De discussie over de Cloud Act en digitale soevereiniteit staat volop in de belangstelling. Het debat wordt echter regelmatig gevoed door aannames die ongemerkt als feiten worden gepresenteerd. Wanneer informatie ontbreekt, ontstaan al snel emotionele reacties, en dat is geen solide basis voor een inhoudelijke en constructieve dialoog.

Dit kan leiden tot polarisatie en vormt soms zelfs een voedingsbodem voor wantrouwen en negatieve gevoelens. Juist daarom is nuance essentieel. De Cloud Act is in de kern bedoeld om veiligheid en rechtshandhaving te versterken, niet om willekeurige controle uit te oefenen. Ook digitale soevereiniteit speelt met goede intenties een prominente rol in het debat. Zoals bij veel complexe vraagstukken geldt echter dat er altijd meerdere perspectieven zijn. Door ruimte te maken voor die verschillende kanten van het verhaal ontstaat begrip, en daarmee een gesprek dat verder gaat dan angst of aannames.

Amerikaanse wet

De Cloud Act (Clarifying Lawful Overseas Use of Data Act) is een Amerikaanse wet uit 2018 die het voor Amerikaanse opsporingsinstanties mogelijk maakt om technologiebedrijven te verplichten gegevens te verstrekken, ook wanneer deze data fysiek buiten de Verenigde Staten zijn opgeslagen. De wet geldt voor organisaties die onder Amerikaans rechtsgebied vallen, waaronder grote internationale cloud- en technologieproviders. Het primaire doel van de Cloud Act is het versterken van internationale opsporing en rechtshandhaving, met name bij zware criminaliteit zoals terrorisme, drugscriminaliteit en cybercrime. Door meer juridische duidelijkheid te bieden, moet de wet langdurige conflicten over de locatie en toegankelijkheid van data voorkomen.

Tegelijkertijd roept de Cloud Act in Europa belangrijke vragen op. De wet kan namelijk op gespannen voet staan met de Europese privacywetgeving, met name de Algemene Verordening Gegevensbescherming (AVG). Hierdoor ontstaat een spanningsveld tussen Amerikaanse vorderingen tot gegevensverstrekking en de Europese verplichting om persoonsgegevens te beschermen. In de praktijk kan dit betekenen dat data van Europese burgers, organisaties en overheden indirect onder Amerikaanse rechtsmacht vallen, zonder dat hier Europese democratische controle tegenover staat. Dit zet druk op het principe van datasoevereiniteit en transparantie.

Deze versturen we 3-4x per jaar.