Logo

Merlon lanceert eerste volledig Europese cybersecuritydienst

Merlon lanceert als eerste 100% Europees soevereine cybersecuritydienst.

Published on October 6, 2026

Merlon

© Merlon

Het Nederlandse cybersecuritybedrijf Merlon lanceert vandaag een nieuwe beveiligingsdienst en is daarmee het eerste cybersecuritypartij die volledig in Europese handen is. Volgens het bedrijf zijn zowel eigendom, zeggenschap als jurisdictie van de technologie- en dienstverleningsketen Europees. Daarmee onderscheidt Merlon zich naar eigen zeggen van partijen die wel vanuit Europese datacenters opereren, maar onderdeel zijn van een niet-Europese onderneming. 

“Wie wil weten wie er uiteindelijk zeggenschap heeft over zijn beveiliging, kan bij ons een eenduidig antwoord krijgen: Europa. Nederland heeft in Europa een sterke reputatie op dit vlak. Die traditie willen we voortzetten," vertelt Earth Grob, CEO van Merlon.

De lancering vond plaats tijdens de cybersecurityconferentie ONE, die vandaag in Den Haag wordt gehouden. 

Europese soevereiniteit 

Merlon biedt continue detectie en respons en richt zich op organisaties waarvoor geopolitieke afhankelijkheden een veiligheidsrisico vormen, zoals overheden, defensie- en inlichtingenorganisaties en beheerders van vitale infrastructuur. 

Met deze dienst moeten organisaties meer inzicht krijgen in wie uiteindelijk controle heeft over de technologie die hun digitale beveiliging verzorgt. Het bedrijf positioneert zich daarbij nadrukkelijk als een Europese partij, met Nederland als uitvalsbasis.

Met de lancering probeert Merlon in te spelen op de groeiende aandacht voor Europese digitale soevereiniteit en de afhankelijkheid van buitenlandse technologie in de cybersecurityketen.

Meer dan data in een Europees datacenter

Volgens Merlon gaat digitale soevereiniteit verder dan data opslaan in een Europees datacenter. Het bedrijf verwijst naar het Cloud Sovereignty Framework van de Europese Commissie, dat verschillende SEAL, Sovereignty Effectiveness Assurance Levels, voor cloudsoevereiniteit onderscheidt. Merlon zegt een hoger niveau te halen dan SEAL-2, maar specificeert niet welk niveau.

Dat is volgens het bedrijf relevant vanwege buitenlandse wetgeving, zoals de Amerikaanse CLOUD Act. Deze kan onder bepaalde omstandigheden toegang tot data afdwingen van bedrijven met een niet-Europese moeder of investeerder, ook als die fysiek in Europa staat.

Kortom, Merlon biedt met deze nieuwe dienst een volledig Europees cybersecurity-alternatief voor overheden en vitale sectoren. Door eigendom, data én jurisdictie binnen Europa te houden, beschermt het organisaties tegen de risico's van buitenlandse wetgeving en garandeert het échte digitale soevereiniteit.