Dataresidentie gaat over de fysieke plek waar je gegevens staan: in welk land of welke regio de datacenters staan waar je bestanden, mail en back-ups worden bewaard. Bij vrijwel elke clouddienst kies of erf je een regio, bijvoorbeeld West-Europa, en die keuze bepaalt waar de servers daadwerkelijk draaien.
Voor het MKB is dit steeds vaker een verkoopargument en een inkoopeis tegelijk. Werk je voor de zorg, de overheid of grote opdrachtgevers, dan staat in de vragenlijst waar de gegevens worden opgeslagen. Onder de AVG mag je persoonsgegevens niet zomaar buiten de EU laten verwerken; er moeten dan aanvullende afspraken en waarborgen zijn.
Twee dingen om scherp te houden. Ten eerste: controleer niet alleen je hoofdomgeving maar ook je back-ups, logbestanden en supportkanalen — die staan soms in een andere regio. Ten tweede: residentie is niet hetzelfde als soevereiniteit. Gegevens kunnen in Amsterdam staan en toch onder buitenlandse wetgeving vallen als de leverancier daar gevestigd is. Vraag leveranciers dus naar beide, en naar de lijst met partijen die zij zelf inschakelen.
Wat OkayICT hierin doet: wij zoeken uit waar jouw data en back-ups precies staan en richten je omgeving zo in dat je opdrachtgevers daar een helder antwoord op krijgen.
Meer lezen: Wat is datasoevereiniteit? · Wat is de AVG (GDPR)?
