Soevereiniteit in lagen: waarom data in Europa niet genoeg is
- Yvonne Hoogendoorn MSc.
Wie een leverancier voor veilige e-mail kiest, vraagt bijna altijd hetzelfde: waar staat mijn data? Het antwoord “binnen Europa” stelt de meeste inkopers en privacy officers gerust. Het is ook een goed antwoord. Alleen is het niet het hele antwoord.
Digitale soevereiniteit heeft namelijk twee lagen. De eerste laag gaat over je data: waar staat die, wie kan erbij en hoe lang bewaart de leverancier haar. De tweede laag gaat over de dienst zelf: wie kan hem uitzetten?
Laag 1: je data
Bij SecuMailer staat de eerste laag al jaren op orde. Onze servers draaien binnen Europa. We slaan de inhoud van e-mails niet op: zodra de ontvanger zich heeft geauthentiseerd, leveren we de e-mail af en verdwijnen de gegevens van onze server. Vergelijk het met een postbode die na zijn ronde een lege tas heeft. Wat er niet is, kan ook niet lekken.
Laag 2:
De tweede laag krijgt minder aandacht, terwijl het risico reëel is. Veel Europese SaaS-diensten draaien bij een Amerikaanse cloudpartij, ook als de data in een Europees datacenter staat. Die cloudpartij valt onder Amerikaans recht en Amerikaans beleid. Besluit de Amerikaanse overheid dat een partij geen diensten meer mag afnemen, dan kan de cloudleverancier een account blokkeren. De data blijft dan misschien in Europa, maar de dienst werkt niet meer.
Bijvoorbeeld zoals toen het Microsoftaccount van de hoofdaanklager van het Internationale Strafhof (ICC) is ingetrokken op verzoek van de USA-overheid. Momenteel staan meerdere aanklagers van het ICC onder druk door beperkingen die de USA-overheid heeft ingevoerd.
Voor een leverancier van veilige e-mail telt dit dubbel. Onze klanten zitten in de overheid, de zorg, het juridische domein en de financiële sector. Doet één klant iets wat in Washington slecht valt, dan kan dat gevolgen hebben voor iedereen op hetzelfde platform.
Wat we er aan doen
Met Daarom bouwen we de Private Dutch Cloud: een omgeving in Nederland, bij Nederlandse partijen, buiten het bereik van Amerikaanse cloudleveranciers. We verhuizen stap voor stap, omdat een veilige e-maildienst geen experimenten verdraagt. In onze volgende blog lees je hoe dat werkt.
Ben je klant en wil je weten wat dit voor jou betekent? Lees de FAQ of neem contact met ons op.
Deel het bericht:
Gerelateerde berichten
10 vragen over NTA7516
Met de publicatie van de NTA 7516 op 15 mei 2019 is een veldstandaard gecreëerd voor het verzenden van persoonlijke
SecuMailer ontvangt SOC 2-certificering: de nieuwe standaard voor veilige e-mail.
De ISAE3000, SOC 2, Type 2-certificering biedt een oplossing. Deze certificering zet een nieuwe standaard in informatiebeveiliging, specifiek gericht op
Hoe kan ik SecuMailer integreren in mijn SaaS-oplossing?
Bent u een gegevensverwerker voor uw klanten? Voldoet uw organisatie aan de NIS2-regelgeving? Als gegevensverwerker bent u waarschijnlijk al bekend
Waarom het implementeren van end-to-end e-mailversleuteling voor NIS2 een slecht idee is voor uw organisatie.
NIS2 vereist dat uw organisatie beveiligde communicatie implementeert. Bestaande oplossingen zoals S/MIME en OpenPGP zijn hiervoor niet geschikt, omdat ze