1 nov 2023
|
Economie
In Europa gaan er stemmen op om een eigen digitale cloud-infrastructuur op te zetten, los van de VS. Eén van de redeneringen daartoe luidt dat Europa op deze manier zijn eigen data veilig kan stellen, zonder het risico dat deze worden ingezien door grote broer Amerika.
Herald Jongen, advocaat bij advocatenkantoor Greenberg Traurig, beziet deze discussie met een mix van deemoedigheid en wrevel. Waar het mee begon, roept hij in herinnering, is GAIA-X, een project dat in 2020 op poten werd gezet om een data-infrastructuur voor de EU te ontwikkelen. Jongen: “Nog los van de vraag of je twintig jaar achterstand op Silicon Valley kunt wegpoetsen, spelen er verschillende sentimenten om tot zulke initiatieven te komen. Het is een mengelmoes van afkeer van grote techcompanies of zelfs afkeer van de VS, privacy extremisme, maar ook politieke en economische belangen. Probleem in deze discussie is bovendien dat veel van deze argumenten, bewust of onbewust, met elkaar worden vermengd.”
In Nederland overheerst de gematigde lijn. De Nederlandse staat heeft een nieuw cloudbeleid waarin vrijwel alle data in de cloud mogen worden geplaatst. De staat sloot daartoe mantelovereenkomsten met Microsoft, Google en Amazon die privacyproof zijn. Bovendien heeft het Ministerie van Justitie & Veiligheid laten uitzoeken hoe de Amerikaanse Cloud Act precies werkt en wat het risico is. “Uit deze gepubliceerde onderzoeken blijkt dat het onjuist is, zoals wordt gesteld door tegenstanders van de US cloud providers, dat Europese bedrijven niet worden geraakt door de Cloud Act.”
Er bestaat volgens Jongen een vooringenomenheid dat deze Act het voor de Amerikaanse overheid mogelijk maakt om te pas en te onpas Europese data in te zien. Dus bij wijze van spreken tot op het niveau van Nederlandse patiëntengegevens. “Om kort te gaan: die kans is verwaarloosbaar klein. Slechts bij uniek hoge uitzondering, bij zware criminele activiteiten bijvoorbeeld, worden data opgevraagd, zo blijkt uit hele transparante rapportages van onder meer Microsoft”, aldus Jongen.
“Daarnaast heeft Microsoft recent een belangrijke security-verbetering doorgevoerd. In een bepaald deel van haar diensten worden niet alleen opgeslagen data (at rest) of data in transfer afgeschermd, maar ook data in use, dus als de data worden bewerkt.”
Er is dus wat Jongen betreft geen gerechtvaardigd argument om Amerikanen te wantrouwen. “Wil je dat je data om onduidelijke redenen niet door Amerikaanse bedrijven wordt beheerd en daarmee de kans ontstaat op grotere cybersecurity-onveiligheid? Juist bedrijven als Microsoft en Amazon zijn optimaal ingericht om cyberaanvallen af te wenden. Niet omdat ze de data inzien, maar omdat ze bewegingen en trends analyseren. Als deze bedrijven de bewegingen en trends in de EU niet meer kunnen zien, versnippert het beeld en dat gaat zonder meer ten koste van de security.”
“Choose your friends!”, luidt dan ook zijn motto.