Is een EU-regio van een Amerikaanse cloudaanbieder genoeg voor dataresidentie?
Data in een EU-regio blijft fysiek in de EU, maar een in de VS opgerichte aanbieder kan onder Amerikaans recht vallen dat reikt tot data die hij beheert. Volgens hoofdstuk V van de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). hebben doorgiften buiten de EU een rechtsgrond nodig, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen. Vraag elke leverancier waar data wordt opgeslagen, wie erbij kan en welke subverwerkers betrokken zijn. NetSenX publiceert zijn lijst van subverwerkers in de verwerkersovereenkomst.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Stuurt een netwerksensor de inhoud van pakketten naar de cloud?
- Krijg ik mijn data mee als ik bij een beveiligingsleverancier vertrek?
- Wat is het verschil tussen dataresidentie en datasoevereiniteit?
- Mogen we na het Schrems II-arrest nog beveiligingstools van Amerikaanse bedrijven gebruiken?
- Gelden de dataresidentiebeloften van een leverancier ook voor logs, back-ups en supportgegevens?
Begrippen op deze pagina
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).
← Alle 20 vragen over Datalocatie en vertrouwenAlle onderwerpen