Soevereine videoconferencing on-premise verwijst naar het zelfbeheerde gebruik van videovergadersoftware, waarbij alle gespreks- en berichtdata uitsluitend op servers staat die de eigen organisatie beheert, buiten de juridische reikwijdte van buitenlandse overheden. Voor overheidsinstanties, advocatenkantoren, ziekenhuizen en andere gereguleerde organisaties is dit geen technische voorkeur, maar een juridische noodzaak.
Waarom Teams, Zoom en Google Meet een jurisdictieprobleem vormen
Alle drie de dominante videodiensten vallen onder Amerikaanse wetgeving, ongeacht waar de datacenters staan.
De Clarifying Lawful Overseas Use of Data Act, beter bekend als de CLOUD Act (2018), stelt Amerikaanse overheidsinstanties in staat om bij elke cloudprovider met een Amerikaanse bedrijfsvestiging gegevens op te vragen, ook als die data fysiek in Europa is opgeslagen. Microsoft, Zoom en Google zijn allemaal aan dit regime onderworpen. Standaard datacenterkeuzes of zogenaamde “EU-regio’s” bieden daartegen geen juridische bescherming.
Het EDPS-besluit van januari 2024 heeft dit concreet gemaakt: de European Data Protection Supervisor concludeerde dat het Europees Parlement met zijn gebruik van Microsoft 365 persoonsgegevens overdraagt naar de Verenigde Staten zonder toereikende waarborgen, in strijd met de Europese gegevensbeschermingsregels. Wojciech Wiewiórowski, de EDPS zelf, stelde:
“The use of Microsoft 365 by the European Parliament involves transfers of personal data to the United States without adequate safeguards, which is not compatible with EU data protection rules.”
Voor organisaties in de juridische sector speelt het beroepsgeheim een extra dimensie. Een advocatenkantoor dat Teams gebruikt voor cliëntconsultaties, loopt het risico dat gesprekscontent juridisch opvraagbaar is door een vreemde mogendheid, wat de kerngaranties van de advocatuur ondergraaft.
Open-source alternatieven voor gereguleerde sectoren
Drie open-source platforms komen in aanmerking voor on-premise inzet in gereguleerde omgevingen: Jitsi Meet, BigBlueButton en Matrix/Element.
Jitsi Meet
Jitsi Meet is een WebRTC-gebaseerde videoconferencing-oplossing die volledig zelfgehoste installatie ondersteunt via de Jitsi Videobridge (JVB). De software is Apache 2.0-gelicenseerd en beschikbaar via jitsi.org. Een on-premise installatie vereist geen verbinding met externe Jitsi-servers. De standaard configuratie versleutelt mediastromen via WebRTC DTLS-SRTP: een combinatie van Datagram Transport Layer Security voor de handshake en Secure Real-time Transport Protocol voor de media-inhoud zelf. Dit garandeert encryptie in transit tussen deelnemers en de Jitsi Videobridge. Jitsi biedt ook een experimentele end-to-end encryptie-modus waarbij de server geen toegang heeft tot de mediainhoud, al vereist dit aanvullende configuratie en is het nog niet stabiel voor grootschalig gebruik.
BigBlueButton
BigBlueButton is ontworpen voor formele sessies en biedt ingebouwde functies als presentatiemodus, whiteboards, polls en breakout-rooms. Het platform is bijzonder geschikt voor de zorgsector (patiëntonderwijs, multidisciplinair overleg) en voor advocatenkantoren die gestructureerde cliëntconsultaties willen documenteren. BigBlueButton ondersteunt eveneens WebRTC DTLS-SRTP en kan worden gecombineerd met Greenlight als gebruikersinterface. De hardware-eisen zijn zwaarder dan bij Jitsi Meet: voor twintig gelijktijdige gebruikers is een server met minimaal 8 CPU-cores, 16 GB RAM en een verbinding van 1 Gbps aanbevolen.
Matrix/Element
Matrix is een open gedecentraliseerd communicatieprotocol; Element is de meestgebruikte client. De combinatie biedt niet alleen videobellen, maar ook persistente end-to-end versleutelde chat, bestandsdeling en integraties. Matrix gebruikt OLM (een implementatie van het Double Ratchet Algorithm) voor directe berichten en MEGOLM voor groepscommunicatie. Deze cryptografische standaarden bieden forward secrecy: ook als een sleutel later wordt gecompromitteerd, blijven eerdere berichten versleuteld. Voor overheidsinstanties die zowel chat als video soeverein willen beheren, is Matrix/Element de meest volledige oplossing.
| Platform | Encryptie video | E2EE chat | Typisch gebruik | Hardware (20 gebruikers) |
|---|---|---|---|---|
| Jitsi Meet | WebRTC DTLS-SRTP | Beperkt (Prosody XMPP) | Ad-hoc vergaderen | 4 cores, 8 GB RAM |
| BigBlueButton | WebRTC DTLS-SRTP | Beperkt | Formele sessies, zorg, onderwijs | 8 cores, 16 GB RAM |
| Matrix/Element | WebRTC (via Element Call) | OLM/MEGOLM (E2EE) | Integraal communicatieplatform | 4 cores, 8 GB RAM (Synapse) |
Technische vereisten voor een soevereine installatie
Een on-premise videoconferencing-installatie stelt eisen aan bandbreedte, hardware en beheer die veel organisaties onderschatten.
Voor bandbreedte geldt als vuistregel dat een HD-videogesprek per deelnemer 2 tot 4 Mbps upstream verbruikt op de server. Bij een selectieve forwarding unit (SFU) zoals de Jitsi Videobridge schaalt dit mee met het aantal gelijktijdige deelnemers. Een overheidsinstantie met vijftig gelijktijdige gebruikers in meerdere sessies heeft realistische serverbandbreedte van minimaal 500 Mbps dedicated nodig. Internettoegang via een gedeelde zakelijke lijn volstaat doorgaans niet.
Hardwarematig geldt dat alle drie de platforms draaien op standaard Linux-servers (Ubuntu of Debian), on-premise of in een private cloud die de organisatie zelf beheert. Containerisatie via Docker of Kubernetes maakt het eenvoudiger om updates gecontroleerd uit te rollen. Voor continuïteit zijn redundante servers en een load balancer nodig bij meer dan vijftig gebruikers.
Beheerlast is een reëel aandachtspunt. Een zelfbeheerde Jitsi- of Matrix-server vereist actief patchbeheer, certificaatvernieuwing (Let’s Encrypt of intern PKI), monitoring en capaciteitsplanning. Organisaties zonder interne IT-capaciteit kunnen dit uitbesteden aan een Europese managed-service-provider die de data niet buiten de EU brengt.
Integratie met Nextcloud, e-mail en agenda
Een soevereine communicatiestack haalt zijn waarde uit integratie: losse tools creëren schaduwprocessen en compliance-gaten.
Matrix/Element integreert met Nextcloud via de Nextcloud Talk-plugin, waarmee gebruikers vanuit de Nextcloud-interface Matrix-gesprekken kunnen starten. Nextcloud biedt zelf ook een ingebouwde videoconferencing-functie op basis van WebRTC, geschikt voor kleinere teams. De combinatie van een zelfgehoste Synapse-homeserver (Matrix) met Nextcloud als documentbeheer- en agendaplatform vormt een functioneel alternatief voor de Microsoft 365-suite, zonder Amerikaanse jurisdictie.
Voor agenda-integratie ondersteunt Matrix de CalDAV-standaard via bridges, waardoor vergaderuitnodigingen vanuit Nextcloud Calendar direct een Element-gesprekslink kunnen bevatten. E-mailintegratie verloopt via standaard IMAP/SMTP-bridges; propriëtaire koppelingen zoals de Microsoft Graph API zijn niet nodig en ook niet wenselijk vanuit soevereiniteitsoogpunt.
NIS-2 artikel 21 en verplichte logging
NIS-2 artikel 21 verplicht aanbieders van essentiële en belangrijke diensten tot passende technische en organisatorische beveiligingsmaatregelen. Encryptie, toegangscontrole en incidentregistratie zijn daarbij expliciet benoemd. Boetes kunnen oplopen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet.
Voor videoconferencing betekent dit concreet dat gespreksopnames, chatgeschiedenissen en gedeelde bestanden aantoonbaar integer en doorzoekbaar moeten zijn. Onveranderlijke opslag (WORM: Write Once Read Many) of cryptografische hashketens maken logs forensisch bruikbaar. Op basis van Matrix kunnen alle berichten en metadata worden gearchiveerd via de Synapse Admin API; opnames van videosessies kunnen worden opgeslagen op een apart object-storage-systeem met automatische hash-verificatie.
Max Schrems, voorzitter van privacyorganisatie noyb, verwoordde de kern van het encryptievraagstuk als volgt:
“Encryption is a foundational security measure, but its value depends entirely on who holds the keys. If the key management sits with a US-based provider, legal compulsion can render encryption meaningless.”
Voor organisaties die zelf de sleutels beheren, via een on-premise HSM (Hardware Security Module) of een zelfbeheerde sleutelserver, vervalt dit risico. OLM/MEGOLM in Matrix genereert sleutels op apparaatniveau; de server heeft nooit toegang tot de plaintext van end-to-end versleutelde berichten.
Migratie van Microsoft Teams naar een soeverein alternatief
Een gefaseerde migratie voorkomt operationele discontinuïteit. In de praktijk werkt de volgende volgorde goed: eerst de chat en interne communicatie overzetten naar Matrix/Element, dan de agenda naar Nextcloud Calendar, en ten slotte de videovergaderingen naar Jitsi Meet of Element Call. Externe partijen (cliënten, leveranciers) kunnen via een gastaccount of via een publieke Jitsi-instantie deelnemen zonder zelf software te installeren.
De technische migratie van chatgeschiedenissen uit Teams is beperkt mogelijk via de Microsoft export-API, maar de meeste organisaties kiezen voor een schone overgang met archivering van de Teams-data in een niet-actief formaat. Gebruikersacceptatie is de grootste uitdaging: training en een duidelijke communicatie over waarom de overstap plaatsvindt, verlagen de weerstand aanzienlijk.
FAQ: Soevereine videoconferencing on-premise
Is Zoom verboden voor overheidsinstanties in Nederland?
Er is geen formeel wettelijk verbod, maar de Rijksoverheid hanteert een risicogebaseerd inkoopbeleid. De CLOUD Act maakt Zoom juridisch kwetsbaar voor Amerikaanse datavorderingen. De Autoriteit Persoonsgegevens adviseert organisaties in gereguleerde sectoren om alternatieven te evalueren die data binnen de EU houden en waarbij sleutelbeheer niet bij een Amerikaanse partij ligt.
Wat is het verschil tussen Jitsi Meet en BigBlueButton voor zakelijk gebruik?
Jitsi Meet is lichter van opzet en geschikt voor ad-hoc vergaderingen met relatief lage infrastructuureisen. BigBlueButton is specifiek ontworpen voor gestructureerde sessies met presentatie- en moderatiefuncties. Voor de juridische sector of de zorg, waar sessies formeel moeten worden gedocumenteerd en voorgezeten, biedt BigBlueButton meer ingebouwde mogelijkheden. Voor dagelijks intern overleg is Jitsi Meet doorgaans volstaan.
Kan Matrix/Element volledig on-premise draaien zonder externe afhankelijkheden?
Ja. Een zelfgehoste Synapse- of Dendrite-server communiceert uitsluitend met servers die de beheerder toestaat via federation-instellingen. Door federation volledig uit te schakelen of te beperken tot vertrouwde homeservers, blijft alle communicatie binnen de eigen infrastructuur. Er zijn geen verplichte verbindingen naar matrix.org of andere externe diensten.
Voldoet WebRTC DTLS-SRTP aan de encryptie-eisen van NIS-2 artikel 21?
WebRTC met DTLS-SRTP versleutelt mediastromen in transport, wat voldoet aan de basiseis van encryptie in transit. Voor situaties waarbij ook de eigen server geen toegang mag hebben tot de gespreksinhoud, is een aanvullende end-to-end encryptielaag nodig, zoals Jitsi’s E2EE-modus of OLM/MEGOLM in Matrix. NIS-2 artikel 21 schrijft geen specifieke standaard voor, maar vereist passende maatregelen op basis van een eigen risicoanalyse.
Hoe lang moeten gespreksopnames worden bewaard onder NIS-2?
NIS-2 schrijft geen vaste bewaartermijn voor opnames voor, maar verplicht organisaties tot het bijhouden van logs en het kunnen reconstrueren van incidenten. De concrete termijn volgt uit sectorspecifieke regelgeving: de Wet op de geneeskundige behandelingsovereenkomst hanteert twintig jaar voor medische dossiers, terwijl voor advocaten de termijn van het betreffende dossier geldt. Onveranderlijke opslag via WORM-technologie of cryptografische hashketens maakt logs forensisch aantoonbaar integer.
