Datasoevereiniteit betekent dat je data onder de wetten valt van het land waar die fysiek staat, of waar de eigenaar van de dienst gevestigd is. Staat je bestandsopslag bij een Amerikaans moederbedrijf, dan kan Amerikaanse wetgeving in theorie toegang geven, ook als de servers zelf in Nederland staan.
Voor het MKB speelt dit vooral bij aanbestedingen, bij klanten met strenge eisen en bij gevoelige dossiers. Steeds meer opdrachtgevers vragen expliciet waar data staat en wie erbij kan. Ook de discussie over Europese cloudalternatieven komt hieruit voort. Het is dus net zo goed een commerciele vraag als een juridische.
Kijk verder dan de kaart met datacenterlocaties. Vraag je leverancier waar data wordt opgeslagen, waar de back-ups staan, vanuit welk land support meekijkt en onder welk recht het contract valt. Leg dat vast in de verwerkersovereenkomst. Voor het meest gevoelige deel van je gegevens kun je bewust voor een Europese aanbieder kiezen, zonder je hele omgeving te verhuizen.
Wat OkayICT hierin doet: wij brengen in kaart waar jouw data en back-ups daadwerkelijk staan, en helpen kiezen waar dat wel of niet uitmaakt.
Meer lezen: Wat is de AVG (GDPR)? · Wat is cloudopslag?
