Beste Europese alternatieven voor Box

Waarom mensen Box verlaten

Box wordt aangeschaft door juridische en beveiligingsteams, niet door de mensen die het gebruiken. Dat is het nuttigste om te weten als je overweegt weg te gaan: niemand op de marketingafdeling heeft Box gekozen, en niemand op de marketingafdeling mag het vervangende product ook zelf kiezen.

Wat Box in werkelijkheid verkoopt, is bewijs. Een bewaarbeleid dat een contract zeven jaar na ondertekening verwijdert en dat kan aantonen dat het dat heeft gedaan. Een juridische bewaring die die verwijdering stopt zodra een rechtszaak begint. Een classificatielabel dat verandert wat een bestand kan. Sleutels onder je eigen beheer in plaats van bij de leverancier. Een toegangslogboek dat gedetailleerd genoeg is om een toezichthouder mee te antwoorden. Opslag is waar dat allemaal aan vastzit, en het is het minst interessante deel van de rekening.

Het lastige deel staat op de prijspagina. Box Governance, Box Zones, Box KeySafe en Box Shield zijn geen functies van een abonnement.

Het zijn optionele extra's die naast de abonnementen worden getoond en apart worden gefactureerd. KeySafe en Shield Pro staan alleen bij de Enterprise-niveaus. Een organisatie op Business heeft onbeperkte opslag, een bovengrens van 5 GB per bestand en, tenzij iemand ze heeft gekocht, geen van de vier. Die betaalt dan de prijs van een compliance-product en heeft een bestandsdeelomgeving.

• De compliancelaag is een upsell, geen functie Lees de add-onregel onder elk abonnement op box.com en niet de functielijst erboven. Governance en Zones worden vanaf het Business-abonnement en hoger als optie verkocht, KeySafe vanaf Enterprise, en Shield Pro alleen op Enterprise Plus en Enterprise Advanced. Elk van die is een aparte aankoop bovenop de prijs per gebruikersplaats en in geen enkel abonnement standaard inbegrepen. Als je organisatie op Box zit omdat iemand zei dat het de veilige optie was, controleer dan wat er echt is gekocht voordat je het met iets vergelijkt. De helft van de Box-accounts die moeilijk te vervangen zijn, gebruikt niet het deel dat moeilijk te vervangen is.
• Onbeperkte opslag, beperkte bestandsgrootte Box begrenst de grootte van één bestand per abonnement in plaats van hoeveel je opslaat. Het gratis Individual-abonnement stopt bij 250 MB per bestand, Business Starter bij 2 GB, Business bij 5 GB, Business Plus bij 15 GB, Enterprise bij 50 GB, Enterprise Plus bij 150 GB en Enterprise Advanced bij 500 GB. Opslag is vanaf Business onbeperkt. Die opzet is het tegenovergestelde van hoe Europese aanbieders verkopen, en het betekent dat een team dat één grote video wil verplaatsen, de licenties van het hele bedrijf moet upgraden om dat te doen.
• Minimaal drie gebruikers, wat je ook nodig hebt Elk zakelijk abonnement heeft een minimum van drie gebruikers, en de instap op de prijspagina is $5 per gebruiker per maand. Voor een praktijk van twee personen die gevoelige cliëntbestanden verwerkt, is er geen kleine Box: er is Personal Pro met 100 GB en zonder enige beheerfunctie, of drie gebruikersplaatsen. Verschillende opties op deze pagina hebben helemaal geen aantal gebruikersplaatsen, en één ervan is gratis voor de eerste drie gebruikers en daarna $100 in totaal tot en met negen.
• Je kunt Zwitserse opslag kopen bij een bedrijf uit Californië Box Zones dekt nu tien regio's, waarbij Zwitserland, Singapore en Israël als recentere toevoegingen gelden, en Box stelt dat één prijs toegang geeft tot alle tien zonder kosten per regio. Dat is een betere dataresidentieaanbieding dan de meeste Amerikaanse leveranciers doen, en dat is het waard om te zeggen. Wat je koopt, is een locatie voor de inhoud. Box, Inc. blijft een bedrijf in Redwood City, Californië, en een geldig Amerikaans bevel bereikt het bedrijf dat de sleutels heeft, en tenzij je KeySafe hebt gekocht, is dat Box.

Wat je moet vervangen, niet alleen evenaren

Splits de twee producten binnen je Box-account voordat je een shortlist opstelt, want de kosten om ze te vervangen verschillen sterk.

Het eerste is een bestandsdeling met goede externe samenwerking: mappen, rollen voor samenwerkers, links naar mensen buiten het bedrijf, voorvertoningen van honderd bestandstypen in een browser. Elke tool hieronder doet dat, en twee ervan doen dat zonder enige licentie per gebruikersplaats.

Het tweede is het governance-apparaat: bewaartermijnen, juridische bewaring, classificatie, watermerken en het auditlogboek dat de auditor leest. Niets op deze pagina biedt dat als een product dat je even aanzet. Nextcloud komt het dichtst in de buurt door het samen te stellen uit apps die je zelf configureert, en Seafile Pro dekt een deel ervan. Als je Box-account echt draait op Governance en Shield, dan is dit een herbouw met een compliance-goedkeuring aan het eind, geen migratie.

De alternatieven vergeleken

Hoe elk alternatief zich verhoudt tot Box

Wat er echt stukgaat als je overstapt

De metadata komt niet met de bestanden mee. Box-accounts verzamelen aangepaste metadatasjablonen, classificatielabels, bewaartoewijzingen en rollen voor samenwerkers, en een bulkkopie neemt alleen bytes en mapnamen mee en verder niets. Exporteer de metadata als afzonderlijke taak, bepaal wat nog een doel heeft, en reken erop dat je sjablonen tegenkomt die zijn gemaakt voor een project dat jaren geleden is afgelopen.

Externe samenwerkers zijn de tweede verrassing, en het is eerder een relatieprobleem dan een technisch probleem. Box-accounts hebben meestal honderden externe personen met mapactoegang: klanten, auditors, bureaus, contractors. Ieder van hen moet worden ingelicht, elders opnieuw worden uitgenodigd, en in sommige gevallen moet worden uitgelegd waarom het nieuwe systeem acceptabel is voor hun eigen IT-afdeling. Niemand reserveert budget daarvoor, en het is meestal het langste deel.

En beslis op tijd wat er met de auditgeschiedenis gebeurt. Box registreert wie wat wanneer heeft geopend, en dat logboek is vaak de reden dat het account bestaat. Het migreert niet mee. Het werkbare antwoord is meestal om een alleen-lezen Box-tenant te bewaren voor de bewaartermijn, terwijl nieuwe activiteit elders plaatsvindt. Dat kost jarenlang geld en hoort vanaf het begin in de businesscase, niet pas in maand drie ontdekt te worden.

Wat in mijn Box-account is eigenlijk moeilijk te vervangen?

Bewaring en juridische bewaring, in die volgorde. Een bewaarbeleid dat automatisch geldt per map of per metadata, dat overeind blijft als een gebruiker het bestand verwijdert en dat aan een auditor kan worden aangetoond, is de functie waarvoor bedrijven op Box blijven. Een juridische bewaring die dat beleid overrult zodra een rechtszaak wordt voorzien, is de tweede.

Daarna komen de op classificatie gebaseerde controles. Box Shield koppelt een label aan een bestand en verandert wat ermee kan: wie het kan downloaden, of het het bedrijf kan verlaten, wat een waarschuwing activeert. Dat opnieuw opbouwen met mappermissies is mogelijk, maar het is niet hetzelfde, want permissies beschrijven waar een bestand staat en een label beschrijft wat een bestand is.

Al het andere in Box heeft een eenvoudig equivalent. Voorvertoningen, rollen voor samenwerkers, externe links, versiegeschiedenis, een beheerconsole: dat alles bestaat bij de tools hieronder. Maak de lijst van het moeilijke deel eerlijk, want de omvang van die lijst is de omvang van het project.

Betekent Box KeySafe dat Box mijn bestanden niet kan lezen?

Het betekent dat je de versleutelingssleutels zelf bezit en beheert in plaats van dat aan Box over te laten, en je krijgt een register van het gebruik ervan. Box omschrijft het als volledige, onafhankelijke controle over je versleutelingssleutels, en het is een optionele betaalde add-on bij de Enterprise-abonnementen.

Wat Box nergens in zijn beveiligingsmateriaal beweert, is end-to-end versleuteling. De gepubliceerde positie is AES 256-bit-versleuteling in rust en tijdens verzending, met FIPS 140-2-certificering, en een platform dat voorvertoningen genereert, inhoud indexeert voor zoeken en Box AI over documenten laat draaien. Die mogelijkheden bestaan omdat de dienst het bestand kan verwerken.

Als je eis is dat de aanbieder structureel niet in staat is leesbare inhoud te overhandigen, dan is KeySafe een andere en zwakkere garantie dan een dienst die al op het apparaat versleutelt voordat wordt geüpload. Als je eis is dat het gebruik van sleutels controleerbaar en door jou intrekbaar is, dan voldoet KeySafe daaraan, en de alternatieven hier bieden die vorm meestal helemaal niet.

Kan een van deze een toets in een gereguleerde sector doorstaan?

Nextcloud doet dat het vaakst, en via een route die het gesprek verandert in plaats van het op functies te winnen. Omdat het AGPL-software is die je zelf draait, wordt de toets een beoordeling van je eigen infrastructuur in plaats van een risicobeoordeling van een externe leverancier. Europese ziekenhuizen en overheidsinstanties gebruiken het, en dat is het bewijs dat in zo'n gesprek meestal het zwaarst weegt.

Tresorit komt met een onafhankelijk geauditeerde zero-knowledge-architectuur, die een vraag over vertrouwelijkheid afdoende beantwoordt en een vraag over documentbeheer helemaal niet.

Wat geen van hen meebrengt, is het certificeringsportfolio van Box en het decennium waarin Box de keuze was waarvoor niemand de schuld kreeg. Als je toetsingsproces dat beloont, reserveer er dan tijd voor, want de vervanging is technisch en het bezwaar zal institutioneel zijn.

Is Seafile een Europees product?

Nee, en de vermelding op deze site die het als Duits beschrijft, moet worden gecorrigeerd. Seafile Ltd. is ingeschreven in het HaiDian-district van Peking onder nummer 91110108592395244C, met Daniel Pan en Jonathan Xu als vertegenwoordigers, en hetzelfde bedrijf staat op het Impressum van de Duitstalige Seafile-site. Een tweede entiteit, SeaCloud Labs Pte. Ltd., is in 2025 in Singapore opgericht om de gehoste dienst te exploiteren. Geen van beide pagina's noemt een Duitse rechtspersoon.

Dat weegt minder zwaar dan bij een gehoste dienst, en de reden is het waard om uit te spreken in plaats van aan te nemen. Seafile Community Edition is open source, opgebouwd uit onderdelen onder Apache 2.0, GPLv2, GPLv3 en AGPLv3, en mensen gebruiken het meestal op hun eigen servers, in hun eigen land. Er komen geen gegevens in Peking terecht, tenzij je ze daarheen stuurt.

Het hoort nog steeds in je beoordeling. Als je Box verlaat omdat de thuisjurisdictie van de leverancier het risico is, dan is het wisselen van de ene buitenlandse leverancier voor een andere, waarbij je de software zelf draait, een legitiem antwoord. Maar het is een ander antwoord dan kopen bij een Europees bedrijf, en het moet weloverwogen worden gemaakt.

Welke kies je

Als je Box-account draait op Governance, Shield en een bewaarschema dat je auditor heeft gezien, dan is Nextcloud de enige optie hier die het kan dragen, en dat doet het alleen als een benoemd persoon de configuratie beheert en blijft beheren.

Als wat je bewaart cliëntvertrouwelijk materiaal is in plaats van zakelijke administratie, dan is Tresorit het juiste antwoord, en de versleuteling op het apparaat is de meerprijs per gebruikersplaats waard ten opzichte van wat Box Business kost.

Als je een zelf gehoste server wilt en je bezwaar tegen Box gaat over controle en niet over de nationaliteit van de leverancier, dan is Seafile technisch uitstekend, mits je weet dat de ontwikkelaar in Peking zit, wat deze gids eerder fout had.

En als je op Business zit, zonder enige add-on te hebben gekocht, en je licenties upgradet om een limiet voor de bestandsgrootte te verhogen, dan betaal je voor een compliance-product dat je niet hebt. pCloud lost de limiet op voor een fractie van het bedrag, en de eerlijke vraag is of je Box eigenlijk nodig had.