Amerikaanse cloudproviders tegen het licht

Cloud280210

Door de uitspraak van de hoogste Europese rechters in de zaak Schremms II zou eigenlijk iedereen in de EU kritisch naar het eigen cloudgebruik moeten kijken. Wie dat in ieder geval gaat doen is de EDPS. Die gaat kijken of de EU instellingen wel de juiste keuzes hebben gemaakt.

Amerikaanse cloudproviders

De Schremms II zaak heeft alles te maken met Amerikaanse cloudproviders. Het transport van data tussen cloud in de EU en Amerika is problematisch en dat is nog meer het geval voor de toegang die Amerikaanse veiligheidsdiensten tot die data kunnen afdwingen. Cloudaanbieders als AWS, Azure en Google zijn Amerikaans, zij moeten aan de verzoeken voldoen en mogen er niet over communiceren.

Toezichthouder

De European Data Protection Supervisor (EDPS) is de onafhankelijke privacy toezichthouder voor de instellingen van de EU. Deze instantie controleer of instellingen als het Europees Parlement of de Europese Centrale Bank zorgvuldig omgaan met privacy gevoelige data.

Cloudgebruik door de EU

Bijna al die EU instellingen maken gebruik van clouddiensten. De aanbieders daarvan zijn uiteraard vaak het bekende Amerikaanse trio. EDPS gaat nu dus analyseren of dat cloudgebruik door de EU instellingen door Schremms II nog wel kan. Daarbij wordt in eerste instantie gekeken naar het soort diensten dat van AWS en Microsoft wordt afgenomen. Dat GCS buiten shot blijft zal alles te maken hebben met het geringe marktaandeel bij EU instellingen.

Het onderzoek staat geheel los van ontwikkelingen als GAIA-X of het advies van de Nederlandse AP Google Workspace los te laten. EDPS heeft namelijk niets met samenwerking tussen marktpartijen te maken. Een nationale toezichthouder heeft een zeggenschap over de agenda van EDPS.

Er gebeurt een hoop

Voor elke buitenstaander en insider moet echter duidelijk zijn dat er “opeens” een hoop gebeurt in Europa. Delen van de EU kijken door een juridische bril kritisch naar het cloudgebruik. Andere kijken er naar met een commerciële agenda.Vooralsnog zorgt het nog voor weinig vuurwerk. Maar dat kan zomaar veranderen als meerdere van dit soort analyses, onderzoeken en ontwikkelingen samenkomen.

 

Dit artikel verscheen eerder op ITchannelPRO

Lees ook
Cloud Security, groot denken maar klein beginnen (2)!

Cloud Security, groot denken maar klein beginnen (2)!

In de twee voorgaande blogs heb ik je het advies gegeven om te starten met het in gebruik nemen van de beveiligingsfuncties binnen je Microsoft Cloud omgeving. We hebben vastgesteld dat stap voor stap beginnen altijd een stap is in de richting van veiliger en meer compliant werken

Centric verbetert klantervaring met Talkdesk Cloud Contact Center van ViPcom

Centric verbetert klantervaring met Talkdesk Cloud Contact Center van ViPcom

Het Talkdesk-platform biedt uitgebreide functies voor telefonie, e-mail en chat. Ook biedt het nieuwe mogelijkheden op het gebied van Artificial Intelligence voor geavanceerde personalisatie, medewerker-ondersteuning en real-time analytics. Het contactcenter is flexibel en schaalbaar, waardoor Centric nu en in de toekomst kan inspelen op verandere1

Vultr verbetert wereldwijde AI-cloud-inferentie met AMD Instinct MI300X

Vultr verbetert wereldwijde AI-cloud-inferentie met AMD Instinct MI300X

Vultr, 's werelds grootste private cloud computing platform, kondigt aan dat de nieuwe AMD Instinct MI300X accelerator en ROCm open software beschikbaar worden binnen de composable cloud-oplossing van Vultr.