Hoe werkt de soevereiniteitscheck?
Deze pagina legt stap voor stap uit wat we scannen, welke openbare bronnen we raadplegen, hoe de soevereiniteitsscore tot stand komt en wat de grenzen van de methode zijn.
Versie 0.1 · Laatste update: 18 maart 2026 · modules 1–15 actief
Methodologische principes
Alleen openbare data
Geen inlog, geen tokens
Uitlegbare bevindingen
Elk signaal heeft bewijs
Geen exploits
Veilig voor elke target
Transparante score
Gewogen, gedocumenteerd
Modulair & open
Regels zijn versioned
Wat wordt gescand
De scanner analyseert uitsluitend openbaar beschikbare informatie over een domein. Er worden geen inlogpagina's bezocht, geen API-tokens gebruikt en geen kwetsbaarheden uitgebuit. Elke bevinding is direct herleidbaar naar een openbare bron.
Valideert en normaliseert het ingevoerde domein of URL. Blokkeert privé-IP-reeksen, gereserveerde TLD's en gevaarlijke schema's (SSRF-bescherming).
Leest A-, AAAA-, MX-, NS-, TXT-, CNAME- en CAA-records op. Herkent DNS-providers, CDN's, e-mailproviders en hostingpartijen aan de hand van patronen in de records.
Verrijkt elke gevonden IP-adressen met land, ASN, datacenterclassificatie en ISP via ip-api.com. Bepaalt of servers in de EU, VS of een ander rechtsgebied staan.
Doet een HEAD/GET-verzoek naar de hoofdpagina en leest response-headers: server-technologie, HSTS, redirects, TLS-versie en aanwezige beveiligingsheaders.
Parseert de HTML van de hoofdpagina op script-bronnen, pixel-URL's en third-party verzoeken. Classificeert trackers op categorie (analytics, advertentie, tag-manager) en land.
Zoekt bedrijfsnaam, KVK/incorporation-land en moederbedrijf op via openbare bedrijfsregisters en juridische documenten. Signaleert VS-incorporatie (CLOUD Act-risico).
Vindt en analyseert privacyverklaring, gebruiksvoorwaarden, cookiebeleid en verwerkersovereenkomst (DPA). Zoekt naar toepasselijk recht, CLOUD Act-vermelding en overheidsverzoeken.
Detecteert subverwerkers (sub-processors) door de paginatekst te combineren met DNS/CDN-signalen en een bekende leverancierslijst. Classificeert elk per jurisdictie en risicoclassificatie.
Past 16 gedocumenteerde regels toe op alle verzamelde data. Elke regel evalueert één soevereiniteitssignaal en produceert een bevinding met ernst, bewijs en rationale.
Raadpleegt het crt.sh CT-log (openbaar register van TLS-certificaten). Toont certificaatuitgevers, geldigheidsperiodes en gerelateerde subdomeinen.
Raadpleegt RDAP/WHOIS voor registrar, registrant (indien niet privacy-afgeschermd), registratiedatum, DNSSEC-status en naamservers.
Analyseert SPF-, DKIM- en DMARC-configuratie uit DNS-TXT-records. Identificeert e-mailproviders en beoordeelt de beveiliging van het e-maildomein.
Detecteert CDN- en WAF-tussenlagen (Cloudflare, Akamai, Fastly, etc.) aan de hand van response-headers. Signaleert VS-jurisdictie-tussenlagen die onversleuteld verkeer kunnen onderscheppen.
Evalueert HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy en Permissions-Policy. Geeft een cijfer op basis van aanwezigheid en sterkte van elke header.
Herkent bekende cookies (analytics, advertentie, functioneel) in de Set-Cookie-headers en in de HTML. Classificeert elk cookie per aanbieder en jurisdictie.
Scan-pipeline
Een scan doorloopt drie fasen: invoervalidatie, parallelle dataverzameling en scorebepaling. Modules 2–8 en 10–15 draaien parallel zodra de invoer is gevalideerd.
+ SSRF-check
+ Score
Openbare bronnen
De scanner raadpleegt uitsluitend openbare, voor iedereen toegankelijke bronnen. Hieronder staan alle externe diensten die worden gebruikt, met het doel en de privacyimplicatie.
* De scanner gebruikt geen authenticatie-tokens voor externe diensten. Alle verzoeken zijn anoniem en bevatten uitsluitend het te scannen domeinnaam.
Wat wordt niet gescand
De scope is bewust beperkt tot openbaar beschikbare informatie. De volgende zaken vallen expliciet buiten de scan:
Hoe de score werkt
score_jurisdictie = 100 − aftrekposten_jurisdictie // gewicht: 30% score_juridisch = 100 − aftrekposten_juridisch // gewicht: 20% score_hosting = 100 − aftrekposten_hosting // gewicht: 20% score_afhankelijk = 100 − aftrekposten_afhankelijk // gewicht: 15% score_tracking = 100 − aftrekposten_tracking // gewicht: 10% score_transparant = 100 − aftrekposten_transparant // gewicht: 5% eindscore = Σ ( score_i × gewicht_i ) / 100 // gewichten optellen tot 100
Drempelwaarden per tier
Geen hoge bevindingen, overwegend EU-infrastructuur en -recht.
Combinatie van EU en niet-EU. Bewuste keuzes vereist.
Substantiële blootstelling aan VS-wetgeving (CLOUD Act, FISA-702).
Kritische bevindingen: hoogrisico-jurisdictie of ernstige juridische blootstelling.
Beperkingen en disclaimers
Juridisch voorbehoud: De soevereiniteitscheck is een technisch hulpmiddel en geen juridisch advies. De resultaten kunnen niet worden gebruikt als bewijs van GDPR-compliance of non-compliance. Raadpleeg altijd een juridisch adviseur voor bindende uitspraken.
FAQ
Klaar om te scannen?
Voer een domeinnaam in en ontvang binnen seconden een volledig soevereiniteitsrapport.
Domein scannen