Geopolitieke spanningen drukken ons met de neus op de feiten. Zijn we te afhankelijk van niet-Europese partijen als het gaat om de opslag van onze persoonlijke en zakelijke gegevens? ‘Soevereine cloudoplossingen zijn belangrijker dan ooit.’
‘Het terughalen van data naar Europa, dat levert natuurlijk vragen op’
Europese datasoevereiniteit? In de wereld van vandaag is het een bittere noodzaak. Dat betekent ervoor zorgen dat je gegevens in Europa worden opgeslagen én worden beheerd en gecontroleerd door een volledig Europees bedrijf, vertelt Robert van der Meulen, Director Product Strategy bij Leaseweb: ‘Je gegevens worden verwerkt en opgeslagen volgens Europese wetten, zoals de GDPR, de Algemene Verordening Gegevensbescherming.’ Het is regelgeving die moet voorkomen dat buitenlandse overheden ongeautoriseerd toegang hebben: ‘Om te zorgen dat die GDPR wereldwijd werkt, worden afspraken gemaakt met landen buiten Europa. Soms hoeft dat niet, dan is er sprake van wat we adequacy noemen, de wetgeving is gelijk aan de wetgeving in Europa. Maar in bijvoorbeeld de Verenigde Staten ligt dat net even anders. Er is een afspraak gemaakt, het EU-US Data Privacy Framework (DPF), over hoe je de verschillende regels compatible maakt. Dus hoe je ervoor zorgt dat de Amerikaanse partijen zich moeten houden aan de Europees vastgelegde wetgeving.’ Is dat waterdicht? ‘Ik vind het spannend,’ zegt Van der Meulen. ‘We hebben al een hele historie van dit soort afspraken, denk aan het Safe Harbor- verdrag en aan Privacy Shield, ook afspraken over hoe Amerikaanse communicatiebedrijven met Europese data omgaan. Die zijn allebei juridisch onderuitgehaald. Inmiddels zitten we in heel onzekere tijden waarin vreemde dingen gebeuren.’ Van der Meulen wijst op de hoofdaanklager van het Internationaal Strafhof in Den Haag die op een Amerikaanse sanctielijst staat: ‘Omdat Amerikaanse wetgeving de overhand heeft boven het DPF kon het gebeuren dat de Strafhof-medewerker geen toegang meer heeft tot zijn Microsoft-e- mailaccount. Dat vind ik zorgwekkend.’
Risicomanagement
Wordt de urgentie voor Europese gegevenssoevereiniteit en een Europese cloud inmiddels breed gevoeld? Van der Meulen: ‘We zijn nu toch wel met z’n allen tot de conclusie gekomen dat we met onze gegevensopslag veel te afhankelijk zijn van niet-Europese partijen. Er wordt nagedacht over het terughalen van data naar Europa. Dat levert natuurlijk vragen op: hoe doen we dat dan? Welke systemen hebben we daarvoor nodig? Welke kennis, en welke opbouw? En natuurlijk ook: welke aanbieder?’ Van der Meulen snapt de aarzeling: ‘Het voelt logisch om zaken te doen met de grote Amerikaanse hyperscalers. Het is makkelijk, iedereen doet het, we zijn het zo gewend. Maar het brengt dus wel forse risico’s voor je data met zich mee.’ Voor ondernemers die hun risicomanagement serieus nemen en de zekerheid willen dat hun data beschermd worden door robuuste Europese regels, levert Leaseweb een alternatief. ‘We bieden cloud solutions met een aantal van dezelfde diensten die je nu nog afneemt bij zo’n hyperscaler, bij ons tegen vaak lagere kosten en een grotere efficiëntie. Het belangrijkste is dat je applicaties dan voortaan draaien op een Europees platform.’
Europese cloud
Leaseweb is een partner in het Europese IPCEI-CIS-project. ‘Daarin worden stappen gezet voor de noodzakelijke ontwikkeling van een Europese cloud. Er doen grote Europese bedrijven aan mee, wij zitten er met Leaseweb in voor de bouw van een cloudinfrastructuur, de basis waarop de applicaties draaien, en de service.’ Leaseweb neemt, zegt Van der Meulen, bijna dertig jaar kennis en ervaring mee: ‘We leveren met Leaseweb als sinds 1997 infrastructure as a service, iets wat nu de basis is voor cloud solutions. Dat is onze kracht, we hebben een stevige technische basis en weten precies hoe we dit soort systemen kunnen bouwen en laten draaien.’
