Nieuwe privacy-regels goed voor cloud-sector EU

De grootste zorgen bestaan over het zogeheten 'recht om te worden vergeten', een onderdeel van de databeschermingsrichtlijn van de EU. Dit voorstel, dat vorige week bekend werd gemaakt door Eurocommissaris Viviane Reding, stelt dat mensen het recht hebben om persoonlijke data te laten verwijderen van servers die worden gehost door derden. Die aanbieders zijn verplicht om aan een dergelijk voorstel te voldoen, tenzij er legitieme redenen zijn om de opgeslagen informatie te behouden.

Dat voorstel botst mogelijk met de Amerikaanse Patriot Act. Als de data zijn opgeslagen bij een Amerikaanse cloud-aanbieder, kan de Amerikaanse overheid met behulp van de Patriot Act de betreffende data opvragen, als er een verdenking bestaat dat er belastende informatie tussen staat.

Dubieus

Wat moeten organisaties met deze conflicterende wetgeving? Volgens Andy Burton, voorzitter van het Cloud Industry Forum (CIF), zullen de gevolgen slechts een beperkt aantal organisaties treffen. “Dit wordt waarschijnlijk geen groot probleem, tenzij je bij iets dubieus bent betrokken."

Desondanks zijn veel bedrijven bezorgd over hun data-privacy. Zelfs zonder dat de nieuwe wetgeving van kracht is, kiest driekwart van de organisaties er al voor om data in Europa onder te brengen. Volgens Burton is dat vooral om emotionele redenen.

Garen spinnen

Desalniettemin kunnen Europese cloud-providers volgens Burton wel degelijk garen spinnen bij de zorgen die er bestaan. De enige manier waarop Europese bedrijven echt kunnen garanderen dat hun data niet in de handen van Amerikaanse autoriteiten vallen, is door te kiezen voor een cloud-aanbieder met een datacenter en organisatie in Europa.

“Mensen willen bovendien graag samenwerken met organisaties die ze vertrouwen", aldus Burton. “Dat bedoel ik zonder iets negatiefs te willen zeggen over Google of Amazon - dat zijn goede bedrijven. Maar het punt is dat ze niet dezelfde persoonlijkheid hebben; ze zijn niet je lokale reseller."

Burton denkt dat cloud-aanbieders die hun klanten de mogelijkheid bieden om te monitoren waar hun IT-systemen staan en waar de data worden opgeslagen, voordelen hebben. “Dat zal steeds belangrijker worden."