Soevereine e-mail met end-to-end versleuteling is e-mailcommunicatie waarbij uitsluitend de afzender en de beoogde ontvanger toegang hebben tot de berichtinhoud, gehost op infrastructuur die juridisch en technisch buiten het bereik valt van niet-Europese wetgeving. Voor Europese overheidsorganisaties, advocatenkantoren, notarissen en andere entiteiten in gereguleerde sectoren is dit onderscheid geen technische luxe, maar een juridische noodzaak.
Jurisdictierisico’s van Exchange Online en Google Workspace
Microsoft Exchange Online en Google Workspace zijn Amerikaanse clouddiensten die, ongeacht de locatie van de datacenters, onderworpen zijn aan de Amerikaanse CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) en de Foreign Intelligence Surveillance Act. Op grond van de CLOUD Act kunnen Amerikaanse autoriteiten Microsoft en Google verplichten e-maildata te overhandigen, ook wanneer die data fysiek in Europese datacenters staat opgeslagen. De Europese klant wordt hiervan doorgaans niet op de hoogte gesteld.
Dit risico is geen theoretisch scenario. Het EDPS (European Data Protection Supervisor) deed op 11 januari 2024 een formeel besluit waaruit bleek dat de Europese Commissie de AVG schond door Microsoft 365 te gebruiken, met name vanwege doorgifte van persoonsgegevens naar de Verenigde Staten zonder toereikende waarborgen.
“The European Commission has failed to comply with several key data protection rules when using Microsoft 365, in particular as regards transfers of personal data to the United States.”
Wojciech Wiewiórowski, European Data Protection Supervisor, EDPS-besluit 11 januari 2024 (edps.europa.eu)
Voor nationale overheden, rechtbanken, gemeenten en inlichtingsdiensten is de conclusie helder: het gebruik van Exchange Online voor gevoelige communicatie is in strijd met de gegevensbeschermingsbeginselen van de AVG en met het vertrouwelijkheidsbeginsel dat ten grondslag ligt aan de publieke taak.
TLS, serverside versleuteling en echte end-to-end versleuteling
Er bestaan drie niveaus van e-mailversleuteling die fundamenteel van elkaar verschillen, en verwarring hierover leidt tot een vals gevoel van veiligheid.
| Type versleuteling | Wat is versleuteld | Wie heeft de sleutel | Bescherming tegen provider/overheid |
|---|---|---|---|
| Transportversleuteling (TLS) | Verbinding tussen mailservers | De mailserverprovider | Nee: data is leesbaar op de server |
| Serverside versleuteling (at-rest) | Opgeslagen berichtinhoud | De cloudprovider (Microsoft, Google) | Nee: provider kan ontsleutelen |
| End-to-end versleuteling (E2EE) | Berichtinhoud van afzender tot ontvanger | Uitsluitend afzender en ontvanger | Ja: technisch onleesbaar voor derden |
Exchange Online biedt standaard TLS en serverside versleuteling, maar Microsoft beheert de encryptiesleutels. Zelfs met de optionele Customer Key-functie blijft Microsoft in staat sleutels te roteren en onder juridische dwang toegang te verlenen. Alleen S/MIME (RFC 8551) of OpenPGP (RFC 4880) bieden cryptografisch aantoonbare E2EE, waarbij de privésleutel uitsluitend bij de gebruiker berust.
Open-source e-mailserveroplossingen als realistisch alternatief
Een migratie van Exchange Online naar een soevereine e-mailinfrastructuur vereist een combinatie van een betrouwbare mailserverstack, een antiviruslaaag, spamfiltering en een beheerinterface. De open-source markt biedt hiervoor volwassen opties.
Mailcow
Mailcow is een geïntegreerde e-mailserversuite die Postfix (SMTP), Dovecot (IMAP/POP3), Rspamd (spamfiltering) en ClamAV (virusscanning) combineert in een Docker-gebaseerde omgeving. De webinterface maakt beheer van domeinen, mailboxen, aliassen en DKIM-sleutels toegankelijk zonder diepgaande Linux-kennis. Mailcow kan volledig on-premise of bij een Europese hostingpartij worden geïnstalleerd, met volledige controle over alle data en configuratie (mailcow.email).
Stalwart Mail Server
Stalwart is een recentere, van de grond af geschreven e-mailserver in de programmeertaal Rust. Het ondersteunt SMTP, IMAP, JMAP en ManageSieve in één binair bestand, wat de aanvalsoppervlakte aanzienlijk verkleint. Stalwart onderscheidt zich door ingebouwde ondersteuning voor moderne authenticatiestandaarden zoals OAuth 2.0 en OIDC, en heeft een sterk beveiligingsprofiel dankzij de geheugenveilige eigenschappen van Rust (stalw.art).
Klassieke stapel: Postfix en Dovecot
Voor organisaties met eigen systeembeheerders blijft de combinatie van Postfix (MTA) en Dovecot (MDA/IMAP) de meest gedocumenteerde en beproefde keuze. Deze componenten vormen ook de basis van Mailcow. Aanvullende tools zoals Roundcube (webmail) en Sogo (groupware) maken de combinatie functioneel equivalent aan Exchange Online voor de meeste dagelijkse gebruiksscenario’s.
Organisatiebrede implementatie van S/MIME en OpenPGP
S/MIME (RFC 8551) gebruikt X.509-certificaten die zijn uitgegeven door een Certificate Authority (CA). Voor een organisatiebrede uitrol zonder afhankelijkheid van externe key management diensten is het draaien van een interne CA met behulp van software zoals HashiCorp Vault of de ingebouwde CA-functionaliteit van tools als XCA een haalbare aanpak. Elk gebruikerscertificaat wordt dan ondertekend door de interne CA, waarna het publieke deel beschikbaar wordt gesteld via een intern LDAP-adresboek. Thunderbird en Outlook ondersteunen S/MIME zonder aanvullende plugins.
OpenPGP (RFC 4880) werkt op basis van een web-of-trust-model of een gecentraliseerde sleutelserver. Voor organisaties die geen publieke sleutelservers willen gebruiken, biedt de combinatie van een intern WKD-endpoint (Web Key Directory) en Thunderbird met ingebouwde OpenPGP-ondersteuning een volledig intern beheerde E2EE-opstelling. Gebruikers genereren hun sleutelpaar lokaal; de publieke sleutel wordt automatisch gepubliceerd via het eigen maildomein.
Bescherming van e-mailmetadata
End-to-end versleuteling van de berichtinhoud laat metadata onbeschermd. Afzender, ontvanger, tijdstip, onderwerp en berichtgrootte zijn zichtbaar in de SMTP-enveloppe en de e-mailheaders, zelfs wanneer de body volledig versleuteld is. Voor inlichtingendiensten die werken met verkeersanalyse is metadata bijzonder waardevol: het onthult relaties, frequentie van communicatie en organisatiepatronen.
Praktische maatregelen om metadatablootstelling te beperken zijn onder andere: het versleutelen van het e-mailonderwerp via de “Protected Headers”-extensie (ondersteund in Thunderbird), het minimaliseren van externe mailrelayroutes door interne communicatie volledig intern te houden, het beperken van logretentie op de mailserver tot het operationeel noodzakelijke minimum, en het vermijden van cloudgebaseerde spamfilterdiensten die e-mailverkeer routeren via Amerikaanse of Britse infrastructuur.
NIS-2, AVG en beroepsgeheim: toetsingskader
AVG artikel 32 verplicht verwerkingsverantwoordelijken tot het treffen van passende technische en organisatorische maatregelen om een beveiligingsniveau te garanderen dat is afgestemd op het risico. Voor e-mailverwerking betekent dit aantoonbaar: versleuteling van data in transit en at rest, toegangsbeheer op basis van het need-to-know-principe, en een incidentresponsproces.
De NIS-2-richtlijn (EU 2022/2555), die in Nederland is omgezet in de Wet beveiliging netwerk- en informatiesystemen (Wbni), voegt hieraan toe: verplicht incidentbeheer, ketenverantwoordelijkheid voor leveranciers, en directe aansprakelijkheid van bestuurders bij niet-naleving. Meer dan 160.000 entiteiten in de EU vallen onder NIS-2, inclusief overheidsinstanties en aanbieders van digitale infrastructuur (Europese Commissie, 2023).
Voor advocaten en notarissen gelden aanvullende beroepsgeheimverplichtingen. De Nederlandse Orde van Advocaten stelt hierover:
“Advocaten zijn op grond van hun beroepsgeheim verplicht de vertrouwelijkheid van communicatie met cliënten te waarborgen. Cloudopslag bij Amerikaanse aanbieders is daarmee in beginsel onverenigbaar zonder aanvullende, afdoende technische maatregelen.”
Nederlandse Orde van Advocaten, richtlijnen informatiebeveiliging (advocatenorde.nl)
Om te toetsen of een soevereine e-mailoplossing aan deze eisen voldoet, dient een organisatie minimaal de volgende vragen te beantwoorden: Wie beheert de encryptiesleutels? Onder welke jurisdictie valt de hostingprovider? Is er een verwerkersovereenkomst conform AVG artikel 28? Zijn incidentmeldprocedures gedocumenteerd? Zijn logbestanden en audittrails beschikbaar voor interne en externe controle?
Volgens het Verizon Data Breach Investigations Report 2023 was e-mail het primaire aanvalsvector bij meer dan 35 procent van alle datalekken waarbij sociale engineering een rol speelde. Dit onderstreept dat technische E2EE niet in isolatie staat: gebruikerstraining, phishingresistente authenticatie (zoals FIDO2), en een strikt patchbeleid voor de e-mailserversoftware zijn onlosmakelijk verbonden met een geloofwaardige e-mailbeveiligingsstrategie onder NIS-2.
FAQ
Versleutelt Microsoft Exchange Online e-mail end-to-end?
Nee. Exchange Online past transportversleuteling (TLS) en serverside versleuteling toe, maar Microsoft beheert de encryptiesleutels. De inhoud is daardoor leesbaar voor Microsoft en, onder de CLOUD Act, voor Amerikaanse autoriteiten. Echte E2EE vereist dat alleen afzender en ontvanger over de privésleutels beschikken.
Wat is het verschil tussen Mailcow en Stalwart Mail Server?
Mailcow is een volledig geïntegreerde e-mailserversuite op basis van bestaande componenten zoals Postfix, Dovecot en Rspamd, met een uitgebreide webinterface. Stalwart is een van de grond af nieuw geschreven e-mailserver in Rust, met ingebouwde ondersteuning voor JMAP, IMAP en SMTP, en sterk gericht op veiligheid en prestaties. Beide zijn open-source en geschikt voor on-premise of Europees gehoste deployments.
Beschermt end-to-end versleuteling ook mijn e-mailmetadata?
Nee. S/MIME en OpenPGP versleutelen de berichtinhoud, maar metadata zoals afzender, ontvanger, tijdstip en onderwerp blijven zichtbaar in e-mailheaders. Aanvullende maatregelen, zoals versleutelde berichtonderwerpen via protected headers, interne mailrouting buiten publieke infrastructuur, en minimalisatie van logretentie, zijn noodzakelijk om metadatablootstelling te beperken.
Voldoet een Europees gehoste e-mailserver automatisch aan de AVG en NIS-2?
Hosting in Europa is een noodzakelijke maar niet voldoende voorwaarde. AVG artikel 32 vereist passende technische en organisatorische maatregelen, waaronder versleuteling en toegangscontrole. NIS-2 verplicht aanvullend tot incidentbeheer, risicobeoordeling en ketenverantwoordelijkheid. Een soevereine oplossing moet ook correct zijn geconfigureerd, gepatcht en gedocumenteerd om aan beide te voldoen.
Kunnen advocaten en notarissen Exchange Online gebruiken voor vertrouwelijke cliëntcommunicatie?
Dat is juridisch risicovol. Het beroepsgeheim verplicht advocaten en notarissen tot absolute vertrouwelijkheid van cliëntcommunicatie. Omdat Microsoft onder de CLOUD Act verplicht kan worden gegevens af te geven aan Amerikaanse autoriteiten zonder dat de Europese cliënt of advocaat daarvan op de hoogte wordt gesteld, is gebruik van Exchange Online voor vertrouwelijke zaken in beginsel onverenigbaar met het beroepsgeheim, tenzij aantoonbare aanvullende E2EE-maatregelen zijn genomen.
