Digitale soevereiniteit: wie bepaalt waar je data staat?

De discussie over digitale soevereiniteit is de afgelopen maanden op de voorgrond gekomen, en dat is een goede zaak. Uiteindelijk gaat het om één vraag: kun je zelf bepalen waar je data staat, en wie erbij kan?

Niet de locatie, maar de jurisdictie

Unexus heeft veel aandacht voor security en privacy. We voldoen aan ISO en zijn actief rondom BIO en Common Ground. De migratie naar hosting in Microsoft Azure was destijds een bewuste keuze om de voordelen van de cloud en van Microsoft goed te benutten.

 De wereld is echter veranderd. Dat Azure garandeert dat data binnen Europa wordt opgeslagen, leek jarenlang voldoende. Maar de Amerikaanse Cloud Act laat zien dat die garantie geen standhoudt. Deze wet verplicht Amerikaanse techbedrijven om data te overhandigen aan Amerikaanse opsporingsdiensten, ook als die data in een Europees datacenter staat. Niet de locatie van je data is bepalend, maar de jurisdictie van de partij die haar host.

Van richtlijn naar eis

De overheid trekt daar conclusies uit. Het kabinet besloot deze zomer tot een eigen soevereine rijkscloud, met als uitgangspunt dat de staat praktische én juridische controle houdt over hardware, toegang en locatie. De VNG publiceerde in juli een handreiking met eisen aan gemeentelijke cloudvoorzieningen. De lijn is helder: hosting van persoonsgegevens bij Microsoft, Google of AWS wordt door de overheid steeds vaker als onwenselijk beschouwd, en diverse overheidspartijen kiezen al voor andere oplossingen.

Verwerk je persoonsgegevens van burgers, en dat doe je bij ieder klantcontact, dan is de hostingkeuze dus geen technische bijzaak meer. Het is een bestuurlijke keuze geworden. Aanbestedingen stellen er steeds vaker expliciete eisen aan, en wat vandaag een richtlijn is kan morgen een verplichting zijn.

Draai je nu op een Amerikaanse cloud, dan heb je geen acuut probleem. Wel een strategische vraag: kun je straks nog uitleggen waarom je data onder Amerikaanse jurisdictie valt, terwijl er alternatieven zijn?

Jij kiest waar je data staat

Ons platform is niet gebonden aan één hostingpartij. Je kiest zelf: de standaard hosting in Azure, of een eigen hostingpartij zoals een Nederlands datacenter. Het platform blijft hetzelfde, alleen de plek waar je data staat verandert. Zo voldoe je aan de eisen rond digitale soevereiniteit zonder een nieuw platform aan te besteden.

Waar je data staat, en wie erbij kan, bepaal je dus gewoon zelf.