Wat is het verschil tussen dataresidentie en datasoevereiniteit?
Dataresidentie gaat over waar data wordt opgeslagen en verwerkt; datasoevereiniteit gaat over aan wiens recht en wiens zeggenschap de data onderworpen is. Ze worden vaak verward, omdat opslag in Frankfurt klinkt als data onder Europees recht houden. Dat hoeft niet zo te zijn: een aanbieder met hoofdzetel buiten de EU kan door het recht van zijn thuisland verplicht zijn data af te staan die hij beheert, waar de server ook staat. Residentie controleert u op een kaart; voor soevereiniteit moet u kijken naar het bedrijf dat de dienst levert, het moederbedrijf, de subverwerkers en wie de versleutelingssleutels heeft. Stel elke leverancier drie vragen: waar staat de data, wie kan wettelijk worden gedwongen haar te verstrekken, en wie kan haar technisch lezen? NetSenX slaat klantgegevens op in de EU, met de database in Ierland en de API in Frankfurt en Parijs, en noemt zijn subverwerkers, waarvan enkele in de VS zijn opgericht, in de verwerkersovereenkomst. Voor volledige zeggenschap biedt het Enterprise-abonnement een on-premises-optie.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Mogen we na het Schrems II-arrest nog beveiligingstools van Amerikaanse bedrijven gebruiken?
- Gelden de dataresidentiebeloften van een leverancier ook voor logs, back-ups en supportgegevens?
- Welke vragen stellen we een beveiligingsleverancier over zijn subverwerkers?
- Heeft een dienst voor netwerkmonitoring een verwerkersovereenkomst nodig?
- Is de verwerkersovereenkomst van NetSenX openbaar, en waartoe verplicht die?
← Alle 20 vragen over Datalocatie en vertrouwenAlle onderwerpen