Leidse bedrijven en organisaties lijken goed toegerust op naleving van de AVG privacywetgeving. Eerder onderzocht de NOS bedrijven en organisaties in heel Nederland. Daarvan was slechts 24 procent onafhankelijk van Amerikaanse techbedrijven. Onderzoek van TransIP naar in Leiden gevestigde bedrijven laat zien dat 97 procent voor leveranciers in Nederland kiest en daarmee goed is toegerust op naleving van de AVG.

Eerder dit jaar onderzocht de NOS het gebruik van de cloud door Nederlandse overheidsdiensten en grote bedrijven. Uit dat onderzoek kwam onder meer naar voren dat de meeste organisaties hun e mail onderbrengen bij Amerikaanse techbedrijven. Bij 76 procent van de onderzochte instellingen bleek de e mail in beheer bij Microsoft of Google, twee bedrijven uit de VS.

Digitale privacywetgeving in Nederland

Europa beschermt de digitale privacy met de GDPR, General Data Protection Regulation. In Nederland is deze verordening verankert in de wet via de AVG, Algemene Verordening Gegevensbescherming. Kort samengevat maakt deze wet organisaties die persoonsgegevens verzamelen en gebruiken verantwoordelijk voor de veiligheid, juistheid en wetmatigheid van de verwerkte data. Mensen wiens gegevens verwerkt worden, krijgen binnen de AVG meer rechten.

De CLOUD Act en de GDPR

In de VS gevestigde, tech-, bedrijven die in Europa actief zijn, moeten binnen de EU voldoen aan de GDPR. Dit blijkt in de praktijk lastig te garanderen omdat de GDPR botst met de CLOUD Act die in de VS geldt. Deze wet verplicht bedrijven met vestigingen in de VS om op verzoek data met overheden, in de VS, te delen, zelfs als die data buiten de grenzen van de VS opgeslagen zijn. Het kan daarom gebeuren dat een bedrijf moet kiezen tussen voldoen aan de CLOUD Act of aan de GDPR.

Voldoen aan de AVG is een uitdaging

Het spreekt voor zich dat ieder bedrijf in Nederland zich aan de Nederlandse wetgeving moet houden. De AVG geeft bedrijven en organisaties die persoonsgegevens verwerken een verantwoordingsplicht. Om daaraan te voldoen moeten ze controle houden over de toegang tot data die verwerkt worden. Dat geldt ook voor data die worden opgeslagen in de cloud.

Deze versturen we 3-4x per jaar.