Je data op Amerikaanse servers? Dat is een risico.
De Amerikaanse CLOUD Act geeft de VS het recht je bedrijfsdata op te eisen — ook als die in Amsterdam staat. Dat botst met de AVG en brengt je organisatie bloot aan boetes tot €20 miljoen. Ik begeleid je bij de overstap naar volledig Europese cloudinfrastructuur.
Waarom nu
Recente ontwikkelingen
Microsoft blokkeert ICC-aanklager
Microsoft blokkeerde het e-mailaccount van de hoofdaanklager van het Internationaal Strafhof in Den Haag op last van de Amerikaanse overheid — een directe demonstratie dat Amerikaanse bedrijven orders opvolgen, zelfs op Nederlands grondgebied.
AP: Nederland "uiterst kwetsbaar"
De Autoriteit Persoonsgegevens waarschuwde dat Nederland uiterst kwetsbaar is door de afhankelijkheid van buitenlandse cloudproviders en adviseerde het EU Cloud Sovereignty Framework toe te passen.
EU-VS Data Privacy Framework aangevochten
Het huidige EU-VS Data Privacy Framework wordt juridisch aangevochten bij het Europees Hof van Justitie. Het risico op een nieuw “Schrems-moment” — waarbij gegevensoverdracht naar de VS opnieuw illegaal wordt — is reël.
Solvinity overgenomen door Kyndryl (VS)
De overname van het Nederlandse Solvinity — beheerder van o.a. DigiD-infrastructuur — door het Amerikaanse Kyndryl leidde tot 140.000 handtekeningen en een spoeddebat in de Tweede Kamer.
Vergelijking
Amerikaanse cloud vs. Europese cloud
Aanpak
Hoe ik je begeleid
Gemiddelde migratieduur: 8–12 weken, afhankelijk van de omvang van je omgeving.
Inventarisatie & risicobeoordeling
Ik breng je huidige cloudgebruik in kaart en identificeer AVG-risico's en afhankelijkheden.
Gefaseerde migratie
Ik begin met laag-risico diensten (opslag) en eindig met bedrijfskritische systemen. Elke fase heeft een go/no-go moment.
Technische uitvoering
Ik handel de volledige migratie af: servers, databases, opslag en Kubernetes-omgevingen. Je hoeft niets zelf te doen.
Validatie & terugvaloptie
Bij elke stap valideer ik de migratie en houd ik de oude omgeving beschikbaar als terugvaloptie.
Compliance-documentatie
Na afloop ontvang je een volledige documentatieset voor je AVG-dossier, inclusief verwerkersovereenkomst en DPIA-ondersteuning.
In het nieuws
Relevante artikelen
Achtergrond en bronnen over EU-cloudsoevereiniteit, de CLOUD Act en AVG-risico's.
Weet je wat jouw risico is?
Vraag vrijblijvend een quickscan van je huidige cloudsituatie en de bijbehorende AVG-risico's.