Veel cloudaanbieders benadrukken dat uw gegevens in een Europees datacenter staan. Dat klinkt geruststellend, maar het vertelt maar de helft van het verhaal.
Wat is de CLOUD Act?
De CLOUD Act is een Amerikaanse wet uit 2018. Die geeft Amerikaanse opsporingsdiensten de mogelijkheid om gegevens op te vragen bij Amerikaanse bedrijven, ook als die gegevens buiten de Verenigde Staten zijn opgeslagen. Het gaat dus om de nationaliteit van de leverancier, niet om de locatie van de server.
Waarom dat schuurt met de AVG
De AVG stelt strenge eisen aan het doorgeven van persoonsgegevens buiten Europa. Een Amerikaans verzoek op grond van de CLOUD Act kan daarmee in conflict komen. Voor organisaties die met gevoelige gegevens werken, zoals zorginstellingen, gemeenten en advocatenkantoren, is dat een reëel risico.
Wat kunt u doen?
- Breng in kaart welke diensten van niet-Europese leveranciers u gebruikt
- Bepaal welke gegevens het meest gevoelig zijn
- Kies voor die gegevens een Europese leverancier die uitsluitend onder Europees recht valt
- Leg afspraken vast in een verwerkersovereenkomst
