Wat is de Amerikaanse CLOUD Act, en raakt die data die in de EU is opgeslagen?

Het is een Amerikaanse wet waarmee Amerikaanse autoriteiten, met een bevel of vergelijkbare beschikking, van dienstverleners onder Amerikaanse rechtsmacht kunnen eisen dat ze data verstrekken die in hun bezit, bewaring of beheer is, ook als die buiten de VS is opgeslagen. Daarom beslecht opslag in een Europees datacenter de vraag niet op zichzelf: het gaat erom of het bedrijf dat de data beheert, of het moederbedrijf, onder Amerikaanse rechtsmacht valt. Aanbieders kunnen sommige bevelen aanvechten, en EU-recht beperkt wanneer een Europees bedrijf data aan een buitenlandse autoriteit mag geven; het resultaat is dus een wetsconflict en geen automatische toegang. Versleuteling met sleutels die de aanbieder niet kan gebruiken, verkleint wat verstrekt zou kunnen worden. Vraag elke leverancier wie de data en de sleutels beheert en welke bedrijven in de keten Amerikaans zijn. NetSenX wordt geëxploiteerd door een Spaans bedrijf en slaat klantgegevens op in de EU, maar de verwerkersovereenkomst noemt enkele in de VS opgerichte subverwerkers. Moet u dat volledig uitsluiten, dan houdt de on-premises-optie van het Enterprise-abonnement de data op uw eigen systemen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over Datalocatie en vertrouwenAlle onderwerpen