Het risico van Amerikaanse cloud providers: wie heeft de sleutel tot jouw data?

Stel je voor: je bewaart al je waardevolle spullen in een stevige kluis bij een cloud provider. Je hebt zelf de sleutel, dus alles lijkt veilig. Maar wat als iemand anders – zonder dat je het weet – een reservesleutel heeft? De recente overnames in de beveiligde communicatiemarkt roepen precies deze vraag op. Naast een blog van het Nederlands Cyber Security Center (NSCS) wordt er regelmatig geschreven over de zorgen van de datasoevereiniteit door recente overnames door Amerikaanse partijen. In deze blog vertelt Philip Voogt, medeoprichter van Aangetekend, waarom het steeds urgenter wordt om te weten waar je data staat én wie er nog meer bij kan.

Techniek alleen beschermt je niet volledig

‘Maar we hebben toch end-to-end-encryptie en een zero-access-architectuur?’ Ik hóór het je denken. Ja, deze technische maatregelen zijn zeker waardevol. Ze vormen de basis van goede databeveiliging. Maar techniek alleen lost het probleem niet op.

Een bedrijf (bijvoorbeeld een Amerikaanse cloud provider) dat onder Amerikaanse wetten valt, kan onder druk worden gezet om diensten te beperken of aanpassingen te maken, hoe goed de technische beloftes ook zijn. Zoals we eerder al schreven: het risico zit ‘m niet in de locatie van de data, maar in wie de zeggenschap heeft over de toegang.

Vraag jezelf eens af: wat gebeurt er als een Amerikaans bedrijf moet kiezen tussen het volgen van de Amerikaanse wetten of het beschermen van jouw Europese data?

Veel organisaties in Nederland kozen bewust voor een Nederlandse leverancier om hun data veilig te houden. Bij een overname lijkt de technische inrichting hetzelfde te blijven; de juridische situatie verandert echter compleet.

“Vraag jezelf eens af: wat gebeurt er als een Amerikaanse cloud provider
moet kiezen tussen het volgen van de Amerikaanse wetten
of het beschermen van jouw Europese data?“

Maak van datacontrole een bewuste keuze

Waar je gegevens staan, is geen technisch detail, maar een strategische beslissing. Nu er steeds meer overnames plaatsvinden in de markt voor beveiligde communicatie, wordt bewustwording hierover steeds belangrijker. Stel jezelf deze vragen:

• Hoe ziet de organisatiestructuur van je communicatieprovider eruit?
• Bij welk datacenter is je data ondergebracht en onder welke jurisdictie valt dit?
• Onder welke wetten valt je communicatieprovider?
• Kan een buitenlandse overheid toegang krijgen tot je data?
• Wie heeft de “reservesleutel” van jouw datakluis?

Door te kiezen voor een Nederlandse vertrouwensdienst als Aangetekend, houd je de controle volledig in eigen hand – zonder compromissen.

Meer weten?

Wil je meer weten over hoe Aangetekend echte datacontrole garandeert? Neem contact met ons op voor een demonstratie van onze Europese vertrouwensdiensten Aangetekend Mailen, Beveiligd Mailen, Digitaal Ondertekenen en Grote Bestanden Mailen.