nl nl nl en en en en en en en en en en en en de en en nl nl nl nl nl nl nl nl nl nl nl nl nl nl nl nl nl nl nl nl en nl sv nl nl nl nl nl nl nl nl en en en nl nl en en nl fr en en nl en nl nl en nl de nl nl nl nl nl nl nl en nl nl en nl nl nl nl nl nl nl nl
Achter de term ‘cloud computing’ gaan grote datacenters schuil waar jouw bestanden zoals foto’s, video’s en muziek worden opgeslagen. Dat is handig en snel, maar hoe veilig zijn je gegevens nu eigenlijk? Maakt het uit of je gegevens bij Amazon of op STRATO HiDrive zijn opgeslagen? En vooral: welke wetgeving voor gegevensbescherming is er nu precies van toepassing?
Kies je bijvoorbeeld voor Google of Amazon in plaats van cloud storage van een Europese aanbieder, maakt dat wel degelijk verschil. Welke wetgeving geldt in zo’n geval? Die vraag blijkt nog niet zo eenvoudig te beantwoorden.
Cloud- en hostingaanbieders die zowel in Europa als Noord-Amerika zakendoen, zitten namelijk ‘klem’ tussen de verschillende regelgeving op het gebied van gegevensbescherming. De Europese AVG (Algemene Verordening voor Gegevensbescherming) stelt bijvoorbeeld dat het territorialiteitsbeginsel en het marktprincipe leidend zijn. Daarom geldt de AVG voor alle diensten van providers in de EU, maar óók voor elke dienst die aan klanten in de EU wordt aangeboden. Dat laatste omvat dus ook diensten van Amerikaanse providers zoals Google en Amazon. Maar dat botst weer met de afwijkende Amerikaanse wetgeving.
De AVG legt allerlei plichten op aan cloudaanbieders, tegelijkertijd – en dat is minstens zo belangrijk – verleent de AVG ook veel rechten aan consumenten. Die consumentenrechten zijn vastgelegd omdat cloudaanbieders in het voordeel zijn. Ze hebben immers de kennis van de gebruikte technologie. Zonder adequate wetgeving is de klant, die deze kennisvoorsprong niet heeft, al snel uitgeleverd aan de grillen van de aanbieder. De AVG komt hier dus op voor de belangen van de consument. Zo heb je volgens de AVG als klant van een cloudaanbieder het recht om na beëindiging van het contract jouw data onherroepelijk te (laten) verwijderen.
De situatie in de VS is anders. Voor consumenten in de VS zijn er namelijk geen wettelijke rechten op het gebied van gegevensbescherming die vergelijkbaar zijn met die in Europa. Cloudaanbieders kunnen in feite op basis van hun servicecontracten zelf bepalen in hoeverre ze klanten de controle over hun persoonsgegevens geven. In de meeste gevallen verwijzen die contracten alleen naar interne privacyrichtlijnen van het bedrijf. En wie leest de gebruikersvoorwaarden en privacyverklaring nu werkelijk van A tot Z door?
Met andere woorden: de klanten hebben dus zelf geen extra rechten. De effectieve controle van hun data en de daarvoor benodigde rechten hangen feitelijk af van de goodwill van de providers. Klanten van Amerikaanse cloudproviders hebben daardoor vaak nauwelijks bescherming.
VS: de overheid kijkt eventueel mee
Sinds maart 2018 vormt een nieuwe Amerikaanse wet een extra probleem voor Amerikaanse cloudaanbieders en hun klanten. De regering van Donald Trump heeft namelijk de CLOUD Act uitgevaardigd, die cloudproviders verplicht om data (zowel persoonsgegevens als bedrijfsinformatie en telemetriegegevens) aan Amerikaanse autoriteiten te verstrekken als die erom vragen. De Amerikaanse wetgeving geldt voor alle Amerikaanse bedrijven die gegevens in het buitenland verwerken. Een verzoek van een Amerikaanse autoriteiten volstaat, een gerechtelijk bevel is niet nodig.
Je raadt het al: deze wettelijke verplichting uit de CLOUD Act is in strijd met de AVG. Artikel 48 verbiedt namelijk de doorgifte van persoonsgegevens aan buitenlandse autoriteiten als de EU met dat land geen overeenkomst heeft over wederzijdse bijstand. Precies dat is het geval met de VS: die overeenkomst is er niet en een AVG-conform beschermingsniveau kan niet worden gewaarborgd.
Amerikaanse cloudaanbieders met klanten in de EU staan dus voor een dilemma. Voldoen ze aan het verzoek van de Amerikaanse overheid om data te verstrekken? Dan schenden ze de AVG en lopen ze het risico op een zware boete. Wijzen ze het Amerikaanse verzoek af? Dan kan dát weer forse gevolgen hebben volgens de Amerikaanse wetgeving.
Om dit dilemma te ontlopen, stellen providers soms voor de persoonsgegevens alleen in versleutelde vorm naar de overheid te sturen. Maar Amerikaanse autoriteiten hebben volgens de CLOUD Act wel de mogelijkheid om data in niet-versleutelde vorm op te vragen of om de versleutelde data te ontcijferen. Dat is dan tóch weer in strijd met de AVG.
Wil jij je data veilig opslaan bij een Europese cloudaanbieder?
Al deze problemen vermijd je als je voor een Europese cloudprovider kiest. Alle bestanden die je naar HiDrive uploadt, worden uitsluitend binnen de EU opgeslagen. Onze Tier 3-datacenters bevinden zich in Duitsland en worden jaarlijks volgens de ISO-norm 27001 gecertificeerd. Ze behoren daarmee tot de veiligste ter wereld.
Naar de HiDrive pakketten
Zoekwoorden: AVG, cloud storage, hidrive
Ik werk als advocaat bij de IT-Recht Kanzlei in München en ben gespecialiseerd in gegevensbescherming en mededingingsrecht. Mijn klanten zijn hoofdzakelijk ondernemers met een focus op online handel.
Geen reacties Schrijf een reactie
Je kunt pas een reactie plaatsen nadat je ons privacybeleid en cookies hebt geaccepteerd. Om privacyredenen mogen wij jouw persoonsgegevens anders niet verwerken.
Klik onderaan de pagina op de blauwe button OK. Nadat je de pagina opnieuw hebt geladen, kun je een reactie achterlaten.
Marktonderzoek: hoe denken Nederlanders over cloud storage?
Je gegevens in HiDrive versleutelen met end-to-end encryptie
8 redenen waarom HiDrive Business dé zakelijke cloud storage is
14 tips om meer uit je HiDrive te halen
Hosting, cloud storage, webshop & server
STRATO helpt op Facebook
STRATO helpt op Twitter
Copyright © 2022 STRATO AG
Deze website maakt gebruik van cookies voor onder andere Google Analytics. Deze melding verdwijnt zodra je de cookies hebt geaccepteerd. Meer informatie
We verzamelen informatie van bezoekers om onze website te optimaliseren en om individuele aanbiedingen te doen. Hiervoor gebruiken we cookies (ook van derden), waarvoor we je toestemming nodig hebben. Technisch noodzakelijke cookies worden ook geplaatst als je afwijzen kiest. Je kunt je instellingen later onder aan de pagina wijzigen via instellingen. Kies je toestaan en sluiten? Dan ga je akkoord met alle cookies en met de overdracht ervan naar derde landen  .
Instellingen toestaan en sluiten
Cookie-instellingen selecteren om video af te spelen
Technisch noodzakelijke cookies zijn essentieel voor de navigatie op onze website. Zonder deze cookies zijn veel basisfuncties niet mogelijk, waaronder de weergave en selectie van producten, het vullen van de winkelwagen of het inloggen.
Meer informatie Minder informatie
Wij gebruiken cookies om het gebruikersgedrag beter te begrijpen en om je te helpen bij de navigatie op onze website. We gebruiken deze gegevens ook om de website nog beter aan te passen aan je behoeften.
Meer informatie Minder informatie
Wij slaan informatie op over hoe je onze website gebruikt. Zo kunnen we je aanbiedingen op maat doen, bijvoorbeeld in het kader van campagnes en direct-marketingactiviteiten. Wij zijn verantwoordelijk voor, en controleren, de verwerking van deze data.
Meer informatie Minder informatie
Deze cookies worden gebruikt om je individuele product- en serviceaanbiedingen buiten onze website te laten zien. Hierbij wordt informatie over je gebruikersgedrag doorgegeven aan partnerbedrijven. Zo kan gepersonaliseerde inhoud van ons of van deze partners worden weergeven, passend bij je interesses.
Deze campagnes kunnen door ons of onze partners worden geëvalueerd, gevolgd en gefactureerd. Andere adverterende bedrijven kunnen cookies uit deze categorie ook uitlezen en je gepersonaliseerde content tonen. Voor zover het gebruik van deze data onze eigen gegevensverwerking overstijgt, zijn deze andere bedrijven verantwoordelijk. Dit gebeurt zonder onze medewerking.
Meer informatie Minder informatie
terug Selectie bevestigen Selectie bevestigen Alles selecteren
Bij het afspelen van externe video's worden gegevens aan YouTube verzonden. Hiervoor hebben we je toestemming nodig. Meer informatie vind je in ons