De CLOUD Act in drie minuten
Een Amerikaanse wet die bepaalt wie er bij jouw data kan, ook als die in Europa staat. Klinkt ingewikkeld, is het eigenlijk niet.
Je hebt er misschien nooit van gehoord, maar de CLOUD Act heeft invloed op bijna elk Nederlands bedrijf. Hier is de uitleg, in drie minuten.
Wat is het?
De CLOUD Act is een Amerikaanse wet uit 2018. Hij regelt dat Amerikaanse opsporingsdiensten data kunnen opvragen bij Amerikaanse techbedrijven.
Wat is het probleem?
Het maakt voor die wet niet uit waar de data staat. Ook als een Amerikaans bedrijf jouw gegevens in een datacenter in Amsterdam bewaart, kan het verplicht worden die af te geven.
Dus: "Europese servers" van een Amerikaans bedrijf zijn juridisch gezien niet helemaal Europees.
Gebeurt dat echt?
Er zijn procedures en waarborgen, en het gebeurt niet dagelijks. Maar het punt is: jij hebt er geen controle over. En voor een ziekenhuis, advocatenkantoor of gemeente is "het gebeurt waarschijnlijk niet" geen fijn antwoord.
Wat kun je doen?
- Kies voor aanbieders die niet onder Amerikaanse wetgeving vallen.
- Of beter nog: houd de gevoelige data gewoon binnen. Op je eigen kantoor. Dan valt er niks op te vragen, want er is niemand anders die het heeft.
Dit is een vereenvoudigde uitleg, geen juridisch advies.
