VPS huren in Nederland: btw, AVG en bewaarplicht

VPS huren: wat verandert er aan je factuur en je aangifte?

Als je een VPS huurt, veranderen er twee dingen: wat je echt betaalt en welk papierwerk erbij komt. Huur je als particulier, dan is de belangrijkste vraag of de prijs met of zonder btw is. Huur je als zzp'er of met een BV bij een buitenlandse aanbieder, dan wordt de btw vaak naar jou verlegd. De VPS komt dan in je btw-aangifte. Zet je persoonsgegevens of je administratie op de server, dan heb je ook te maken met de AVG en de bewaarplicht.

Deze gids gaat over de rekening en de regels. Het gaat hier niet over de server zelf. Hoe je de specificaties van een aanbod beoordeelt, lees je in hoe je een goedkoop VPS-aanbod leest. Of een server in Nederland sneller is voor je gebruikers, staat in VPS-hosting in Amsterdam en wat de locatie uitmaakt. De btw-pagina's van de Belastingdienst kijken naar waar de leverancier gevestigd is. Waar de server staat, noemen die pagina's niet.

Alle regels hieronder komen van pagina's van de Belastingdienst, de ACM (Autoriteit Consument & Markt) en de aanbieders zelf. We lazen ze op 10 oktober 2026. Gaf een pagina geen antwoord, dan staat dat er als open vraag bij. Dit is geen belastingadvies. Twijfel je, vraag het dan aan de Belastingdienst of aan je boekhouder.

Staat de prijs met of zonder btw?

Btw is de belasting over de toegevoegde waarde. In het Engels heet die VAT (value added tax). Per oktober 2026 is het algemene btw-tarief 21%. Volgens de tariefpagina van de Belastingdienst geldt dat tarief voor alle producten en diensten die niet zijn vrijgesteld. Er zijn ook tarieven van 9% en 0%. Hosting of een VPS staat niet apart op die pagina.

Een buitenlandse aanbieder kan zijn prijs in dollars tonen, zonder btw. De General Services Agreement van SSD Nodes is een voorbeeld. Daarin staat dat alle prijzen exclusief belastingen zijn. De contractpartij in die voorwaarden is Strasmore, Inc., een bedrijf uit de Amerikaanse staat Delaware.

Vergelijk dus nooit een prijs zonder btw met een prijs met btw. Een rekenvoorbeeld: een VPS van € 10 per maand zonder btw kost € 12,10 als er 21% btw bij komt. Naast een Nederlandse prijs van € 12 met btw lijkt de buitenlandse VPS goedkoper. Betaal jij die btw uiteindelijk zelf, dan klopt dat niet.

Bij een prijs in dollars komt er nog een stap bij. Je bank rekent de dollars om naar euro's, tegen een koers van de bank zelf. Daarom wijkt het bedrag op je afschrift af van de prijs op de website. Dat verschil kan per maand anders zijn.

Ben je particulier, dan houdt het verhaal hier op. Je hebt geen btw-identificatienummer om in te vullen. Kijk op elke factuur of er btw op staat, en welk percentage. Dan weet je wat je echt betaalt.

Wat doet je btw-id als je het invult bij het afrekenen?

Je btw-id is je btw-identificatienummer. De Belastingdienst omschrijft het als het nummer met een landcode ervoor, bijvoorbeeld NL. Bij een buitenlandse aanbieder heet het veld bij het afrekenen bijvoorbeeld VAT ID of Tax ID.

Als je dat nummer invult, laat je de verkoper weten dat je als ondernemer koopt. Wat de verkoper met dat nummer doet, bepaalt de verkoper zelf. Geen enkele pagina van de Belastingdienst die we lazen, zegt dat de btw wordt verlegd omdat je het nummer invult. Kijk dus naar de factuur en niet naar het formulier.

Staat er geen btw op de factuur, dan geldt vaak de verleggingsregeling. De Belastingdienst beschrijft die zo: de btw is verlegd van de leverancier naar de afnemer. De leverancier rekent dan geen btw. Jij berekent de btw zelf en geeft die aan in je eigen aangifte. Voor diensten van een ondernemer buiten de EU schrijft de Belastingdienst dat de btw meestal naar jou wordt verlegd. Voor diensten uit een ander EU-land staat er dat de btw vaak naar jou wordt verlegd.

In welke rubriek komt de verlegde btw: 4a, 4b of 5b?

Is de btw naar jou verlegd, dan doe je twee dingen in je btw-aangifte. Je geeft de btw aan alsof je die zelf moet betalen. Heb je recht op aftrek, dan trek je dezelfde btw meteen weer af als voorbelasting. Voorbelasting is de btw die je als ondernemer betaalt over je zakelijke kosten.

• Leverancier buiten de EU: je geeft de dienst aan in rubriek 4a. Volgens de pagina over diensten van leveranciers buiten de EU geef je die btw ook aan als voorbelasting als je recht op aftrek hebt. Per saldo betaal je dan niets.
• Leverancier in een ander EU-land: je berekent de Nederlandse btw en geeft het totaal aan in rubriek 4b. Volgens de pagina over diensten uit andere EU-landen trek je dezelfde btw af in rubriek 5b. Ook dan betaal je per saldo niets.

Let goed op het woord aftrek. De Belastingdienst schrijft dat je de btw alleen aftrekt voor zover je de dienst gebruikt voor omzet waarover je btw berekent. Gebruik je de VPS niet helemaal voor die omzet, dan blijft er btw over die je echt betaalt.

Een rekenvoorbeeld met de VPS van € 10 per maand bij een leverancier buiten de EU. Je betaalt de leverancier € 10. In rubriek 4a geef je de dienst aan, met € 2,10 btw. Heb je volledig recht op aftrek, dan trek je diezelfde € 2,10 weer af. De VPS kost je dan € 10.

Dit systeem werkt voor elke buitenlandse dienst op dezelfde manier. In btw en facturen bij een Claude-abonnement lees je hoe het werkt voor een AI-abonnement, met dezelfde rubrieken.

Doe je mee aan de KOR? Moet je de verlegde btw dan toch betalen?

De KOR is de kleineondernemersregeling. Volgens de KOR-pagina van de Belastingdienst bereken je als deelnemer geen btw aan je klanten. Je draagt dus ook geen btw af. De btw over je zakelijke kosten trek je niet af. De regeling is voor ondernemingen die in Nederland gevestigd zijn en per kalenderjaar maximaal € 20.000 omzet hebben. Meestal doe je dan geen btw-aangifte. De pagina zegt er wel bij dat je in een aantal gevallen toch incidenteel aangifte moet doen.

Is een VPS met verlegde btw zo'n geval? Op de KOR-pagina staat niets over verlegde btw. Het antwoord dat het dichtst in de buurt komt, staat op de pagina over diensten van leveranciers buiten de EU. Daar staat dat je meestal geen aangifte hoeft te doen als je omzet is vrijgesteld van btw. Neem je diensten af waarbij de btw naar jou wordt verlegd, dan moet je wél aangifte doen. Je hebt dan geen recht om die btw af te trekken. Neem je zo'n dienst één keer af, dan vraag je om een eenmalige btw-aangifte.

Die pagina noemt de KOR niet bij naam. Het ligt voor de hand dat de regel ook voor KOR-deelnemers geldt, maar laat dat bevestigen door de Belastingdienst. Vraag daarbij hoe het zit met een VPS die je elke maand betaalt. De pagina beschrijft alleen de eenmalige dienst apart. Met het hulpmiddel Incidentele btw-aangifte op de site van de Belastingdienst kun je ook nagaan of je aangifte moet doen.

Geldt de regel voor jou, dan reken je zo. Je betaalt de leverancier € 10, en je betaalt € 2,10 btw aan de Belastingdienst die je niet terugkrijgt. De VPS kost je dan € 12,10. Dat is hetzelfde bedrag als bij een prijs met btw.

Welke wisselkoers gebruik je voor een factuur in dollars?

Je aangifte is in euro's, dus een factuur in dollars moet je omrekenen. Voor aankopen uit andere EU-landen geeft de Belastingdienst een regel. Je gebruikt dan de laatst genoteerde verkoopkoers op een bepaalde datum, of de koers die de Europese Centrale Bank (ECB) als laatste heeft gepubliceerd. Welke datum telt, hangt af van wat je koopt. Lees de pagina over EU-aankopen zelf als je bij een EU-leverancier in een andere munt koopt.

Voor een factuur in dollars van een leverancier buiten de EU vonden we geen regel. Op de pagina over diensten van buiten de EU staat niets over omrekenen. Vraag het daarom aan de Belastingdienst. Schrijf op welke koers je gebruikte en waar die vandaan kwam. Bewaar die notitie bij de factuur.

Houd twee koersen uit elkaar. De koers van je bank bepaalt hoeveel euro er van je rekening gaat. De koers in je aangifte bepaalt hoeveel btw je aangeeft. Of je de koers van de bank ook in je aangifte mag gebruiken, staat niet op de pagina's die we lazen.

AVG: ben jij de verwerkingsverantwoordelijke voor je VPS?

De AVG is de Algemene verordening gegevensbescherming, de Europese privacywet. In het Engels heet die GDPR (General Data Protection Regulation). Zet je gegevens van klanten, leden of bezoekers op je VPS, dan bepaal jij welke gegevens daar staan en waarvoor. Daarmee ben jij de verwerkingsverantwoordelijke: de partij die verantwoordelijk is voor die verwerking.

Bij een VPS zonder beheer (unmanaged) levert de aanbieder de hardware en het netwerk. Alles wat op de server draait, beheer je zelf. Dan blijft er één vraag over: is de aanbieder een verwerker? Een verwerker verwerkt persoonsgegevens in opdracht van de verwerkingsverantwoordelijke. Is je aanbieder een verwerker, dan hoort daar een verwerkersovereenkomst bij. Dat is een contract met afspraken over hoe de verwerker met jouw gegevens omgaat.

Bij een aanbieder die alleen kale rekenkracht verhuurt, is dat precies de twijfel. Je gegevens staan op de schijven van de aanbieder, maar jij beheert alles op de server. Deze gids geeft op die vraag geen antwoord, omdat we de bron niet konden controleren. Lees de bronnen zelf. Begin met de pagina Verwerkers van de Autoriteit Persoonsgegevens (AP) op autoriteitpersoonsgegevens.nl. Lees daarna de Guidelines 07/2020 van de EDPB (European Data Protection Board) over de begrippen verwerkingsverantwoordelijke en verwerker. Kom je er dan niet uit, vraag het aan een privacyjurist.

Waar publiceren VPS-aanbieders hun verwerkersovereenkomst?

Zoek op de juridische pagina van de aanbieder. In het Engels heet het document Data Processing Agreement, afgekort DPA. Twee voorbeelden laten zien hoe verschillend dat eruit kan zien. Het zijn voorbeelden van waar je moet zoeken. Het zijn geen aanbevelingen.

Bij DigitalOcean heeft de DPA een eigen pagina. Volgens die pagina is de DPA een aanvulling (addendum) op de Customer Terms of Service. De DPA geldt wanneer DigitalOcean persoonsgegevens namens de klant verwerkt. De pagina beschrijft geen aparte stap om te ondertekenen. Bovenaan staat Last Updated on February 6, 2026.

De juridische index van SSD Nodes toont zes documenten: de General Services Agreement, de SLA, de Acceptable Use Policy, de Privacy Policy, een pagina over Subpoenas en een pagina over DMCA. Een aparte DPA staat er niet tussen. In paragraaf 18 van de General Services Agreement staat dat Strasmore wordt beschouwd als data processor en handelt op instructie van de klant. Die paragraaf verwijst naar de Europese richtlijn 95/46/EG en niet naar de AVG. De Privacy Policy noemt Strasmore de data controller voor persoonsgegevens die via de websites worden verwerkt.

Dat is wat er gepubliceerd is. Of het genoeg is voor jouw situatie onder de AVG, moet je zelf beoordelen of laten beoordelen. Bewaar in elk geval de versie die je las, met de datum erbij. Voorwaarden veranderen, en dan wil je weten wat er gold toen je tekende.

Kun je een VPS binnen 14 dagen annuleren?

Herroepingsrecht is het recht om een aankoop binnen de bedenktijd ongedaan te maken. De ACM legt dat uit voor consumenten op de pagina over bedenktijd. Bij een dienst eindigt de bedenktijd 14 dagen nadat je het contract hebt gesloten.

Wil je dat je VPS meteen draait, dan begint de dienst binnen de bedenktijd. Wat er dan met je bedenktijd gebeurt, hangt af van wat je vooraf hebt toegestaan:

• Gaf je vooraf toestemming om de hele dienst binnen de bedenktijd te leveren, en ging je ermee akkoord dat je bedenktijd dan vervalt? Dan heb je geen bedenktijd meer en betaal je alles.
• Gaf je alleen toestemming om een deel van de dienst te starten? Dan betaal je voor het deel dat je hebt gebruikt.
• Gaf je vooraf geen toestemming om de dienst te starten? Dan krijg je al je geld terug.
• Kreeg je die vraag of bevestiging niet, of kwam die te laat? Dan heb je wél bedenktijd.

Kijk daarom in je bestelbevestiging welke toestemming je gaf. Volgens de ACM moeten webshops en apps sinds juni 2026 ook een duidelijke herroepingsknop hebben, waarmee je de aankoop ongedaan maakt.

Bestel je als zzp'er of met een BV, ga er dan niet van uit dat dit voor jou geldt. De pagina's van de ACM zijn geschreven voor consumenten. Of een ondernemer hetzelfde recht heeft, staat er niet. Lees in dat geval de voorwaarden van de aanbieder.

Je administratie op een VPS: bewaarplicht en back-ups

Draai je je facturatie of boekhouding zelf op een VPS, dan staat je administratie op die server. Dan geldt de bewaarplicht van de Belastingdienst. Volgens de pagina over administratie bewaren bewaar je je administratie 7 jaar. Gegevens over onroerende zaken bewaar je 10 jaar. Dat geldt ook voor leveringen onder de Unie- of Invoerregeling (One Stop Shop). Je basisgegevens bewaar je altijd 7 jaar. Daaronder vallen je debiteuren en crediteuren, je in- en verkoop en je grootboek.

De vorm telt ook. Volgens de pagina hoe bewaart u uw administratie bewaar je gegevens in de originele vorm: digitaal of op papier. Bij digitale gegevens moet de Belastingdienst je programma's en bestanden kunnen gebruiken bij een controle. Alleen een print van je bestanden is niet genoeg. Artikel 52 van de AWR (Algemene wet inzake rijksbelastingen) vraagt een administratie die binnen een redelijke termijn te controleren is.

Mag de server met je administratie in het buitenland staan? Op de pagina's die we lazen, vonden we daar geen regel over. Dat geldt ook voor bewaren in de cloud. De Belastingdienst heeft een brochure met de titel Geautomatiseerde administratie en fiscale bewaarplicht. Die konden we niet openen. Lees die zelf. Vraag het aan de Belastingdienst of je adviseur voordat je je enige kopie op een server in het buitenland zet.

De pagina's die we lazen, noemen back-ups niet. Wel is duidelijk wat het resultaat moet zijn: zeven jaar lang een administratie die je kunt openen en laten controleren. Een VPS is één server bij één aanbieder. Stop je met betalen of gaat er iets mis, dan kan die server weg zijn. Daar volgen vier praktische regels uit:

• Bewaar een kopie buiten de VPS, bij een andere partij of op een eigen schijf.
• Bewaar de gegevens in een vorm die je over zeven jaar nog kunt openen. Bewaar dus ook een export of de software die erbij hoort.
• Zet een back-up af en toe echt terug. Een back-up die je nooit hebt teruggezet, is niet getest.
• Beveilig de server zelf, want je administratie bevat gegevens van klanten. Begin met de eerste tien minuten op een nieuwe VPS.

Checklist voor je eerste VPS-factuur

1. Kijk of de prijs met of zonder btw is, en reken terug naar euro's met btw.
2. Vul je btw-id alleen in als je als ondernemer koopt. Controleer daarna of er btw op de factuur staat.
3. Staat er geen btw op, zet de dienst dan in rubriek 4a (buiten de EU) of 4b (EU) en trek de btw af als je daar recht op hebt.
4. Doe je mee aan de KOR? Vraag de Belastingdienst of je de verlegde btw moet aangeven en betalen.
5. Schrijf bij een factuur in dollars op welke koers je gebruikte en waar die vandaan kwam.
6. Bewaar de juridische documenten van je aanbieder en je back-ups zo dat je ze over zeven jaar nog kunt openen.

FAQ

Moet ik btw betalen als ik een VPS huur bij een Amerikaanse aanbieder?

Dat hangt af van hoe je huurt. Als ondernemer met een btw-id wordt de btw bij een leverancier buiten de EU meestal naar jou verlegd, volgens de Belastingdienst. Je geeft de dienst dan aan in rubriek 4a, met 21% btw. Heb je recht op aftrek, dan trek je die btw als voorbelasting weer af en betaal je per saldo niets. Als particulier kijk je op de factuur of er btw op staat. Dat bepaalt wat je echt betaalt.

Ik doe mee aan de KOR. Moet ik de verlegde btw over mijn VPS toch aangeven?

De KOR-pagina van de Belastingdienst zegt niets over verlegde btw. De pagina over diensten van leveranciers buiten de EU zegt wel: is je omzet vrijgesteld van btw, dan doe je meestal geen aangifte. Maar neem je diensten af met verlegde btw, dan moet je wél aangifte doen, en mag je die btw niet aftrekken. Die pagina noemt de KOR niet bij naam. Laat de Belastingdienst daarom bevestigen dat dit voor jou geldt, ook voor een VPS die je elke maand betaalt.

Is mijn VPS-aanbieder een verwerker onder de AVG?

Dat hangt af van de rol van de aanbieder, en voor een aanbieder van een VPS zonder beheer is dat de echte vraag. Jij bent de verwerkingsverantwoordelijke voor de gegevens op je server. Lees de pagina Verwerkers van de Autoriteit Persoonsgegevens en de Guidelines 07/2020 van de EDPB om te bepalen of je aanbieder verwerker is. Kijk daarna op de juridische pagina van de aanbieder of er een verwerkersovereenkomst (Data Processing Agreement) staat.

Mag ik mijn administratie op een VPS in het buitenland bewaren?

Op de pagina's van de Belastingdienst over administratie bewaren en in artikel 52 van de AWR vonden we geen regel over bewaren in het buitenland. Wel staat vast dat je je administratie in het algemeen 7 jaar bewaart, in de originele vorm. De Belastingdienst moet je digitale bestanden binnen een redelijke termijn kunnen controleren. Lees de brochure Geautomatiseerde administratie en fiscale bewaarplicht en vraag het de Belastingdienst of je adviseur. Houd in elk geval een tweede kopie buiten de VPS.