Europese providers voor transactionele e-mail vergeleken

Bij het kiezen van een provider voor transactionele e-mail draaide het vroeger om drie dingen: prijs, de kwaliteit van de API en afleverbaarheid. Voor Europese bedrijven is er een vierde vraag bij gekomen, en dat is de lastigste: waar gaat de data naartoe?

Het label "Europese provider" geeft daar geen antwoord op. Een provider kan een Europees bedrijf zijn dat op Amerikaanse infrastructuur draait. Hij kan een EU-verzendregio aanbieden terwijl accountdata wereldwijd wordt gerepliceerd. Of hij heeft uitstekende datacontroles en een zwakke API. Er is geen beste Europese provider voor elk bedrijf. Daarom is dit een vergelijking en geen ranglijst.

We vergeleken negen providers: AhaSend, Cyso Cloud Transactional Email Service, Scaleway Transactional Email, Sweego, Mailjet, Brevo, Spotler SendPro, SMTPeter en Mailgun EU. Per provider keken we naar wie het bedrijf bezit en aanstuurt, waar e-maildata wordt opgeslagen en verwerkt, de API, SMTP en webhooks, veilige retries, bewaartermijnen en archivering, beveiliging, sub-accounts en dedicated IP's, openbare SLA's en certificeringen, en de prijs bij verschillende volumes. De volledige lijst criteria vind je terug in de tussenkoppen hieronder.

We hebben niet gerangschikt op afleverbaarheidspercentages. Afleverbaarheid hangt veel meer af van je eigen verkeer, domeinen, reputatie, mix van ontvangers en IP-setup dan van de provider.

Wat betekent "Europees" eigenlijk voor een e-mailprovider?

"Europese e-mailprovider" zegt op zichzelf weinig. Er zitten minstens vier aparte vragen achter.

1. Waar is het bedrijf gevestigd?

De eerste vraag is simpel: met welke juridische entiteit sluit je een contract?

Een Frans, Nederlands of Zweeds bedrijf geeft je een Europese contractpartij. Dat is belangrijk, maar het zegt niets over waar je e-maildata staat of wie erbij kan.

2. Wie heeft de zeggenschap?

Een Europese werkmaatschappij kan eigendom zijn van een groter internationaal concern. Een provider kan ook in privéhanden en onafhankelijk zijn.

Dat telt voor kopers met strikte interne regels over eigendom of over toegang tot data door buitenlandse overheden.

Openbare informatie over eigendom is niet altijd compleet. Na een rechterlijke uitspraak in 2022 is de openbare toegang tot UBO-registers in de hele EU beperkt. Daardoor kan een leverancier vaak wel zijn juridische entiteit en geregistreerde aandeelhouder laten zien, maar niet elke uiteindelijke eigenaar uit een openbaar register.

Bij een strenge compliancetoets leg je eigendom dus beter vast in het contract dan dat je het afleidt uit marketingpagina's.

3. Waar gaat de e-maildata zelf naartoe?

Dit is meestal het belangrijkste deel.

Bij transactionele e-mail gaat het om data zoals:

• Adressen van ontvangers
• De inhoud van e-mails
• Onderwerpregels
• Bijlagen
• Delivery events
• Bounce- en klachtdata
• Suppressies
• Logs
• Back-ups

Als een provider "EU-hosting" zegt, betekent dat niet altijd dat dit allemaal in de EU blijft.

4. En support-, facturatie- en accountdata?

Ook als het bericht zelf in Europa blijft, kan andere data vertrekken. Bijvoorbeeld:

• Gebruikersaccounts
• Factuurgegevens
• Supporttickets
• API-keys
• Domeinnamen
• Telemetrie
• Data over misbruik en beveiliging

Hier zit een van de grootste verschillen tussen de providers in dit artikel.

Een paar voorbeelden. Mailgun heeft een echte EU-regio voor berichtdata, maar documenteert ook dat sommige accountgegevens wereldwijd worden gekopieerd. Brevo slaat zijn databases op in de EU, maar de DPA noemt ook support- en servicebedrijven in de VS en India. Mailjet slaat data op in de EU, terwijl de bredere keten internationale support en tooling bevat.

Dat maakt deze providers niet automatisch slecht of niet-compliant. Het betekent alleen dat "EU-datacenter" en "alle data blijft in Europa" twee verschillende beweringen zijn.

Europese providers voor transactionele e-mail vergeleken

De tabel hieronder geeft een snel overzicht. "Niet publiek bevestigd" betekent dat we de functie of contractvoorwaarde niet konden bevestigen in actueel, openbaar materiaal van de provider zelf. Het betekent niet dat de functie zeker niet bestaat.

Zo lees je twee van deze kolommen

Twee kolommen hebben een definitie nodig, omdat providers hetzelfde woord voor heel verschillende dingen gebruiken.

Idempotency key. Een sleutel die de provider herkent. Je stuurt een unieke sleutel mee met een verzending. Komt hetzelfde verzoek na een timeout opnieuw binnen, dan herkent de provider het en verstuurt hij geen tweede e-mail.

"Ja" betekent dat dit gedocumenteerd is voor gewone verzendingen via de API, met erachter hoe lang de sleutel geldig blijft. Smallere sleutels die alleen een bijfunctie ontdubbelen, tellen we niet mee.

Wat er bij die tweede poging gebeurt, verschilt nog steeds per provider. In de volgende sectie lees je waarom dat uitmaakt.

Sandbox of testmodus. Hier bestaan drie wezenlijk verschillende niveaus. Ze allemaal "sandbox" noemen verbergt dat verschil:

• Volledige pipeline: het bericht wordt gevalideerd en verwerkt als een echte verzending, verschijnt in je logs, triggert dezelfde webhooks en jij kiest de gesimuleerde uitkomst, zoals delivered, bounced, deferred, failed of suppressed. Zo test je je hele eventafhandeling zonder iets te versturen.
• Drop-modus: de API valideert het verzoek en geeft succes terug, maar verder gebeurt er niets. Meestal geen logregel en geen webhook. Je weet dan dat je verzoek goed in elkaar zit, en weinig meer.
• Nee: we vonden geen gedocumenteerde testvoorziening in het openbare materiaal dat we bekeken.

Dit onderscheid telt vooral als je bouncehandling, suppressielogica of webhookverwerking test. Drop-modus raakt daar niets van.

Zo'n tabel helpt bij het maken van een shortlist, maar hoort de eindkeuze niet te bepalen. Een goedkope provider met de verkeerde data-opzet blijft de verkeerde provider. En een provider met meer functies kan voor een simpele transactionele workload juist slechter uitpakken, als dat extra product kosten of complexiteit toevoegt.

Datalocatie en zeggenschap

Voor Europese kopers verschillen de providers hier het meest.

AhaSend

AhaSend B.V. is een Nederlands bedrijf. Volgens AhaSend blijven e-mailinhoud, berichtdata, metadata, logs en analytics binnen de eigen EU/EER-opzet in Duitsland, Finland, Noorwegen en Bulgarije.

Bronnen: AhaSend Trust Center, AhaSend DPA

Cyso Cloud TES

Cyso doet een van de sterkste Nederlandse claims in deze vergelijking. Volgens Cyso draait de hele dienst, inclusief databases en back-ups, op infrastructuur die het zelf beheert in Nederlandse datacenters. Het bedrijf zegt ook 100% Nederlands eigendom te zijn, zonder externe investeerders.

Gebruik je Cyso Cloud al, dan past transactionele e-mail zo veel makkelijker in je bestaande infrastructuur en compliance-opzet.

Het belangrijkste gat: sommige enterprise-details van TES staan minder volledig in de openbare documentatie dan bij grotere producten. Vraag als enterprise-koper naar de actuele leverancierslijst van TES, de reikwijdte van de certificaten, de SLA-details en de afspraken over herstel.

Bronnen: Cyso Transactional Email Service, Cyso-documentatie

Scaleway TEM

Scaleway heeft een van de duidelijkste verklaringen over EU-verwerking die specifiek voor één dienst geldt. Volgens Scaleway wordt alle persoonsdata van de Transactional Email-dienst in de EU gehost en verwerkt, en beheert Scaleway de volledige technische stack zelf.

Is strikte EU-verwerking je belangrijkste doel, dan is dat een sterk punt.

De dienst is alleen beschikbaar in de regio fr-par. Ook bevat de bredere leveranciersformulering van Scaleway nog een paar uitzonderingen. Ben je streng, laat die dan voor TEM schriftelijk bevestigen.

Bronnen: Scaleway TEM privacy-FAQ, Scaleway-subverwerkers

Sweego

Sweego wordt geëxploiteerd door het Franse Mindbaz SAS. Volgens de openbare leverancierslijst staat de e-mailinfrastructuur in Frankrijk en zitten de andere leveranciers in Frankrijk of Nederland.

Dat is een sterke Europese opzet. Wat je nog moet nagaan: toegang door support, de volledige verwijderregels en de onderbouwing van de beveiliging.

Bronnen: Sweego DPA, Sweego-subverwerkers

Mailjet

Mailjet is een Frans bedrijf in handen van het Zweedse Sinch. Volgens Mailjet staat persoonsdata op Google Cloud-locaties in Frankfurt en België.

Het belangrijke detail: de bredere leverancierslijst van Sinch bevat ook partijen voor support, tickets, facturatie en operatie die buiten de EU verwerken.

Mailjet blijft een Europees bedrijf met opslag in de EU, maar het is geen gesloten keten die alleen in Europa draait.

Bronnen: Mailjet over dataopslag, Sinch-subverwerkers

Brevo

Brevo is een Frans bedrijf. Volgens Brevo staan de databases, kopieën en back-ups in de EU, bij OVHcloud en Google Cloud.

De DPA noemt daarnaast verwerking in de VS door partijen als Cloudflare en Zendesk, plus Brevo-vestigingen in India en de VS voor support en onderhoud.

Een goed voorbeeld van waarom databasehosting in de EU iets anders is dan een operatie die alleen in Europa draait.

Bronnen: Brevo over dataopslag, Brevo-voorwaarden en DPA

Spotler SendPro

In de DPA van Spotler SendPro staan Nederlandse datacenters voor de dienst. Dat geeft een sterke Nederlandse verwerkingsopzet.

Een deel van die datacenters wordt beheerd door bedrijven in Amerikaanse handen. En uit het openbare materiaal blijkt niet dat elk support- en groepssysteem alleen in Europa draait.

Voor de meeste kopers is dat een punt voor de contractreview, geen reden om de dienst af te wijzen.

Bronnen: Spotler DPA, Spotler SendPro

SMTPeter

SMTPeter is gemaakt door het Amsterdamse Copernica. Volgens Copernica blijven productie- en back-updata in Nederland.

Het verhaal over datalocatie is helder. Over eigendom, leveranciers, certificering en formele serviceafspraken is het openbare materiaal minder volledig.

Bron: SMTPeter-privacybeleid

Mailgun EU

Mailgun is onderdeel van het Zweedse Sinch, maar Mailgun Technologies, Inc. is een Amerikaanse werkmaatschappij.

De EU-regio van Mailgun houdt berichten, events, suppressies, lijsten, tags, statistieken, routes en IP-data in de EU. Tegelijk worden accountinformatie, gebruikers, factuurgegevens, API-keys en domeinnamen wereldwijd gekopieerd.

Voor veel bedrijven is dat acceptabel. Heb je de harde regel dat alle servicedata in Europa moet blijven, dan misschien niet.

Bronnen: Mailgun regionale architectuur, Sinch-subverwerkers

Prijzen vergeleken

Prijspagina's zijn vaak lastig te vergelijken. Providers werken met verschillende bundels, regels voor meerverbruik, daglimieten en add-ons.

We hebben de openbare prijzen omgerekend naar vier verzendvolumes. Het gaat om maandprijzen exclusief btw. Premium support, validatie, verwerking van inkomende e-mail en extra diensten tellen niet mee, tenzij ze in het plan zitten.

Prijzen gecontroleerd op 10 september 2026. Openbare prijzen veranderen, dus check altijd de actuele prijspagina van de provider voordat je een besluit neemt.

Goedkoopst bij 100.000 e-mails per maand

Bij 100.000 e-mails per maand zijn dit de laagste openbare prijzen in deze vergelijking:

1. Scaleway Essential: €24,93
2. AhaSend Pro: €42,75
3. Cyso: €50
4. Mailgun: €69
5. Brevo: €70
6. SMTPeter: €71,75
7. Sweego: €79
8. Mailjet: €101
9. Spotler SendPro: offerte boven 25.000

Dit is puur een prijsvergelijking. De producten zijn niet gelijk.

Scaleway Essential heeft bijvoorbeeld niet hetzelfde SLA- en dedicated-IP-pakket als Scaleway Scale. Bij SMTPeter zit een dedicated IP in het basispakket van €55. Spotler wordt meer als enterpriseproduct verkocht. Mailjet en Brevo bieden een veel breder marketingproduct rond de e-maildienst.

AhaSend is niet de allergoedkoopste in deze lijst, maar het plan van €9 bevat 25.000 e-mails en groeit daarna in kleine stappen mee met je gebruik. Zo blijven je kosten voorspelbaar, zonder sprongen tussen grote bundels.

Bronnen: prijspagina's van AhaSend, Cyso, Scaleway, Sweego, Mailjet, Brevo, Spotler, SMTPeter en Mailgun

Developer experience

De meeste providers in deze lijst ondersteunen zowel een REST API als SMTP. Dat zegt op zich weinig.

De grote verschillen zie je pas als er iets misgaat.

Kun je een mislukt API-verzoek veilig opnieuw sturen? Zijn webhooks ondertekend? Wat gebeurt er als je webhook-endpoint plat ligt? Is er een echte testmodus? Kun je events later nog ophalen als je een webhook hebt gemist? Zijn de limieten duidelijk genoeg om je ontwerp op af te stemmen?

In productie wegen die details veel zwaarder dan een mooi "verstuur je eerste e-mail"-voorbeeld.

Veilige retries

Een timeout is een van de makkelijkste manieren om per ongeluk dubbele transactionele e-mails te versturen.

Stel je deze flow voor:

1. Je applicatie verstuurt een factuurmail.
2. De provider accepteert hem.
3. Het HTTP-antwoord komt nooit aan bij je applicatie.
4. Je applicatie ziet een timeout en probeert het opnieuw.
5. De klant krijgt dezelfde factuur twee keer.

Een gangbare oplossing is een idempotency key. Je applicatie stuurt een unieke sleutel mee met het verzoek. Wordt hetzelfde verzoek nog eens verstuurd, dan weet de provider dat hij het al heeft afgehandeld.

Drie van de negen providers documenteren zo'n sleutel. Ze zijn niet gelijkwaardig. Het verschil zit niet in óf dubbele mails worden tegengehouden, maar in wat er bij het tweede verzoek gebeurt.

AhaSend en Cyso zijn het sterkst en vrijwel identiek. Beide accepteren een Idempotency-Key-header op POST-verzoeken, bewaren de sleutel 24 uur en beantwoorden een dubbel verzoek met het oorspronkelijke antwoord. Cyso markeert die herhaling met een Idempotent-Replayed-header en geeft aparte codes terug als het origineel nog loopt of is mislukt. AhaSend weigert daarnaast een hergebruikte sleutel als de body van het verzoek is veranderd. Hoe dan ook: je retry na een timeout krijgt hetzelfde message ID terug als de eerste keer, dus je applicatie kan gewoon doorgaan alsof er niets is gebeurd.

Ook Brevo documenteert een echte sleutel, maar die is op twee punten zwakker. Dat wil je weten voordat je erop bouwt. De idempotencyKey is een UUID in het headers-object en blijft 30 minuten geldig in plaats van 24 uur. Belangrijker: hergebruik levert een duplicate_parameter-fout op in plaats van het oorspronkelijke antwoord. De dubbele e-mail wordt voorkomen, en dat is het belangrijkste. Maar je krijgt nooit het ID van het bericht dat wél is verstuurd, dus na een timeout blijven je gegevens onvolledig.

Mailgun lijkt mee te doen tot je de details leest. Het documenteert wel een idempotency key, maar die geldt voor Inbox Placement-tests en niet voor verzenden. Een dubbele e-mail houdt hij dus niet tegen.

Bij de overige vijf providers vonden we in het openbare materiaal geen algemeen equivalent. Dat bewijst niet dat ze geen bescherming tegen dubbele verzending hebben. Het betekent wel dat je moet vragen hoe je als client volgens hen moet omgaan met een onzeker verzendresultaat.

Bronnen: AhaSend idempotency, Cyso API-referentie, Brevo idempotency

API's en SDK's

Mailgun heeft het meest uitgebreide openbare aanbod voor developers in deze groep: aparte EU-endpoints, officiële SDK's voor meerdere gangbare talen, een uitgebreide verzend-API, inbound routes, events, templates, een testmodus, scheduling en gedetailleerde operationele documentatie.

Ook Mailjet heeft een volwassen API en officiële libraries voor veel talen.

AhaSend biedt REST en SMTP, officiële SDK's, gedocumenteerde rate limits, scoped API-keys en een CLI. Naast verzenden zijn er API's voor templates, campagnes, contacten en lijsten. Het API-aanbod is kleiner dan dat van Mailgun, maar het verzendpad zelf is modern en helder.

Brevo heeft een brede API met hoge gedocumenteerde rate limits en ondersteunt het inplannen en annuleren van transactionele berichten.

Cyso heeft REST, SMTP en een interactieve API-referentie, maar we vonden niet dezelfde dekking met officiële SDK's per taal.

De API van Scaleway is smaller en heet nog v1alpha1. Een REST-verzoek mag ook maximaal 2 MB zijn, terwijl SMTP veel grotere berichten accepteert. Belangrijk als je bijlagen verstuurt.

SMTPeter heeft een breed API-aanbod, maar de REST API zet het access token in de query string. Dat is een ouder ontwerp en kan beveiligingsproblemen geven als URL's worden gelogd.

Bronnen: AhaSend-documentatie, Mailgun API, Mailjet API, Brevo API, Cyso-documentatie, Scaleway API, SMTPeter REST API

Webhooks

Een goede webhook beantwoordt twee vragen:

1. Kan ik controleren dat dit event echt van de provider komt?
2. Wat gebeurt er als mijn server even plat ligt?

AhaSend gebruikt ondertekende Standard Webhooks en heeft een gedocumenteerd retrybeleid.

Cyso gebruikt ook Standard Webhooks, met handtekeningen, timestamps en uitleg over replay.

Sweego ondertekent webhooks en geeft verificatievoorbeelden in meerdere talen, al vonden we geen duidelijk openbaar retryschema.

Mailgun heeft sterke openbare webhookdocumentatie. Het gebruikt HMAC-handtekeningen en documenteert de retrytiming per ondersteund eventtype.

Ook SMTPeter heeft een technisch sterk ontwerp. Het ondertekent webhooks met RSA-SHA256 en publiceert een roterende public key via DNS.

Mailjet probeert webhooks tot 24 uur lang opnieuw af te leveren. Maar de openbare documentatie van de Event API raadt HTTPS en Basic Auth aan, geen HMAC-handtekening per event.

Brevo biedt IP-allowlists en de gebruikelijke HTTP-authenticatie. Let wel op de retryregels: bij sommige HTTP-fouten stopt Brevo eerder met nieuwe pogingen dan veel developers verwachten.

Bij Spotler vonden we wel ondersteuning voor webhooks, maar geen openbaar ondertekeningsalgoritme of gedetailleerd retryschema.

Bronnen: AhaSend webhooks, Cyso webhooks, Sweego webhooks, Mailgun webhookbeveiliging, SMTPeter webhookbeveiliging, Mailjet Event API, Brevo webhook-retries

Bouncerapporten voor systemen die geen webhooks kunnen gebruiken

De meeste providers gaan ervan uit dat je bounces afhandelt via webhooks of een events-API. Voor een webapplicatie werkt dat prima. Het werkt slecht als het systeem dat de uitkomst verwerkt een mailapplicatie is in plaats van een HTTP-service. Dat zie je vaak bij oudere ERP-, facturatie- en casemanagementsoftware.

Vier providers documenteren Delivery Status Notification-rapporten (DSN) die per e-mail binnenkomen.

AhaSend maakt automatisch DSN-rapporten volgens RFC 3464 aan voor gebouncede berichten en stuurt die naar adressen die je zelf instelt, voor het hele account of per domein. Het is een functie van het Max-plan. De eigen documentatie van AhaSend raadt webhooks aan voor nieuwe integraties en positioneert DSN voor systemen waar webhooks geen optie zijn.

Ook Cyso stuurt DSN's voor gebouncede e-mails. Je zet dit aan in de accountinstellingen en kiest de ontvanger voor het hele account of per domein. De documentatie noemt geen standaard waaraan het voldoet.

Spotler regelt dit per berichtbron. dsnAddress bepaalt waar DSN-berichten heen gaan, dsnDisable zet ze uit voor die bron. Dat is fijnmaziger dan een instelling op accountniveau.

SMTPeter ondersteunt de SMTP DSN-extensie. Bij een verzending via REST stel je een envelope-adres in voor de meldingen, vraag je om meldingen bij succes, bij falen of allebei, en kies je tussen het volledige originele bericht of alleen de headers.

Bij de andere vijf providers wijst het Return-Path naar de bounce-infrastructuur van de provider zelf. Mailjet en Brevo laten betalende accounts dat Return-Path voorzien van hun eigen domein, maar de CNAME wijst nog steeds naar de provider. De rapporten komen dus niet aan in een mailbox die jij kiest.

Van de vier noemt alleen AhaSend expliciet dat het voldoet aan RFC 3464. Is het exacte formaat belangrijk voor het systeem dat deze rapporten leest? Test dan een echte bounce en zet de RFC in het contract.

Bronnen: AhaSend DSN-rapporten, Cyso accountinstellingen, Spotler API, SMTPeter DSN

Testen en inkomende e-mail

AhaSend en Cyso zijn hier de twee sandboxes met een volledige pipeline, en ze werken vrijwel hetzelfde. AhaSend gebruikt een sandbox_result-parameter, Cyso een seseu-Sandbox-Result-header, en beide accepteren deliver, bounce, defer, fail en suppress. In beide gevallen wordt het bericht verwerkt als een echte verzending, verschijnt het in de logs in het dashboard en gaan de webhooks af die bij die uitkomst horen. AhaSend rekent niets voor sandboxverzendingen.

Brevo heeft ook een sandbox. Met de header X-Sib-Sandbox: drop krijg je een 201 met een message ID terug en wordt er niets verstuurd.

De documentatie van Brevo is duidelijk over de grenzen: er worden geen e-maillogs aangemaakt, en de sandboxmodus "only validates the API request format". Handig om te checken of een integratie goed is aangesloten. Maar bouncehandling, suppressielogica of webhookverwerking test je er niet mee.

De o:testmode van Mailgun en de sandboxmodus van de Send API van Mailjet werken op dezelfde manier: het verzoek wordt geaccepteerd en er wordt niets afgeleverd.

Twee providers adverteren iets op dit vlak waarvan we niet konden bevestigen dat het zich gedraagt als een van beide niveaus. Sweego noemt Test Mode als functie in elk plan, maar we vonden geen documentatie over wat het precies doet. De enige testpagina in de documentatie gaat over testnummers voor sms. Op de prijspagina van Spotler staat Sandbox onder Premium, zonder uitleg. Het simulate-endpoint in de API is iets anders: het geeft terug welke flow een bericht zou matchen, plus het gerenderde onderwerp, de HTML en de tekst. Handig om routing en templates te controleren, maar het levert geen afleveruitkomst, geen logregel en geen webhook op.

Ook voor Scaleway TEM en SMTPeter vonden we geen gedocumenteerde testvoorziening.

Bronnen: AhaSend sandbox, Cyso sandbox, Brevo sandboxmodus, Sweego-prijzen, Spotler API

Inkomende e-mail wordt ondersteund door AhaSend, Cyso, Sweego, Mailjet, Brevo, Spotler, SMTPeter en Mailgun. Voor Scaleway TEM vonden we geen openbare ondersteuning.

Let op de planregels. De Parse API van Mailjet is pas beschikbaar vanaf de hogere plannen, en Sweego verkoopt inkomende e-mail als add-on.

Lokaal ontwikkelen en de CLI

Meerdere providers leveren een command-line tool, maar die doen heel verschillende dingen. scw tem van Scaleway beheert TEM-resources binnen de algemene cloud-CLI: domeinen, DNS-checks, e-mailstatus, blocklists en webhookconfiguratie. De CLI van Brevo zet OAuth-applicaties en functies op en beheert ze. Geen van beide is bedoeld voor het dagelijkse werk: verzendcode schrijven en testen.

De CLI van AhaSend dekt de API: berichten, domeinen, webhooks, routes, suppressies, SMTP-credentials, API-keys en statistieken. Hij is beschikbaar op elk plan, ook Free. Wat je dagelijkse werk echt verandert, is de webhookworkflow:

ahasend webhooks listen --forward-to http://localhost:3000/webhook

ahasend webhooks trigger <webhook-id> --events "message.bounced,message.suppressed"

Het eerste commando opent een listener en levert live events direct af bij een server op je eigen machine. Wil je maar een deel van de events, filter dan met --events. Het tweede commando vuurt zelfgekozen synthetische events af op een webhook. Zo bouw en test je een bounce-handler voordat er echte mail is verstuurd. Voor inbound routes werkt lokaal testen op dezelfde manier.

Dit is de enige plek in deze vergelijking waar we geen goede tweede vonden. Bij de rest betekent een webhook testen tegen lokale code: een externe tunnel zoals ngrok, een gehoste request bin of klikken door een dashboard. Spotler komt het dichtst in de buurt met de Samples- en resend-workflows, maar die draaien in de browser en niet tegen je lokale server.

Op een featurelijst is het een klein puntje. Op een gewone werkdag scheelt het je uren.

Bronnen: AhaSend CLI, AhaSend webhooks testen, Scaleway CLI, Brevo CLI

Limieten die je ontwerp kunnen beïnvloeden

Een paar limieten zijn het checken waard voordat je begint met integreren:

• AhaSend: berichten via SMTP tot 20 MB, 50 ontvangers per SMTP-bericht, tot 100 ontvangers per API-verzoek en een gedocumenteerde rate limit van 100 verzoeken per seconde, met burstcapaciteit.
• Scaleway: REST-verzoeken tot 2 MB, 50 MB via SMTP, en lage standaardquota per account waarvoor je mogelijk goedkeuring van support nodig hebt.
• Sweego: uitgaande e-mail tot 20 MB.
• Mailjet: Send API-verzoeken tot 15 MB en maximaal 50 berichtobjecten per call.
• Brevo: hoge openbare rate limits en ondersteuning voor grote batches.
• Mailgun: berichten tot 25 MB en dynamische rate-limit-headers in de API.

Voor simpele wachtwoordresets of bonnetjes maken deze limieten misschien niet uit. Verstuur je bijlagen, grote batches of plotselinge pieken, dan kunnen ze veel uitmaken.

Beveiliging, bewaartermijnen en openbare serviceafspraken

Bij veel bedrijven draait een security review om certificaten. Dat is nuttig, maar het hoort niet de enige vraag te zijn.

Vraag ook:

• Hoe lang wordt de inhoud van e-mails bewaard?
• Kun je die bewaartermijn verkorten?
• Hoe lang worden logs bewaard?
• Wat gebeurt er met back-ups?
• Is er een echte openbare SLA?
• Horen daar service credits bij?
• Is er een openbare statuspagina?

Bewaartermijnen

AhaSend en Cyso vallen op met korte, instelbare bewaartermijnen.

Bij AhaSend kunnen Pro-klanten de bewaartermijn voor berichtinhoud op nul dagen zetten, met aparte instellingen voor metadata. Beide kun je per bericht overschrijven met de headers ahasend-data-retention en ahasend-metadata-retention. Bij Cyso stel je inhoud in op nul tot 30 dagen en metadata op één tot 30 dagen, ook per bericht te overschrijven.

Dat telt bij wachtwoordresets, authenticatiemails, facturen, berichten over gezondheid en andere mails waarbij langer bewaren dan nodig vooral risico toevoegt en weinig oplevert.

Mailgun publiceert duidelijke bewaartermijnen per plan. Foundation bewaart vijf dagen logs en één dag inhoud. Scale bewaart 30 dagen logs en tot zeven dagen inhoud.

Mailjet bewaart statistieken 90 dagen op Free en 13 maanden op betaalde plannen. Contacten en templates kunnen blijven staan zolang het account bestaat.

Brevo ondersteunt een eigen bewaartermijn voor transactionele logs van één tot 24 maanden. E-mailpreviews kun je uitzetten. Bewaar je ze wel, dan liggen de openbare instellingen veel hoger dan de kortste opties van AhaSend of Cyso.

Sweego publiceert logvensters per plan van 7, 30, 60 of 90 dagen.

Spotler is interessanter dan het op het eerste gezicht lijkt. Het archief is een stap binnen een flow, dus een flow zonder die stap bewaart helemaal geen berichtinhoud. Zet je archivering aan, dan is de kortste optie één maand. Maar Message Details, met open- en klikdata en technische logging, kan niet korter dan drie maanden. En SendPro bewaart drie maanden technische logging, ook als je tracking nooit aanzet. Spotler minimaliseert inhoud dus goed en metadata slecht.

SMTPeter bewaart gearchiveerde berichten tot je ze zelf verwijdert, en de openbare standaardregels voor verwijderen zijn minder duidelijk. Laat die bevestigen voordat je koopt.

Zelf een kopie bewaren

Korte bewaartermijnen roepen een tweede vraag op. Als de provider geen kopie bewaart en jij er wel een nodig hebt voor een audit, support of een geschil: waar staat die dan?

AhaSend en Cyso zijn hier de enige twee providers die daar binnen het product een antwoord op hebben. Beide kunnen berichten en afleverlogs wegschrijven naar S3-compatibele object storage, met je eigen endpoint, bucket en keys. Bij AhaSend is dat een functie van Max. Juist die combinatie is het punt: nul dagen bij de provider, een volledige kopie in opslag die jij beheert, en geen gat in je audittrail.

Mailgun heeft iets dat erop lijkt, maar inhoudelijk een andere toezegging is. Met o:archive-to stuurt Mailgun de exacte MIME van elk bericht via een POST naar een URL die jij opgeeft. Jij bouwt, host en beveiligt de ontvanger en alles waar die naartoe schrijft. Alleen succesvolle afleveringen tellen mee. En elke POST wordt geteld en gefactureerd als een extra afgeleverd bericht.

De andere providers bieden handmatige exports of een intern archief, geen doorlopende kopie naar opslag die jij bezit.

Bronnen: AhaSend bewaartermijnen, AhaSend S3-archivering, Cyso bewaartermijnen, Mailgun-prijzen, Mailgun Messages API, Mailjet bewaartermijnen, Brevo bewaartermijnen, Sweego-prijzen, Spotler bewaartermijnen

Certificeringen

ISO 27001 is hier de basis. AhaSend, Cyso, Scaleway, Mailjet, Spotler, Mailgun en Brevo hebben het allemaal. Een paar gaan verder: Cyso heeft ook NEN 7510, Mailgun SOC 2 Type II en Mailjet een AFNOR-certificering voor de AVG.

Twee providers vallen op om de omgekeerde reden. Sweego zegt in zijn eigen cloud control review dat het nog geen formele beveiligingscertificering heeft. En voor SMTPeter vonden we in het bekeken materiaal geen openbaar ISO- of SOC-certificaat.

Zijn certificeringen belangrijk voor je inkoop? Vraag dan elke provider om het certificaat dat nu geldt, met de reikwijdte en de vervaldatum.

Toegangsbeheer en schaal

De meeste van deze providers hebben dezelfde beveiligingsopties voor je account. Het verschil zit meestal in het plan dat je nodig hebt om ze te krijgen.

Twee dingen vallen op.

Het eerste is waar die opties in de prijslijst zitten. AhaSend biedt scoped API-keys, IP-allowlists per key, verplichte tweestapsverificatie en automatische rotatie van DKIM-sleutels op elk plan, ook het gratis plan. Alleen SSO is voorbehouden aan Max.

Mailgun heeft een vergelijkbare set, maar zet keys op basis van rollen achter Enterprise en bepaalde Business-plannen. SSO bij Mailjet begint bij 100.000 e-mails per maand. Ben je een klein team dat toch een serieuze security review moet doorstaan? Dan maakt dat verschil alles uit.

Het tweede is hoe fijnmazig het is. Bij AhaSend stel je de IP-allowlist per API-key in. Een key die één deployment gebruikt, zet je zo vast op de adressen van die deployment. Bij Brevo en Mailgun geldt de allowlist voor het hele account: eenvoudiger, maar grover.

Sub-accounts, dedicated IP's en je eigen IP-adressen

Verstuur je mail namens je eigen klanten, dan is tenancy belangrijker dan alles hierboven.

AhaSend biedt sub-accounts op Max: afgeschermde accounts met eigen domeinen, API-keys en verzending, onder één factuurrelatie. Je ziet gebruik en toegerekende kosten per sub-account, je kunt sub-accounts schorsen en weer vrijgeven, en alles is te beheren via een volledige API.

De kostentoerekening is het bijzondere deel. Die beantwoordt de vraag "wat kostte deze klant ons?" zonder dat je die berekening zelf hoeft te bouwen.

Mailgun heeft sub-accounts, afhankelijk van het plan, met aparte domeinen, IP's, keys en gebruikers. Maar het gebruik telt op bij het hoofdaccount en sub-accounts worden niet apart gefactureerd. Mailjet staat één sub-account toe op Free en Essential, 20 op Premium en onbeperkt op Custom, waarbij extra accounts een compliancecheck krijgen. Brevo biedt Enterprise-suborganisaties met eigen dashboards, keys en toegewezen quota. Spotler scheidt stromen via Sources, en een recente case study beschrijft gedelegeerde sub-accounts die berichtinhoud kunnen verbergen voor de partij die delegeert. Hoe het aanmaken en factureren contractueel geregeld is, is niet openbaar.

Je eigen IP-adressen meenemen (BYOIP) kan maar bij twee providers. AhaSend verkoopt BYOIP als add-on bij Max. Cyso publiceert een volledige procedure, maar die is zwaar: je levert een Ubuntu-VPS waarop uitgaand verkeer over poort 25 is toegestaan, betaalt eenmalige opstartkosten en een maandbedrag, en rekent op zo'n zeven werkdagen voor de configuratie. Scaleway zegt ronduit dat BYOIP nu niet beschikbaar is. Bij Brevo koppel je alleen dedicated IP's die je via Brevo koopt.

Bronnen: AhaSend scoped keys, AhaSend IP-allowlists, AhaSend sub-accounts, Mailgun IP-allowlist, Mailgun sub-accounts, Mailjet sub-accounts, Brevo suborganisaties, Cyso BYOIP, Scaleway IPAM-FAQ

Openbare uptime-afspraken

Mailgun en Mailjet publiceren het hoogste percentage, 99,99%, allebei met service credits. AhaSend, Cyso en het Scale-plan van Scaleway beloven 99,9%. AhaSend neemt service credits op in zijn voorwaarden; Scaleway Essential heeft geen SLA. Spotler en Brevo bieden alleen een SLA op commerciële of Enterprise-plannen, zonder openbare cijfers. Voor Sweego en SMTPeter vonden we geen openbare SLA met service credits.

Waar AhaSend uitblinkt

Best voor: product- en engineeringteams die een Europees e-mailplatform zoeken dat voor developers is gebouwd: veilige retries, korte bewaartermijnen, eenvoudige prijzen, en contacten, lijsten en templates op hetzelfde systeem als transactionele e-mail.

AhaSend is een onafhankelijke Nederlandse provider. Berichtinhoud, metadata en logs worden opgeslagen in Duitsland en Finland. Mail vertrekt via de eigen infrastructuur van AhaSend in Duitsland, Finland, Noorwegen en Bulgarije. Buiten de EU wordt niets opgeslagen.

Voor developers is het verzendpad het sterkste onderdeel: REST en SMTP, officiële SDK's, een sandbox met volledige pipeline, ondertekende webhooks, inkomende e-mail, scheduling en gedocumenteerde rate limits. Met de CLI onderscheidt AhaSend zich van de rest. Die dekt de API op elk plan, ook Free, en webhooks listen --forward-to levert live events af bij een server op je eigen machine. Geen andere provider in deze vergelijking documenteert die werkwijze.

Veilige retries zitten er standaard in: 24 uur idempotency op elke POST, het oorspronkelijke antwoord terug bij een duplicaat, en een hergebruikte sleutel wordt geweigerd als de body is veranderd. Cyso komt dichtbij. De variant van Brevo is korter geldig en geeft een fout in plaats van het originele antwoord.

Beveiliging is niet alleen voor grote klanten. Scoped API-keys, IP-allowlists per key, verplichte tweestapsverificatie en automatische DKIM-rotatie zitten op elk plan; single sign-on via OIDC zit op Max. AhaSend is ISO/IEC 27001-gecertificeerd en lid van de Certified Senders Alliance.

De bewaartermijn voor inhoud kun je instellen tot nul dagen. Metadata regel je apart, en beide zijn per bericht te overschrijven. Max voegt een archief toe naar je eigen S3-compatibele opslag. Zo kan de kopie bij de leverancier op nul, zonder dat je je audittrail kwijtraakt.

Voor platforms die namens hun eigen klanten versturen, voegt Max sub-accounts toe met afgeschermde domeinen, keys en reputatie, gebruik en toegerekende kosten per sub-account, DNS-whitelabeling, eigen DKIM-sleutels en DKIM-selectors per domein. Bouncerapporten volgens RFC 3464 per e-mail zijn beschikbaar voor systemen die geen webhooks kunnen verwerken.

Contacten, lijsten en herbruikbare templates met een visuele editor zijn in september live gegaan, elk met een Management API. Campaign Builder zelf zit in early access.

Support komt van de engineers die het platform draaien, zeven dagen per week, zonder eerstelijns helpdesk ertussen.

De prijs begint bij €9 per maand voor 25.000 e-mails. Boven het inbegrepen volume betaal je maximaal €0,45 per 1.000 e-mails, en minder bij hogere volumes.

Wat alleen AhaSend hier biedt: een CLI die live webhooks doorstuurt naar localhost; nul dagen bewaartermijn voor inhoud, gecombineerd met een archief in je eigen bucket; sub-accounts met toegerekende kosten per tenant.

Belangrijkste beperkingen: een openbare SLA van 99,9% tegenover 99,99% bij Mailgun en Mailjet, een kortere geschiedenis dan de grootste providers en nog geen marketingautomatisering.

Kies AhaSend als je API-ontwerp, veilige retries, Europese verwerking, bewaartermijnen en prijs goed geregeld wilt hebben, met ISO 27001 op elk plan, en later campagnes op hetzelfde platform.

Bronnen: AhaSend Trust Center, AhaSend-prijzen, AhaSend-documentatie, AhaSend bewaartermijnen, AhaSend S3-archivering, AhaSend CLI, AhaSend sub-accounts, AhaSend DSN-rapporten

Kies niet alleen op basis van een featuretabel

Een vergelijking van functies is een nuttige eerste stap. Maar ze vertelt je niet hoe een provider zich gedraagt met jouw echte verkeer.

Voordat we productiemail zouden verhuizen, zouden we minstens deze zes dingen testen.

1. Contracten en data

Vraag precies waar berichtinhoud, adressen, events, logs, back-ups, accountdata, supportdata en misbruikdata worden opgeslagen, en wie erbij kan.

2. API-fouten

Veroorzaak bewust timeouts en serverfouten. Kijk of retries tot dubbele e-mails kunnen leiden.

3. Webhooks

Controleer handtekeningen, geef bewust fouten terug, meet de retries en zoek uit hoe je gemiste events terughaalt.

4. Bewaartermijnen

Verstuur unieke teststrings, wacht de ingestelde verwijdertermijn af en controleer of de inhoud echt weg is uit de interface en de API.

5. Prestaties en afleverbaarheid

Gebruik je eigen domeinen en je echte mix van ontvangers. Meet tijdelijke fouten, vertragingen, bounces, klachten en throttling bij de mailboxproviders die je gebruikers echt gebruiken.

6. Echte maandkosten

Reken met normaal verkeer, een drukke maand en een onverwachte piek. Neem dedicated IP's, support, inkomende e-mail, webhooks, validatie, opslag en andere add-ons mee.

Hoe we deze vergelijking hebben onderzocht

Dit artikel is vooral gebaseerd op bronnen van de providers zelf.

We gebruikten:

• technische documentatie
• API-referenties
• prijspagina's
• voorwaarden en DPA's
• lijsten van subverwerkers
• beveiligingspagina's en certificaten
• statuspagina's
• informatie over bedrijf en eigendom

Reviewscores van gebruikers hebben we niet gebruikt om providers te rangschikken.

Met "niet publiek bevestigd" zijn we voorzichtig. Het betekent dat we in het openbare materiaal van de provider zelf onvoldoende bewijs vonden. Het betekent niet dat de functie zeker niet bestaat.

Voor de prijzen namen we steeds de goedkoopste openbare optie die het verzendvolume dekt. Btw, onboarding, premium support, validatie, inkomende e-mail en andere add-ons tellen niet mee, tenzij ze al in het genoemde plan zitten.

Alle informatie over prijzen, producten, eigendom, datalocatie en beveiliging in dit artikel is een momentopname van 10 september 2026. Controleer belangrijke punten opnieuw voordat je een contract tekent.

Veelgestelde vragen

Wat is de beste Europese provider voor transactionele e-mail?

Er is geen provider die voor iedereen de beste is.

Zoek je een Europese e-maildienst die voor developers is gebouwd, dan vinden we AhaSend een van de sterkste keuzes. Het biedt nu ook campagnes en contacten naast transactionele e-mail. Voor enterprise-compliance binnen een bredere Europese cloudomgeving is Cyso sterk. Voor het meest volwassen ecosysteem voor developers is Mailgun de maatstaf. Voor een brede marketingsuite past Brevo goed.

Welke providers houden e-maildata in Europa?

Alle providers in deze vergelijking verwerken of hosten op een betekenisvolle manier in Europa, maar ze zijn niet gelijk.

Volgens Cyso staan de volledige TES-infrastructuur, databases en back-ups in Nederland. Volgens Scaleway wordt persoonsdata van TEM in de EU gehost en verwerkt. AhaSend houdt de standaard berichtverwerking in de EU/EER. Mailgun houdt de kern van de berichtdata in zijn EU-regio, maar kopieert sommige accountdata wereldwijd. Mailjet en Brevo hosten hun databases in de EU, maar hebben ook internationale support of verwerking door leveranciers.

Is Mailgun een Europese provider?

Mailgun is onderdeel van het Zweedse Sinch, maar Mailgun Technologies, Inc. is een Amerikaanse werkmaatschappij. Mailgun biedt een EU-regio voor de kern van de berichtdata, terwijl sommige accountdata wereldwijd wordt gekopieerd.

Het antwoord hangt dus af van wat je onder Europees verstaat.

Is Brevo een Europees bedrijf?

Ja. Brevo is een Frans bedrijf en host zijn belangrijkste databases in de EU. De keten bevat ook verwerking en support buiten Europa. Heb je strikte regels dat alles in Europa moet blijven, lees de DPA dan zorgvuldig.

Welke provider is het goedkoopst bij 100.000 e-mails per maand?

Op basis van openbare prijzen, gecontroleerd op 10 september 2026, is Scaleway Essential het goedkoopst met ongeveer €24,93 per maand. Daarna volgen AhaSend met €42,75 en Cyso met €50.

Kies niet alleen op prijs. Plannen verschillen in SLA, quota, bewaartermijnen, support, dedicated IP's en andere functies.

Welke provider ondersteunt veilige API-retries?

Drie. AhaSend en Cyso zijn het sterkst en vrijwel gelijk: een Idempotency-Key op elke POST, 24 uur geldig. Een duplicaat krijgt het oorspronkelijke antwoord terug, zodat je retry het originele message ID oplevert. Brevo heeft ook een echte sleutel, maar die is 30 minuten geldig en geeft een fout in plaats van het oorspronkelijke antwoord. De dubbele mail wordt voorkomen, maar het eerste resultaat blijft onbekend. De sleutel van Mailgun geldt voor Inbox Placement-tests, niet voor verzenden.

Vraag de anderen hoe je volgens hen dubbele verzending voorkomt na een onzeker API-resultaat.

Heb ik een dedicated IP nodig voor transactionele e-mail?

Niet altijd.

Een dedicated IP kan nuttig zijn bij hogere, stabiele volumes. Maar dan ben je zelf verantwoordelijk voor het opbouwen en onderhouden van de reputatie van dat IP. Bij lage of onregelmatige volumes presteert een goed beheerde gedeelde pool vaak beter.

Kies dus geen provider alleen omdat er goedkoop een dedicated IP bij zit.

Tot slot

De Europese markt voor transactionele e-mail is gevarieerder dan hij lijkt.

Sommige providers zijn gebouwd als cloudinfrastructuur. Andere zijn volledige marketingsuites. Sommige focussen op enterprise-controls, andere op developer experience.

Begin bij het kiezen met je harde eisen:

1. Waar mag de data naartoe?
2. Welke beveiligings- en contractvoorwaarden heb je nodig?
3. Hoe moeten retries en webhooks zich gedragen?
4. Welke bewaartermijn is acceptabel?
5. Wat kost de dienst met jouw echte verkeer?

Vergelijk pas functies als die vragen beantwoord zijn.

Wil je als developmentteam Europese verwerking, veilige API-retries, korte bewaartermijnen, een sandbox met volledige pipeline en eenvoudige prijzen? Daar is AhaSend voor gebouwd.

Begin gratis met 1.000 e-mails per maand, of lees eerst de AhaSend-documentatie voordat je een account aanmaakt.

Begin gratis met AhaSend →