Fastmail laat gebruikers nu e-mail hosten in Europa

Gebruikers van e-mailprovider Fastmail kunnen hun e-mail voortaan in Europa hosten. De servers daarvoor zijn nu beschikbaar. De hostinglocatie is Amsterdam. Eerder hostte het bedrijf alle accounts standaard in de VS.

Fastmail kondigde vorige maand al aan dat gebruikers de mogelijkheid zouden krijgen om hun e-mail in Europa op te slaan. Die servers zijn nu beschikbaar, aldus de provider in een aankondiging. Het bedrijf benadrukt dat het volledig eigenaar is van de hardware en niet afhankelijk is van clouddiensten van derden.

Voor Europese gebruikers slaat Fastmail de 'primaire kopie' van de gegevens voortaan in de EU op. Inkomende e-mail gaat ook naar Europese servers en alle apps maken verbinding met die servers.

Europese gebruikers gaan automatisch over naar de Europese server. Daarvoor hoeven zij zelf niets te doen.

Sommige data wel naar de VS

Het bedrijf blijft replica's van de data naar de VS sturen voor bedrijfszekerheid. Er is namelijk nog maar één Europese server. Mocht die tijdelijk offline zijn, dan maken Europese gebruikers tijdelijk verbinding met een server in de VS, zodat zij toegang houden tot hun data.

Ook back-ups worden nog in de VS opgeslagen en alle logs blijven daar staan. Verder wordt sommige data over alle locaties gerepliceerd. Sommige data van Europese gebruikers staat dus ook in de VS en andersom. Het gaat dan onder meer om e-mailadressen, metadata, opslag voor websites en de standalone Files-functies.

Naar verwachting ontwikkelt de Europese infrastructuur zich nog verder. Waarschijnlijk gaat deze architectuur dan ook 'evolueren', stelt de provider.

De interface van Fastmail. Bron: Fastmail

Reacties (53)

[snah001]

M.a.w. dit is voor de bühne.
Is een Australisch bedrijf maar valt onder de Five Eyes gegevensuitwisseling dus maakt geen moer uit als ze het hier hosten.
De oranje man kan er dus altijd bij.

[EnigmA-X]

Beetje Ep Oogklep verhaal. Er zijn ook nog andere risico’s, zoals de economie en digitale bereikbaarheid van Amerika. Het threat model is niet voor iedereen hetzelfde.

Fastmail is een van de betere providers met mail en kalenders. Sterker, ze participeren zwaar aan de ontwikkeling van Cyrus (ook open source). Het is een klein bedrijf, geen bigtech, geen tracking en zit goed in de functionaliteiten.

Uiteindelijk is alles een afweging en compromis. Er zijn weinig providers waarmee je weinig/geen risico loopt dat je data uiteindelijk niet inzichtelijk wordt voor de US autoriteiten - degene die daar geen risico kent heeft veelal weer andere beperkingen.

[rgom]

Ik zou vooral even de blog van Fastmail zelf lezen. Vind Fastmail juist een partij die heel transparant is, onder andere hierover:

If what you need is a guarantee that your data remains only in the EU, we don’t have that, and we’d rather tell you directly than let you assume otherwise.

[fliepeltje]

Five Eyes gaat over uitwisseling van gegevens tussen inlichtingendiensten, waarbij de inlichtingendienst dus de gegevens moet hebben. Als data door een bedrijf binnen de VS wordt opgeslagen, of door een bedrijf uit de VS buiten de VS wordt opgeslagen, kan hun overheid dat bedrijf dwingen om inzage in die data te geven. De regering van de VS kan niet via Five Eyes een bedrijf uit Australië dwingen om inzage in gegevens te geven die opslagen zijn in de EU.

Zolang die backups nog in de VS zijn heeft het dus niet veel zin, maar zodra ze daarmee stoppen, is er wel een belangrijke stap gezet.

[snah001]

Dit soort gegevens vallen gewoon onder het Five Eyes verdrag.
Als de VS tegen Australië zegt dat ze die gegevens willen hebben dan moet Australië er voor zorg dragen dat ze uitgewisseld worden.
Maakt niet uit waar deze gehost worden.

[jeroen94704]

Het verschil is _wie_ deze gegevens op mag vragen. Five Eyes is voor inlichtingendiensten, en die hebben meer mogelijkheden om toegang te krijgen tot van alles en nog wat. Maar die gegevens kunnen dan meestal niet in een rechtszaak gebruikt worden. De Australia-US CLOUD Act agreement geldt voor juridische/criminele onderzoeken, dus gegevens die op die manier verkregen worden kunnen wel in een rechtszaak gebruikt worden. En die agreement kent beperkingen die de Amerikaanse CLOUD Act zelf niet heeft ("serious crime"). Dus het maakt wel wat uit als die backups niet meer in de VS staan.

[Cerberus_tm]

Het maakt wel uit, maar het is niet goed genoeg.

[jeroen94704]

Fair enough

[fliepeltje]

Dit is gewoon niet waar. UKUSA gaat hier niet over.

[jeroen94704]

Australie, Canada en Nieuw-Zeeland zijn ook lid van het Five Eyes raamwerk.

[Llopigat]

Vergeet alleen niet dat Nederland bij Nine Eyes zit dus daar schiet je ook niet vreselijk veel mee op.

[Isegrimm]

Het maakt mij niet uit dat de oranje man bij m'n mails kan. Laat 'm er gelukkig van worden als ie erbij kan.

Ik vind het wel een probleem dat hij de toegang kan afsluiten. Daarom vind ik het wel fijn dat de data nu ook in de EU staat.

[jeroen94704]

Dat is heel aardig van Fastmail, maar dat maakt dus helemaal NIETS uit voor toegang tot klantendata door de autoriteiten.

Fastmail is een Australisch bedrijf. Dit betekent dat het onder Australisch recht valt, en onder dat recht kan de Australische overheid toegang tot de door Fastmail gehoste email eisen, zelfs als deze data fysiek in de EU opgeslagen is.

Vervolgens bestaat er tussen de VS en Australie de Australia-US CLOUD Act Agreement. Hiermee wordt geregeld dat de autoriteiten van deze landen toegang kunnen vragen tot data van elkaars bedrijven zonder ingewikkelde en langdurende procedures.

In de praktijk betekent dit dus dat de data van ons EU burgers gewoon toegankelijk is voor de autoriteiten van de VS en Australie, ongeacht waar de data staat, zolang de provider een Amerikaans of Australisch bedrijf is.

EDIT: Zoals fliepeltje hieronder aangeeft stelt de Australia-US CLOUD Act agreement de beperking dat data alleen opgevraagd kan worden ivm een "serious crime" onderzoek. De Amerikaanse CLOUD Act zelf kent die beperking niet. Dus dat maakt wel degelijk uit.

[Reactie gewijzigd door jeroen94704 op 4 augustus 2026 09:37]

[fliepeltje]

In de praktijk betekent dit dus dat de data van ons EU burgers gewoon toegankelijk is voor de autoriteiten van de VS en Australie, ongeacht waar de data staat, zolang de provider een Amerikaans of Australisch bedrijf is.

In jouw bron gaat het over "serious crime" en dat zal vast niet altijd zo netjes nageleefd worden maar jij doet het nu voorkomen alsof de VS gewoon in ieders mailbox kan rondneuzen, en dat is niet het geval. Volgens dat verdrag kan de VS bij de gegevens als zij die opvragen met een dwangbevel verkregen van een Amerikaanse rechter.

[jeroen94704]

Ja, inderdaad, maar die lat ligt dus net zo laag als voor de originele CLOUD act. Het punt is dat er in de praktijk voor de Amerikaanse overheid weinig obstakels zijn om in de email van een willekeurige EU burger te kijken als de email provider een Australisch bedrijf is. Dat de data fysiek in de EU opgeslagen zijn maakt hiervoor niks uit.

OK, nog wat dieper in gedoken, en bovenstaande klopt niet. Die "serious crime" maakt wel degelijk uit, want die beperking kent de originele CLOUD Act niet. Dus dat het specifiek in de EU staat is niet perse nodig, maar dat het niet in de VS staat maakt wel degelijk uit.

[Reactie gewijzigd door jeroen94704 op 4 augustus 2026 09:29]

[Ruzor]

Het bedrijf blijft replica's van de data naar de VS sturen voor bedrijfszekerheid. Er is namelijk nog maar één Europese server. Mocht die tijdelijk offline zijn, dan maken Europese gebruikers tijdelijk verbinding met een server in de VS, zodat zij toegang houden tot hun data.

Ook back-ups worden nog in de VS opgeslagen en alle logs blijven daar staan.

Tja, dan maakt die ene Europese server ook niets uit.

If what you need is a guarantee that your data remains only in the EU, we don’t have that, and we’d rather tell you directly than let you assume otherwise.

Wel eerlijk in ieder geval.

[Reactie gewijzigd door Ruzor op 3 augustus 2026 16:33]

[Master FX]

Maar dan zit je nog steeds bij een non Europese provider (Australisch?). Denk dat consumenten die het belangrijk vinden vooral op zoek zijn naar echte Europese alternatieven, niet enkel een met een server in Europa. In geval van een Amerikaanse partij valt die data toch nog steeds onder allerlei Amerikaanse wetgeving die inzage in jouw data kan eisen.

[brecht_vb]

inderdaad. Allemaal wel spijtig, want fastmail heeft een redelijk sublieme web interface.

[devilkin]

De beste die ik al ben tegengekomen. Ik heb recent runbox, soverin, mailfence, mailbox, infomaniak, tuta en proton bekeken (en nog een paar) en de interface van fastmail steekt er gewoon zo hard bovenuit qua gebruiksvriendelijkheid.

[Reactie gewijzigd door devilkin op 4 augustus 2026 10:27]

[guysp]

Ik zit al jaren bij FastMail en zou liever naar een europese provider verhuizen. Maar die interface van FastMail is gewoon echt heel goed, ik heb ook een hoop andere providers geprobeerd en het is het vaak net-niet. Beetje klungelig, langzaam, onoverzichtelijk is het vaak.

Dat maakt FastMail zo sterk voor mij, echt een super goede interface.

[Ruzor]

Een goed alternatief is bijvoorbeeld het Duitse mailbox.

[tha_crazy]

Vaker naar gekeken, maar ik mis helaas iets, ja je kan Aliasen aanmaken. Maar ik wil voor prive gewoon mijn @asdqwe.io domain pakken en dan voor iedereen thuis een eigen mailbox.

Ik heb het nu bij TransIP staan, maar vertrek daar het liefst wegens het gebrek aan MFA op de mailbox....

[duvekot]

Migadu in Zwitserland ... Onbeperkt aantal domeinen, onbeperkte aantal mailboxen .. je betaalt een bedrag per jaar .. en ze kijken naar gebruik. Dus als je veel email verstuurd krijg je waarschijnlijk een keertje een verzoek om een stapje groter abonnement te nemen .. maar voor 19 euro per jaar ben ik er nog niet tegen aan gelopen.

[iamerwin]

Kan ik beamen. Superbasic qua lay-out en whatnot, maar het werkt gewoon. Punt.

[richard1074]

Interresant. Deze kende ik nog niet.
Alleen heb je een ander E-Mailadres nodig om in te loggen?
Of om een account aan te maken? Beetje lastig als je die nog niet zou hebben.

[duvekot]

Gewoon een tijdelijke email ergens aanmaken .. en daarna het email adres van de hoofd admin aanpassen .. maar een "emergency" email adres wat je alleen voor fall back gebruikt is sowieso handig om te hebben ...

[devilkin]

Jammergenoeg geen deftige calendar support. Mail werkt wel goed.

[duvekot]

Ze doen idd alleen maar email .. maar dat is voldoende .. calendar is eigenlijk gewoon een losstaande dienst .. met zijn eigen problemen en uitdagingen.

[Llopigat]

Ik denk er over om naar Infomaniak te gaan. Alleen die hebben net een beursgang aangekondigd dus ik weet het nu ook niet meer. Meestal leidt dat toch ook weer tot enshittification.

[tha_crazy]

Ben toevallig gisteren aan het testen geweest met OVHCloud (Zimbra). Lekker Frans

[devilkin]

Hier heb ik ook naar gekeken, maar vooral de round-trip time bij support was echt wel erover: bijna 2 weken eer ik een reactie kreeg op wat imho een bug is (problemen met ics sync).

Uiteindelijk ook als antwoord gekregen "dat ik het moet syncen in mijn client" - maar de webmail is net m'n client...

[FezzFest]

Ik blijf het opmerkelijk vinden dat het Noorse Runbox zo weinig bekendheid geniet hier in Europa. Al jaren een tevreden klant bij deze e-mailprovider.

[ramonfincken]

Gisteren geprobeerd. Onmogelijk in te stellen voor meerdere domeinen en email adressen.

[vanecke]

Wat is er precies onmogelijk? Je hebt (sub)accounts en daar kun je verschillende emailadressen, ook van verschillende domeinnamen, aan koppelen. Uit eigen ervaring, werkt prima.

[ramonfincken]

Ze zijn er niet duidelijk over vooraf waardoor ik een te groot pakket had. Dan haak ik af. Ligt vast aan mij.

[Plucky]

Als alternatief kun je kijken naar Soverin, een NL-partij.
Kost iets van EUR 40 per jaar voor de eerste mailbox met 25gb opslag, onbeperkt aliassen.
Een extra mailbox kost een tientje en valt dan binnen dezelfde storagelimiet. Extra storage tegen betaling mogelijk.

Werkt als een zonnetje voor mij.

[Reactie gewijzigd door Plucky op 3 augustus 2026 17:08]

[PeterDeTweaker]

Staat daar alles in nl en gebruiken ze geen AWS o.i.d.?

[Plucky]

-Volledig onafhankelijk — Onze eigen servers in Nederlandse datacenters. Geen afhankelijkheid van Big Tech.

-Nederlandse servers, EU-wetgeving — Al je data blijft in Nederland. Geen gedoe met de Amerikaanse Cloud. Wij scannen niet, analyseren niet en verkopen je gegevens niet voor AI-training of advertenties.

Aldus de FAQ...

[PeterDeTweaker]

Dank, ik had de faq blijkbaar niet goed genoeg gelezen.

[DeuTeRiuM]

Ik gebruik dit nu, overgestapt van gmail. Het werkt prima. Echter merk ik wel dat spamfilter een iets minder is dan die van gmail. 99% goed, toch elke twee weken wel een spam-mailtje dat in mn inbox komt. Of anders een correct mailtje in de spamfolder. Verder is zoeken wat minder, weet niet zeker of dat aan soverin ligt. Prima en niet meer dan dat. Meer hoeft ook niet voor mail. Web interface gebruik ik niet, gewoon een imap client.

[Reactie gewijzigd door DeuTeRiuM op 3 augustus 2026 21:01]

[BeosBeing]

Web interface gebruik ik niet, gewoon een imap client.

Ik geef daar ook de voorkeur aan. Toch is het nuttig, dan kun je indien nodig ook zonder mail-app je mail lezen. Een back-up dus als je eigen device even niet beschikbaar is.

Er zij echter ook diensten die alleen een web-interface aanbieden. Een hoster die ik gebruikte zei eerst dat ze imap aanboden maar ik kreeg het nooit werkend. Later was er echt alleen de web-interface en daarna hebben ze stilletjes veranderd dat je daar extra voor moet betalen, daag oude mails.

[duckson]

Ik ben ook erg tevreden over Soverin!

[RielN]

Wij gebruiken Soverin als smart relay voor onze eigen dienst en daarin hebben ze zich zeer betrouwbaar gebleken!

[Platypussy]

Hosting binnen de EU is pure marketing fluff als de governance ook niet zodanig wordt aangepast dat de service ook niet meer aan niet-EU wetgeving onderhevig is.

[Jelv]

Het is een Australisch bedrijf. Natuurlijk gelden dan de lokale regels. En het is een kleine speler dus nee ze hebben niet in alle landen waar ze actief zijn een eigen entiteit, als dat al zou helpen. Ze geven aan op termijn ook backups van de data uit de VS te willen halen voor EU. Dat ze alles logging wel verwerken in de VS is voor metadata ook niet echt handig. En five eyes ook niet, maar NL werkt ook flink samen.

Fastmail is als niet big tech en onafhankelijk speler vind ik het een erg fijn alternatief. De bijdrage aan mailservers, protocollen en gewoon goed design is zeker iets waar Soverin en andere van kunnen leren

Laten we het ook vooral niet groter maken dan het is. Vorig jaar 2 verzoeken uit samenwerkende landen: https://www.fastmail.com/policies/transparency-report/

[NoTechSupport]

Naar verwachting ontwikkelt de Europese infrastructuur zich nog verder. Waarschijnlijk gaat deze architectuur dan ook 'evolueren', stelt de provider.

Waarom staat er nergens vermeld dat dit geen enkel effect heeft op de veiligheid van je data wat betreft onafhankelijkheid van de VS? Dat is toch wat ze hier insinueren? Maar onder dit bedrijf of zo lang ze afhankelijk zijn van het moederbedrijf onmogelijk kunnen garanderen?

[ritsl]

Fastmail heeft geen moederbedrijf, het is geheel zelfstandig.In hun communicatie zijn ze heel duidelijk over welke data waar staat, en dat komt in dit artikel op Tweakers ook redelijk over. Zoals iemand al aanhaalde, zeggen ze daar onder andere:

If what you need is a guarantee that your data remains only in the EU, we don’t have that, and we’d rather tell you directly than let you assume otherwise.

In de user interface van de app staat (in de Nederlandse versie): Uw gegevens worden voornamelijk opgeslagen in de EU. - met een optie om te kiezen voor de VS als gegevenslocatie.

[pven]

Waarom wordt Proton hier nog niet als alternatief genoemd? Heb ik iets gemist rondom Proton?

[R_Zwart]

1 server? Geen enkele vorm van lokale redundancy? Klinkt meer als een hobbyproject dan een serieuze emailprovider.

[Jets]

inbox.eu, kost € 10,- per jaar en je hebt 100GB extra ter beschikking als opslag, gevestigd in Letland (denk ik) Op zicht prima, alleen ik heb een Android telefoon, dus privacy gaat toch al de deur uit met al de gebruikte apps, dus ik ga het zelf niet verlengen, heel misschien vanwege die 100GB wel......