Europese hof verwerpt Privacy Shield

Europese hof verwerpt Privacy Shield

Gebruik geen Amerikaanse clouddiensten als je wil (blijven) voldoen aan de AVG!

Zonder het zich bewust te zijn, schenden veel bedrijven sinds deze zomer de Europese privacyregels. Het werken met Amerikaanse clouddienstverleners valt namelijk niet meer binnen de regels van de AVG. Dit omdat het Europese Hof de Privacy Shield overeenkomst ongeldig heeft verklaard. Deze overeenkomst regelt hoe de VS omgaat met de verwerking van gebruikersgegevens van Europese burgers en was in het leven geroepen om te zorgen dat je clouddiensten van Amerikaanse bedrijven kon blijven gebruiken. Nu blijkt de Privacy Shield toch niet te voldoen.

De Algemene verordening gegevensbescherming (AVG) stelt dat persoonsgegevens niet zomaar mogen worden doorgegeven aan personen of organisaties die gevestigd zijn in landen buiten de Europese Economische Ruimte (derde landen), zoals de VS. Dit mag alleen als in die derde landen het door de AVG gewaarborgde beveiligingsniveau voor persoonsgegevens niet wordt ondermijnd. Het Hof van Justitie stelt dat het Privacy Shield onvoldoende bescherming kan garanderen. Dat komt omdat, op grond van de Amerikaanse wetgeving, de inlichtingen- en veiligheidsdiensten daar het recht hebben om gegevens van EU-burgers in te zien en te gebruiken.

Als je je wilt houden aan de AVG regels (en dat moet je willen), is het dus niet meer mogelijk om data van klanten op te slaan of te werken met Amerikaanse clouddiensten. Kortom: Als je werkt met onderzoekstools uit de VS, werk je niet volgens de AVG regels. Het kan ook zijn dat je zonder dat je er erg in hebt, toch met Amerikaanse partijen werkt. Bijvoorbeeld doordat jouw leveranciers de data via Amerikaanse clouddiensten verwerken en dan werk je uiteindelijk ook niet volgens de AVG richtlijnen. Om zeker te weten dat je goed zit, raden wij dus aan om bij al jouw leveranciers te checken hoe dit geregeld is.

Gebruik je de Crowdtech technologie? Dan is het makkelijk. Ons platform voldoet aan de AVG regels. Wij besteden onze hosting niet uit aan derden. Onze hardware staat in ons datacentrum in Amsterdam en onze technologie wordt door onszelf ontwikkeld en onderhouden. Jouw data blijft dus altijd binnen de EU en je voldoet dus aan de AVG regels.