Waar je gegevens staan
Waar Debaty draait, en onder welk recht
Debaty draait op één server in Lelystad, bij een Nederlandse aanbieder. De database, de e-mail, het vertalen en de moderatie-AI staan op diezelfde machine. Voor de deur staat sinds 7 augustus 2026 wél een partij: Cloudflare vangt het verkeer naar debaty.com op voordat het bij ons aankomt.
Eén onderdeel wijkt af, en dat is precies het onderdeel dat we niet wegpoetsen: je foto's en video's staan bij Cloudflare. Die opslag is beperkt tot de Europese Unie, maar Cloudflare is een Amerikaans bedrijf, en dat is juridisch niet hetzelfde. Verderop staat wat dat betekent en welke gegevens het raakt.
Voor het laatst nagelopen tegen de draaiende omgeving op 27 juli 2026.
Wat we zelf draaien
Eén machine in Nederland. Alles hieronder staat daarop, en wordt door niemand anders beheerd.
De server
De machine waar Debaty op draait. Hij staat in Lelystad, in een Nederlands datacenter, en is van een Nederlands bedrijf.
- Beheerd door
- Onworx BV
- Land
- Nederland
- Recht
- Nederlands recht
De website
De pagina's die je nu leest. Draaien op de server hierboven.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
De achterkant
Het deel dat je berichten opslaat en teruggeeft. Draait op dezelfde machine als de website.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
De database
Je account, je berichten, je gesprekken: alles wat Debaty van je bewaart. Staat op dezelfde machine, niet bij een clouddienst.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
Het geheugen en de wachtrijen
Tijdelijke opslag voor dingen die zo dadelijk nog nodig zijn, zoals notificaties die nog verstuurd moeten worden.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
E-mail
Onze eigen mailserver, op dezelfde machine. Er zit geen Amerikaanse mailverzender tussen.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
De reverse proxy op onze eigen machine
Verdeelt binnenkomend verkeer over de onderdelen hierboven. Draait op dezelfde server in Lelystad. Voor next.debaty.com en status.debaty.com is dit de buitenste laag; voor debaty.com zit Cloudflare er nog vóór.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
De beveiligingslaag vóór de site
Vangt al het verkeer naar debaty.com op voordat het onze server bereikt, en houdt aanvallen en misbruik tegen. Je verzoek komt binnen bij het Cloudflare-datacenter dat het dichtst bij je ligt — voor Nederland is dat Amsterdam. Cloudflare beëindigt daar de beveiligde verbinding, ziet dus je verkeer en je IP-adres, en zet geen cookie op je apparaat. next.debaty.com en status.debaty.com lopen hier bewust niet langs.
- Beheerd door
- Cloudflare
- Land
- Wisselt per bezoeker
- Recht
- Buiten de Europese Unie
Hier zit een kanttekening bij — zie hieronder
De domeinnaam
debaty.com is geregistreerd via een Duits bedrijf. De naamservers staan in Nederland.
- Beheerd door
- Key-Systems GmbH
- Land
- Duitsland
- Recht
- Europees recht, met Amerikaanse toegang mogelijk
Hier zit een kanttekening bij — zie hieronder
Wat er meedoet terwijl je Debaty gebruikt
Sommige dingen doen we niet zelf. Hier staat wie dan wel, en wat die partij te zien krijgt.
Foto's en video's
Wat je zelf uploadt, staat opgeslagen bij Cloudflare, beperkt tot de Europese Unie. De opslag is afgeschermd: je browser haalt de bestanden via Debaty op, niet rechtstreeks bij Cloudflare.
- Beheerd door
- Cloudflare
- Land
- Europese Unie
- Recht
- Europees recht, met Amerikaanse toegang mogelijk
Hier zit een kanttekening bij — zie hieronder
Betalingen
Als je Debaty+ neemt, gaat je betaling via Mollie. Je rekeningnummer komt bij hen terecht en niet bij ons.
- Beheerd door
- Mollie
- Land
- Nederland
- Recht
- Nederlands recht
Identiteitscontrole
Alleen als je er zelf aan begint. Veriff controleert je document; wij krijgen de uitkomst, nooit een kopie.
- Beheerd door
- Veriff
- Land
- Estland
- Recht
- Europees recht
Tweede oordeel bij moderatie
Twijfelt onze eigen moderatie-AI over een bericht, dan vraagt Debaty een tweede oordeel aan Mistral in Frankrijk. Alleen die twijfelgevallen, en het staat in het moderatielogboek.
- Beheerd door
- Mistral AI
- Land
- Frankrijk
- Recht
- Europees recht
GIF's zoeken
Typ je een zoekterm in de GIF-kiezer, dan gaat die term naar KLIPY. Er gaat niets mee over wie je bent, en de plaatjes komen via Debaty naar je toe.
- Beheerd door
- KLIPY
- Land
- Georgië
- Recht
- Buiten de Europese Unie
Hier zit een kanttekening bij — zie hieronder
Pushberichten
Een melding op je telefoon of computer loopt via de pushdienst van je browser — Google bij Chrome, Apple bij Safari, Mozilla bij Firefox. Die partij kies je zelf met je browser; wij kunnen er niet omheen.
- Beheerd door
- JGHP B.V.
- Land
- Wisselt per bezoeker
- Recht
- Verschilt per browser
Hier zit een kanttekening bij — zie hieronder
Bezoekersaantallen
We tellen hoe vaak een pagina bekeken wordt met software op onze eigen server. Zonder cookies, en niet gekoppeld aan je account.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
Vertalen van berichten
De knop "vertaal dit bericht" draait op onze eigen server. De tekst gaat niet naar een vertaaldienst.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
Herkennen van de taal
Bepalen in welke taal een bericht staat, zodat we het aan de juiste lezers laten zien. Ook op onze eigen server.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
Moderatie-AI
Het model dat berichten beoordeelt draait op onze eigen hardware. Wat je schrijft gaat daarvoor niet naar een Amerikaanse dienst.
- Beheerd door
- JGHP B.V.
- Land
- Nederland
- Recht
- Nederlands recht
Wat we gebruiken bij het bouwen
Dit draait niet in Debaty en komt je gegevens niet tegen. Het staat er omdat je anders ergens anders leest dat we het gebruiken, en je je afvraagt waarom het hier niet stond.
De vraag van de dag en de vertalingen
De vraag van de dag laten we voorstéllen door een AI-hulpmiddel van Anthropic, en de vertalingen van de knoppen en teksten maken we er ook mee. Allebei met de hand, los van de draaiende site. Er gaan geen gegevens van leden in: alleen de opdracht en de kalender.
- Beheerd door
- Anthropic
- Land
- Verenigde Staten
- Recht
- Buiten de Europese Unie
Hier zit een kanttekening bij — zie hieronder
Waar het niet perfect is
Een pagina als deze is niets waard als hij alleen het goede nieuws bevat. Dit zijn de plekken waar "Europees" een sterretje verdient — en waarom ze er nog staan.
De beveiligingslaag vóór de site
Al het verkeer naar debaty.com loopt sinds 7 augustus 2026 eerst langs Cloudflare, en dáár wordt de beveiligde verbinding beëindigd. Dat maakt dit de partij die het meeste van je gebruik ziet: elke pagina die je opvraagt, elk bericht dat je plaatst, elke inlogpoging, en je IP-adres. Anders dan bij de opslag van je media is er geen jurisdictiegrens ingesteld — welk datacenter je verzoek afhandelt hangt af van waar jij bent. En Cloudflare is een Amerikaans bedrijf, dus ook hier geldt de CLOUD Act. Waarom die laag er staat: zonder hem is één server in Lelystad het enige wat tussen Debaty en een aanval staat. Wat we er níét mee doen: bezoekers volgen, cookies zetten of statistieken bijkopen.
De domeinnaam
debaty.com eindigt op .com, en dat register wordt beheerd door een Amerikaans bedrijf. Praktisch betekent het dat een Amerikaanse rechter in theorie iets over de domeinnaam kan zeggen — niet over je gegevens, die staan er los van. De registratie zelf loopt via een Duits bedrijf.
Foto's en video's
Je foto's en video's staan bij Cloudflare. De opslag is met een instelling vastgezet op de Europese Unie, dus de bestanden liggen fysiek in Europa. Maar Cloudflare is een Amerikaans bedrijf, en dan geldt de Amerikaanse CLOUD Act: die kan het bedrijf verplichten gegevens af te geven, ook als ze in Europa staan. Wat dit raakt: wat je zelf publiceert aan beeld en video. Wat dit niet raakt: je account, je berichten, je gesprekken, je betalingen — die staan in Nederland. We wegen op dit moment af of we naar een Europese aanbieder verhuizen.
GIF's zoeken
De GIF's komen van KLIPY, een bedrijf in Georgië met een kantoor in de Verenigde Staten. Wat daarheen gaat is je zoekterm en het adres van onze server, meer niet — we sturen bewust geen kenmerk mee waarmee je te herkennen bent. Gebruik je de GIF-kiezer niet, dan gaat er niets.
Pushberichten
Een pushbericht kan alleen aankomen via de pushdienst van je browser, en dat is bij Chrome Google, bij Safari Apple en bij Firefox Mozilla. De tekst van de melding gaat daar doorheen. Dat is niet iets waar we omheen kunnen bouwen; het zit zo in de webstandaard. Zet je pushberichten uit, dan gebeurt het niet.
De vraag van de dag en de vertalingen
Voor de vraag van de dag en voor het vertalen van de teksten in de app gebruiken we een AI-hulpmiddel van Anthropic, een Amerikaans bedrijf. Dat draait niet in Debaty maar met de hand, bij het bouwen. Er gaan geen gegevens van leden in — het verschil tussen "wij gebruiken een Amerikaanse AI-dienst" en "wij sturen jouw gegevens naar een Amerikaanse AI-dienst" is precies waar het hier om gaat, en het tweede doen we niet.
Staat hier iets dat volgens jou niet klopt, of missen we iets? Laat het weten — deze pagina is bedoeld om nagerekend te worden.
Wat er niet gebeurt
- We verkopen je gegevens niet en we ruilen ze niet. Er is geen datahandel in ons verdienmodel. Lees de privacyverklaring
- Advertenties worden niet op jou persoonlijk gericht. Er is geen profiel van jou dat adverteerders kunnen kopen. Zo verdienen we geld
- We volgen je niet over andere websites. Er staan geen trackers van derden in Debaty. Wat we wel plaatsen
- Voor de bezoekersaantallen gebruiken we geen cookies. Daarom is er ook geen cookiebanner die je moet wegklikken. Ons cookiebeleid
- De moderatie-AI draait op onze eigen hardware, dus je berichten gaan daarvoor niet standaard de deur uit. Ons moderatiebeleid
Zelf nagaan
Niets op deze pagina hoef je op ons woord te geloven. Hier kijk je het na:
- Je datapaspoort — alles wat we van je hebben, met per soort wie het te zien krijgt. Je moet er wel voor ingelogd zijn: het gaat over jou.
- De privacyverklaring — wat we bewaren, hoe lang, en op welke grond.
- De lijst met verwerkers — de partijen waarmee we een verwerkersovereenkomst hebben, met hun rol.
- Hoe de tijdlijn werkt — welke signalen je tijdlijn ordenen, en welke we bewust niet gebruiken.
- De statuspagina — of de onderdelen op deze pagina op dit moment draaien, gemeten en niet beloofd.