StreamZilla
StreamZilla Gids
De CLOUD Act uitgelegd
Waarom een EU-datacenter je data niet buiten bereik van de VS houdt.
De CLOUD Act is een Amerikaanse wet uit 2018. Die stelt Amerikaanse autoriteiten in staat een leverancier onder Amerikaanse jurisdictie te dwingen data af te geven die hij in bezit, bewaring of beheer heeft, waar ter wereld die data ook staat. Een Europees datacenter van een Amerikaans bedrijf is dus niet buiten bereik.
Voor organisaties in Europa wordt een technische keuze, welk videoplatform of welke cloud, daarmee een juridische.
Gratis tijdens de beta. Voor organisaties. Niets te betalen.
Voor wie geldt de CLOUD Act?
Voor leveranciers die onder Amerikaanse jurisdictie vallen: Amerikaanse bedrijven, en in de praktijk ook hun dochters en bedrijven met voldoende banden met de Verenigde Staten. Het gaat erom wie de data beheert, niet waar de server staat.
Waarom EU-datacenters niet genoeg zijn
Veel Amerikaanse leveranciers bieden een “EU-regio” aan. De data staat dan in Europa, maar het bedrijf dat erover gaat blijft Amerikaans, dus een Amerikaans bevel kan er nog steeds bij. Een Europese dochter verandert dat niet als het moederbedrijf gedwongen kan worden.
En FISA Section 702?
FISA Section 702 stelt Amerikaanse inlichtingendiensten in staat communicatie van niet-Amerikanen te verzamelen bij Amerikaanse aanbieders van elektronische communicatiediensten. Het is een van de redenen waarom het Hof van Justitie van de EU in 2020 Privacy Shield ongeldig verklaarde. De opvolger, het EU-VS Data Privacy Framework, wordt ook bij de rechter aangevochten.
Wat het betekent voor je videoplatform
Video’s bevatten vaak persoonsgegevens: gezichten, stemmen, namen, soms gezondheids- of studentgegevens. Kijkstatistieken bevatten er nog meer. Is je videoplatform Amerikaans, of draait het op een Amerikaanse cloud, dan valt die data binnen bereik van Amerikaans recht. Een platform met Europees eigendom, recht en infrastructuur niet. Lees wat videohosting soeverein maakt.
Veelgestelde vragen
Geldt de CLOUD Act voor Europese bedrijven?
Niet voor bedrijven zonder banden met de VS. Hij geldt voor leveranciers onder Amerikaanse jurisdictie, en dat zijn Amerikaanse bedrijven en in de praktijk ook bedrijven die vanuit de Verenigde Staten worden aangestuurd.
Is mijn data veilig in een EU-regio van een Amerikaanse cloud?
Hij staat in Europa, maar het bedrijf dat erover gaat valt nog steeds onder Amerikaans recht, dus de CLOUD Act kan er nog steeds bij.
Bronnen
- US Congress: Clarifying Lawful Overseas Use of Data (CLOUD) Act, 2018
- Hof van Justitie van de EU: zaak C-311/18 (Schrems II), 16 juli 2020
Lees verder
Probeer het videoplatform van Europa.
StreamZilla is het alles-in-één videoplatform van het team dat de eerste livestream op het web zette, met 32 jaar ervaring. Het zit in private beta en meedoen is gratis: je krijgt vroege toegang, een directe lijn met de mensen die het bouwen, en invloed op wat er nog komt.
Doe gratis mee met de private betaGratis tijdens de beta. Voor organisaties. Niets te betalen.