Soevereiniteit in lagen: waarom data in Europa niet genoeg is

  • Yvonne Hoogendoorn MSc.

Wie een leverancier voor veilige e-mail kiest, vraagt bijna altijd hetzelfde: waar staat mijn data? Het antwoord “binnen Europa” stelt de meeste inkopers en privacy officers gerust. Het is ook een goed antwoord. Alleen is het niet het hele antwoord.

Digitale soevereiniteit heeft namelijk twee lagen. De eerste laag gaat over je data: waar staat die, wie kan erbij en hoe lang bewaart de leverancier haar. De tweede laag gaat over de dienst zelf: wie kan hem uitzetten?

Laag 1: je data

Bij SecuMailer staat de eerste laag al jaren op orde. Onze servers draaien binnen Europa. We slaan de inhoud van e-mails niet op: zodra de ontvanger zich heeft geauthentiseerd, leveren we de e-mail af en verdwijnen de gegevens van onze server. Vergelijk het met een postbode die na zijn ronde een lege tas heeft. Wat er niet is, kan ook niet lekken.

Laag 2:

De tweede laag krijgt minder aandacht, terwijl het risico reëel is. Veel Europese SaaS-diensten draaien bij een Amerikaanse cloudpartij, ook als de data in een Europees datacenter staat. Die cloudpartij valt onder Amerikaans recht en Amerikaans beleid. Besluit de Amerikaanse overheid dat een partij geen diensten meer mag afnemen, dan kan de cloudleverancier een account blokkeren. De data blijft dan misschien in Europa, maar de dienst werkt niet meer.

Bijvoorbeeld zoals toen het Microsoftaccount van de hoofdaanklager van het Internationale Strafhof (ICC) is ingetrokken op verzoek van de USA-overheid. Momenteel staan meerdere aanklagers van het ICC onder druk door beperkingen die de USA-overheid heeft ingevoerd.

Voor een leverancier van veilige e-mail telt dit dubbel. Onze klanten zitten in de overheid, de zorg, het juridische domein en de financiële sector. Doet één klant iets wat in Washington slecht valt, dan kan dat gevolgen hebben voor iedereen op hetzelfde platform.

Wat we er aan doen

Met Daarom bouwen we de Private Dutch Cloud: een omgeving in Nederland, bij Nederlandse partijen, buiten het bereik van Amerikaanse cloudleveranciers. We verhuizen stap voor stap, omdat een veilige e-maildienst geen experimenten verdraagt. In onze volgende blog lees je hoe dat werkt.

Ben je klant en wil je weten wat dit voor jou betekent? Lees de FAQ of neem contact met ons op.

Deel het bericht:

Gerelateerde berichten