"Sovereign cloud" van AWS, Microsoft en Google: lost dat de Cloud Act nu op?
Wat die soevereine cloud-versies precies beloven
De "sovereign cloud"-aanbiedingen van AWS, Microsoft en Google draaien om een paar concrete beloftes: alleen in de EU gevestigd personeel beheert en ondersteunt de dienst, metadata zoals rollen en configuraties blijft binnen de EU, en er is een eigen, gescheiden facturatie- en beheersysteem los van de rest van het wereldwijde platform. Voor bedrijven in gereguleerde sectoren of de overheid is dat een reëel stap vooruit ten opzichte van "gewoon een Europese regio" bij dezelfde aanbieder.
Waarom het toch een lastige vraag blijft
Het moederbedrijf achter elk van die "soevereine" varianten blijft Amerikaans. En dat is precies waar de discussie op vastloopt: de Amerikaanse Cloud Act richt zich niet op waar servers staan, maar op welk bedrijf er controle over heeft, ook als dat via een Europese dochteronderneming loopt. Onder techneuten die deze lanceringen op de voet volgen, blijft de vraag terugkomen of een Europese dochter van een Amerikaans moederbedrijf daar juridisch echt buiten valt, en een sluitend antwoord daarop bestaat vandaag niet. Het is een onopgeloste juridische vraag, geen gesloten dossier. Wij doen hier geen definitieve uitspraak over, en evenmin de aanbieders zelf trouwens.
Wat dit betekent voor een kleinere onderneming
De meeste kmo's hoeven dit juridische kluwen niet zelf te ontwarren. Een sovereign-cloud-structuur is vooral gebouwd voor grote, gereguleerde organisaties die nu eenmaal met een specifieke hyperscaler moeten blijven werken. Heb je die verplichting niet, dan is er een eenvoudigere weg: kies meteen voor een aanbieder die zowel qua hosting als qua eigendom Europees is. Dan hoef je niet te wachten op hoe een rechter ooit over die dochterstructuren zal oordelen: de vraag stelt zich gewoon niet.
En bij Mailflux
Mailflux heeft geen Amerikaans moederbedrijf om ons heen te bouwen, we zijn Europees, punt. Je mailbox staat op je eigen domein, gehost in Europa en GDPR-conform, zonder dat je moet uitzoeken onder welke juridische structuur dat precies valt. Een eenvoudiger antwoord op dezelfde vraag.
Meer achtergrond over de Cloud Act zelf lees je in de Cloud Act en e-mail uitgelegd.
Aan de slag
Wil je die vraag voor je eigen mailbox helemaal niet hoeven stellen? Vraag vrijblijvend je mailbox aan bij een Europese aanbieder, zonder omwegen.
FAQ
Veelgestelde vragen
Is een sovereign cloud van AWS, Microsoft of Google dan waardeloos?
Nee, allerminst. Voor organisaties die om andere redenen aan die aanbieders vastzitten, is het een reële verbetering op vlak van EU-personeel en gescheiden beheer. Het lost alleen niet met zekerheid de onderliggende eigendomsvraag op, en dat is nu net waar de Cloud Act-discussie om draait.
Betekent dit dat mijn data bij een niet-Europees eigendomsbedrijf altijd onveilig is?
Dat is te kort door de bocht. Het betekent dat er een juridische mogelijkheid tot toegang bestaat die bij een volledig Europees bedrijf niet speelt. Of dat voor jouw situatie een doorslaggevend risico is, hangt af van wat voor gegevens je verwerkt. Raadpleeg bij twijfel een specialist.