Microsoft kan datasoevereniteit niet garanderen in de EU - het is niet de enige
Al je data op een Europese cloudserver hebben staan is toch minder veilig dan je zou denken. Microsoft heeft namelijk toegegeven dat het ook Europese data aan de Amerikaanse overheid overhandigt als die hierom vraagt onder de Cloud-act. Microsoft is niet de enige, ook bepaalde Europese partijen moeten hieraan voldoen.
Shutterstock
Daarmee wordt een van de grote zorgen van veel bedrijven waarheid. Data kan zomaar in Amerikaanse handen vallen, zonder dat je daar zelf enige invloed op hebt. Simpelweg omdat de Amerikaanse overheid met een voor de Cloud-act geldende reden de gegevens wil inzien.
Dat is wat Anton Carniaux, director van publieke en juridische zaken, vorige week in de Franse rechtszaal toegaf op de vraag of hij kon garanderen dat het bedrijf geen clouddata van Franse personen aan de Amerikaanse overheid zou overhandigen.
Microsoft is onder de in 2018 ingevoerde Cloud-act verplicht om gehoor te geven aan verzoeken van de VS om data te leveren. Daarbij is het om het even waar die data opgeslagen staat. Ook data op Europese servers vallen dus onder deze wet.
Nu zijn de grote Amerikaanse partijen zoals Microsoft, AWS en Google vanzelfsprekend gebonden aan deze wetgeving, maar ook kleinere partijen moeten zich eraan houden als ze zaken doen op Amerikaans grondgebied. Dat betekent dus ook dat als een Europees bedrijf, met voornamelijk servers op Europese grond, dat zaken doet in de VS, data moet leveren als het onder de Cloud-act opgevraagd wordt.
'Maar het is nog nooit gebeurd'
Hoewel de verklaring van Carniaux een zorgelijke is, bleef hij bij elke vraag wel aangeven dat "het nog nooit eerder gebeurd was". Sinds de invoering van de Cloud-act heeft Microsoft geen enkele aanvraag van de Amerikaanse overheid ontvangen, stelt hij.
De kans dat de VS data opvraagt is dan ook erg klein, aangezien er in de Cloud-act staat dat dit alleen onder serieuze verdenking van een wetsovertreding moet. Ook moet deze aanvraag eerst worden goedgekeurd door een federale rechter.
En juist dit lijkt nu ook het belangrijkste speerpunt in de marketing van de grotere cloudproviders. Ook beweren ze dat ze het in het geval van een aanvraag, het zullen opnemen voor de klant en tenminste de kans willen hebben om deze voor het leveren van de data in te kunnen lichten over de aanvraag.
Met Trump aan het roer, is de onrust op de Europese cloudmarkt aan het toenemen. De afhankelijkheid van (grote) Amerikaanse spelers staat bij velen ter discussie en ook politiek wordt er gestuurd op meer en betrouwbare Europese aanbieders.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee“ Sinds de invoering van de Cloud-act heeft Microsoft geen enkele aanvraag van de Amerikaanse overheid ontvangen, stelt hij.”
En als het wel zo zou zijn mag hij het niet eens zeggen van de Amerikaanse overheid.