ZIP, oorspronkelijke bestandsformaten, bestaande API-functionaliteit of een andere gangbare exportmethode.
• Datastructuur: de relevante applicatie- of exportstructuur volgt uit het Product, de technische documentatie of de bij de Dienst beschikbare export.
• Interfaces: self-service export, API of supportgestuurde export, afhankelijk van de Dienst.
• Technische beperkingen: kunnen voortvloeien uit rechten van derden, interne platformlogica, beveiliging, niet-overdraagbare intellectuele eigendom en technisch niet aanwezige gegevens.

1.3 Klantspecifieke gehoste applicaties en maatwerk

Voor klantspecifieke gehoste applicaties, automatiseringen en maatwerksoftware worden de beschikbare exportmethode, datastructuur, interfaces en infrastructuurlocatie bepaald door de feitelijke technische inrichting van de oplossing.

Wanneer voor een specifieke maatwerkdienst een wettelijke uitzondering of afwijkend switchingregime geldt, wordt dit vóór contractsluiting voor die Dienst kenbaar gemaakt.

2. Overdraagbare gegevens en digitale activa

Voor zover zij binnen de concrete Dienst aanwezig zijn en volgens de Data Act overdraagbaar zijn, kan een standaardexport onder meer omvatten:

Een categorie die binnen de concrete Dienst niet bestaat, wordt niet uitsluitend voor een export aangemaakt.

3. Beschermde en interne gegevens

Voor zover de Data Act dit toestaat, bevat een standaardexport geen informatie die niet nodig is voor voortgezet gebruik van de klantgegevens en waarvan verstrekking de beveiliging, rechten van derden of bedrijfsgeheimen zou aantasten. Dit betreft onder meer:

• interne architectuur-, deployment-, beheer- en debuggegevens;
• interne security-, fraudedetectie- en kwetsbaarheidsinformatie;
• interne telemetrie en operationele monitoring;
• private keys, cryptografische sleutels, wachtwoorden, tokens en interne API-keys;
• interne algoritmen, prompts, modellen, broncode, frameworks, templates, methoden en andere beschermde technische of bedrijfsinformatie;
• gegevens van andere klanten of derden waarop Opdrachtgever geen zelfstandig overdraagbaar recht heeft.

Waar securitygevoelige informatie noodzakelijk is voor een wettelijk verplichte overstap, kan Fanorg die informatie waar passend via een alternatieve veilige methode beschikbaar stellen.

4. Exportformaten en interfaces

Afhankelijk van de concrete Dienst gebruikt Fanorg onder meer:

• JSON voor gestructureerde applicatie-, configuratie-, workflow- en integratiegegevens;
• CSV voor tabulaire gegevens;
• ZIP of een vergelijkbaar archiefformaat voor bestanden en samengestelde exports;
• oorspronkelijke bestandsformaten voor opgeslagen bestanden;
• bestaande API-functionaliteit;
• bestaande database-, applicatie- en platformexportfunctionaliteit.

Fanorg gebruikt bestaande open bestands-, database- en internetstandaarden voor zover die binnen de concrete Dienst worden toegepast. Waar een afzonderlijke switching- of interoperabiliteitsstandaard relevant is, wordt die bij de betreffende Dienst vermeld.

4.1 Dienstspecifiek register

Onderstaande tabel vormt het actuele online register als bedoeld in artikel 26 Data Act voor de standaard door Fanorg aangeboden kwalificerende dienstprofielen. Alleen het profiel dat voor de concrete Dienst vóór contractsluiting in de productpagina, bestelomgeving, offerte, technische beschrijving of andere precontractuele Dienstinformatie als toepasselijk is aangeduid, geldt voor die Dienst. Voor de hieronder als standaardprofiel aangeduide managed website-/webshophosting en managed applicatie-/cloudhosting geldt het betreffende profiel rechtstreeks wanneer de concrete Dienst onder die omschrijving wordt aangeboden en vóór contractsluiting geen afwijkend infrastructuurprofiel is vermeld. Voor zo’n gestandaardiseerde Dienst is geen afzonderlijke Data Act-bijlage of herhaling van dezelfde technische informatie per offerte nodig.

Wanneer Fanorg een nieuwe kwalificerende Dienst of een wezenlijk afwijkend infrastructuurprofiel aanbiedt, wordt daarvoor vóór contractsluiting een nieuwe of aangepaste regel in dit register of op een vanaf deze pagina rechtstreeks aangeduide productspecifieke technische pagina gepubliceerd. Een niet voor de concrete Dienst aangewezen leverancier of profiel geldt niet uitsluitend door opname op deze pagina als onderdeel van die Dienst.

Voor Microsoft Azure, AWS, Google Cloud, Hetzner en OVHcloud kan Fanorg afzonderlijke Europese infrastructuurprofielen gebruiken. Zo’n profiel geldt voor een concrete kwalificerende Dienst alleen wanneer vóór contractsluiting de gebruikte provider en het toepasselijke EU/EER-land of de concrete regio op de productspecifieke technische pagina of andere toepasselijke precontractuele Dienstinformatie is vermeld. Een algemene vermelding van deze leveranciers in hoofdstuk 7 hieronder geldt niet als aanwijzing dat zij voor iedere Dienst worden gebruikt.

4.2 Compacte productspecifieke aanwijzing

Voor een kwalificerend SaaS-, Online Product- of maatwerkprofiel waarvoor § 4.1 een productspecifieke aanwijzing verlangt, kan Fanorg de vereiste concrete aanwijzing vóór contractsluiting compact op de productpagina, bestelomgeving, technische Dienstbeschrijving of een rechtstreeks vanaf deze pagina aangeduide technische pagina opnemen. Een afzonderlijke Data Act-bijlage is daarvoor niet nodig. De aanwijzing bevat ten minste, voor zover op de concrete Dienst van toepassing:

• Dienst / Product: naam of voldoende duidelijke identificatie van de concrete Dienst;
• toepasselijk profiel: het relevante profiel uit § 4.1;
• ICT-infrastructuur en rechtsgebied: de daadwerkelijk voor die Dienst gebruikte provider en het toepasselijke EU/EER-land of de concrete regio;
• export / switching: verwijzing naar de voor dat profiel geldende gegevensstructuren, formaten, interfaces, standaarden en beperkingen uit § 4.1, met alleen productspecifieke afwijkingen waar die werkelijk bestaan; en
• artikel 31 Data Act: uitsluitend wanneer toepasselijk, de vóór contractsluiting kenbaar te maken uitzondering en de daardoor niet toepasselijke verplichtingen.

Een productspecifieke aanwijzing mag bijvoorbeeld de volgende compacte vorm hebben: “Data Act-profiel: SaaS / Online Product — [Productnaam]. Infrastructuur: [provider], [EU/EER-land of regio]. Export en switching: overeenkomstig het voor dit Product aangewezen profiel op deze Data Act-pagina, behoudens hier uitdrukkelijk vermelde productspecifieke afwijkingen.” Een niet ingevulde voorbeeldtekst of een algemene leverancierslijst geldt niet als aanwijzing voor een concrete Dienst.

4.3 Profielcodes en standaardtoepassing

Om de aanwijzing compact te houden gebruikt Fanorg waar passend de volgende profielcodes. De profielcode is een korte verwijzing naar de inhoud van § 4.1 en vervangt geen productspecifieke afwijking wanneer die werkelijk bestaat.

Voor DA-SAAS-EU en DA-CUSTOM-EU kan Fanorg afhankelijk van de concrete inrichting onder meer Microsoft Azure, Microsoft Azure OpenAI Service, AWS, Google Cloud, DigitalOcean, Hostinger, Hetzner, OVHcloud en Backblaze inzetten voor zover de betreffende leverancier technisch bij die Dienst past. Waar een provider meerdere EU/EER-regio’s heeft, wordt voor de concrete Dienst het werkelijk gekozen land of de concrete regio aangewezen. Cloudflare kan daarnaast uitsluitend als DNS/CDN/WAF-laag worden ingezet en geldt niet als aanduiding van de origin-, applicatie- of primaire opslaglocatie.

De compacte productspecifieke aanwijzing kan daardoor beperkt blijven tot bijvoorbeeld: “Data Act-profiel: DA-SAAS-EU — [Productnaam]. Infrastructuur: [provider], [land/regio].” Of voor maatwerk: “Data Act-profiel: DA-CUSTOM-EU — [Dienst]. Infrastructuur: [provider], [land/regio]. Artikel 31 Data Act: [niet van toepassing / toepasselijke uitzondering].”

5. Switching

Een switchingverzoek kan worden gericht aan [email protected] of via het voor de Dienst beschikbare supportkanaal.

Waar het normale Data Act-switchingregime geldt, kan Opdrachtgever verzoeken om:

1. overstap naar een andere aanbieder van dataverwerkingsdiensten;
2. overdracht naar eigen ICT-infrastructuur; of
3. verwijdering van de overdraagbare gegevens en digitale activa.

Opdrachtgever verstrekt tijdig de informatie die Fanorg redelijkerwijs nodig heeft voor de gekozen overstap, waaronder waar relevant de bestemming en technische contactgegevens van de ontvangende aanbieder.

Fanorg verleent de wettelijk vereiste switchingondersteuning en waarborgt tijdens het overstapproces de toepasselijke continuïteit en beveiliging. Import, conversie, configuratie en operationele ingebruikname bij de ontvangende aanbieder of eigen infrastructuur worden uitgevoerd door Opdrachtgever en/of de ontvangende aanbieder, tenzij anders overeengekomen of wettelijk vereist.

Aanvullende migratie-, conversie-, advies- en overdrachtswerkzaamheden kunnen als Meerwerk worden uitgevoerd voor zover zij verder gaan dan de wettelijk verplichte switchingondersteuning, uitsluitend op verzoek van Opdrachtgever en nadat Opdrachtgever vooraf heeft ingestemd met de prijs, het toepasselijke tarief of een voldoende bepaalbare berekeningswijze.

6. Termijnen en vergoedingen

Voor de toepasselijke opzeg-, overgangs- en retrievaltermijnen geldt artikel 19 van de Algemene Voorwaarden.

Tot 12 januari 2027 worden eventuele switchingkosten uitsluitend in rekening gebracht voor zover en tot het bedrag dat de Data Act toestaat. Vanaf 12 januari 2027 worden geen switchingkosten in rekening gebracht voor zover artikel 29 Data Act dit verbiedt.

Reguliere vergoedingen voor reeds geleverde Diensten, daadwerkelijk gebruik en rechtmatig aangegane niet-restitueerbare verplichtingen van derden blijven verschuldigd voor zover zij niet als verboden switchingkosten kwalificeren.

7. ICT-infrastructuur en rechtsgebieden

Fanorg gebruikt voor kwalificerende Diensten een beperkt aantal externe infrastructuurleveranciers. De mogelijke standaardlocaties en rechtsgebieden zijn hieronder weergegeven. Welke leverancier en welk rechtsgebied voor een individuele kwalificerende Dienst gelden, volgt uit het in § 4.1 voor die Dienst aangewezen profiel of de vóór contractsluiting aangewezen productspecifieke technische pagina. De onderstaande leverancierslijst op zichzelf wijst geen leverancier aan een concrete Dienst toe.

Voor Microsoft Azure, AWS, Google Cloud, Hetzner en OVHcloud worden klantworkloads waar technisch en commercieel passend standaard in Europese Unie/EER-regio’s geplaatst. Voor Microsoft Azure OpenAI Service kiest Fanorg waar beschikbaar en passend een EU Data Zone of Europese Azure-regio. Wanneer voor een specifieke Dienst een concreet land, datacenter of cloudregio is overeengekomen of gepubliceerd, geldt die specifieke locatie voor die Dienst. Fanorg mag een infrastructuurleverancier of Europese regio wijzigen overeenkomstig artikel 17 van de Algemene Voorwaarden, mits de voor de concrete Dienst toepasselijke Data Act-informatie vóór toepassing wordt bijgewerkt voor zover de Data Act dit vereist en uitdrukkelijk overeengekomen geografische beperkingen worden gerespecteerd.

Cloudflare wordt door Fanorg gebruikt voor DNS, CDN en WAF. Verkeer en technische metadata kunnen daarbij via het wereldwijd gedistribueerde Cloudflare-netwerk worden verwerkt. De origin-, applicatie-, primaire opslag- en eventuele back-upinfrastructuur blijft gevestigd in de voor de betreffende Dienst vermelde rechtsgebieden en locaties.

Technische ondersteunings-, beveiligings- en beheerverwerking door leveranciers kan plaatsvinden overeenkomstig de toepasselijke contractuele voorwaarden en geldige internationale doorgiftemechanismen.

8. Internationale overheidstoegang

Fanorg treft, voor zover de Data Act dit vereist, passende technische, organisatorische en contractuele maatregelen om onrechtmatige internationale overheidstoegang tot of doorgifte van in de Europese Unie gehouden niet-persoonsgegevens te voorkomen of te beperken.

Afhankelijk van de Dienst omvat dit onder meer:

• toegangsbeperking en autorisatie;
• encryptie of andere passende bescherming tijdens transport en opslag;
• secret- en credentialmanagement;
• leveranciersselectie en contractuele waarborgen;
• beoordeling van de rechtsgeldigheid en reikwijdte van verzoeken om gegevens;
• beperking van verstrekking tot hetgeen rechtmatig vereist is;
• passende technische of organisatorische scheiding van klantomgevingen.

Fanorg verstrekt geen vertrouwelijke of securitygevoelige technische informatie voor zover dit niet wettelijk vereist is.

9. Actualiteit en contractuele werking

Deze pagina vormt voor kwalificerende Diensten onderdeel van de Overeenkomst voor zover artikel 19 van de Algemene Voorwaarden daarnaar verwijst.

Voor informatie die vóór contractsluiting contractueel moet zijn vastgelegd, geldt de versie die bij contractsluiting aan Opdrachtgever beschikbaar is gesteld of waarvan datum of versie overeenkomstig de Overeenkomst kan worden vastgesteld.

Fanorg houdt de informatie op deze pagina actueel wanneer de standaard technische inrichting, exportmogelijkheden, gegevensstructuren, dataformaten, relevante standaarden, interfaces, technische beperkingen of infrastructuurrechtsgebieden wijzigen. Een wijziging waardoor voor een bestaande kwalificerende Dienst een ander dienstprofiel of rechtsgebied gaat gelden, wordt vóór toepassing daarvan verwerkt overeenkomstig artikel 19 en artikel 17 van de Algemene Voorwaarden voor zover de Data Act of ander toepasselijk recht dat vereist.