EU-VS Privacy Shield ongeldig verklaard, wat zijn de gevolgen?
Wat gebeurt er met data zoals persoonsgegevens die via een Amerikaanse cloud software leverancier wordt aangeboden nu het EU-VS Privacy Shield ongeldig is verklaard?
Omdat de Foreign Intelligence Surveillance Act (FISA) over ‘electronic communication service providers‘ gaat, heeft deze uitspraak effect op veel cloud software binnen jouw organisatie.
Het grootste probleem aan de Amerikaanse regelgeving is dat Amerikaanse inlichtingendiensten toegang hebben tot alle persoonsgegevens van niet-Amerikanen die verwerkt worden bij een Amerikaanse electronic communications provider, ook indien deze in Europea opgeslagen worden. Electronic communication providers zijn dan bijvoorbeeld de e-maildiensten, cloudopslag en Internet Service Providers (ISP’s) die jouw organisatie (of de verwerkers waarmee je organisatie samenwerkt) gebruikt. Het seperate afspraken maken hiervoor is vaak grijs gebied.
Stel jezelf de volgende vragen:
1. In welke landen heeft de leverancier datacentra?
2. Wie heeft fysiek toegang tot deze datacentra?
3. Zijn er afspraken gemaakt met de leverancier of zijn die te maken?
Lees hier meer over op: https://www.frankwatching.com/archive/2020/08/18/privacy-shield-data-vs/