Veel organisaties kiezen bewust voor dataopslag binnen de EU. Dat is begrijpelijk. Europese regelgeving zoals de AVG stelt duidelijke eisen aan de verwerking van persoonsgegevens. Toch is “gehost in Europa” niet altijd hetzelfde als “georganiseerd binnen Europa”. Dat verschil wordt steeds relevanter bij de keuze voor een cloudoplossing.
Dataopslag binnen de EU is één laag
Grote internationale cloudproviders beschikken over datacenters binnen de Europese Unie. Data kan daarmee fysiek in Europa worden opgeslagen. Voor veel toepassingen is dat een belangrijke stap. Zo speelt de locatie van dataopslag een rol bij compliance, risicobeoordeling en interne beleidskaders. Echter fysieke locatie is niet de enige factor.
De cloudprovider zelf telt ook mee
Naast de locatie van datacenters kijken organisaties steeds vaker naar de juridische positie van de cloudprovider.
Onder welke wetgeving valt de aanbieder?
Waar is het moederbedrijf gevestigd?
Welke nationale wetgeving kan op de organisatie van toepassing zijn?
Ook wanneer data in Europese datacenters staat, kan de cloudprovider onderdeel zijn van een internationale organisatie buiten de EU. In dat geval kan naast Europese wetgeving ook andere wetgeving relevant zijn. Voor organisaties die bewust kiezen voor een Europese cloudprovider is dit onderscheid van groot belang.
Waarom dit relevant is voor veilig mailen
Oplossingen voor veilig mailen en het veilig delen van bestanden verwerken vaak gevoelige informatie. Denk aan persoonsgegevens, contracten of vertrouwelijke bedrijfsdocumenten. Bij dergelijke toepassingen draait het niet alleen om versleuteling of technische beveiliging, maar ook om de infrastructuur waarop de oplossing wordt gehost.
Wordt de oplossing gehost binnen de EU?
En opereert de cloudprovider zelf onder Europese wetgeving?
Steeds meer organisaties nemen deze vragen expliciet mee in hun selectieproces.
De keuze voor een Europese cloudprovider
FileCap draaide al met dataopslag binnen de EU. De infrastructuur was ondergebracht in Europese datacenters. Met de overstap naar Scaleway is nu ook de cloudprovider zelf een Europese aanbieder. Daarmee wordt de volledige infrastructuur van FileCap beheerd binnen Europa en onder Europees recht.
Voor gebruikers verandert er niets in functionaliteit of beveiligingsniveau. De wijziging zit op infrastructuurniveau.
Europese cloud als bewuste afweging
De keuze tussen een internationale cloudprovider met datacenters in Europa en een Europese cloudprovider is geen technische discussie alleen. Het is een afweging tussen locatie, jurisdictie en risicoprofiel. Voor sommige organisaties is dataopslag binnen de EU voldoende. Voor andere organisaties is ook de juridische structuur van de cloudprovider een expliciete eis. Wie veilig wil mailen en bestanden wil delen, kijkt daarom niet alleen naar features, maar ook naar waar en onder welke wetgeving de cloudinfrastructuur is georganiseerd.
