- Door
- Jeroen Mulder
- geplaatst op
- 31 januari 2017 08:00 uur
Terwijl de wereld na een dikke week over de nieuwe Amerikaanse president heen valt in verband met een omstreden inreisverbod, heeft Trump ook nog een decreet ondertekend dat wel eens vergaande gevolgen kan hebben voor diensten die Amerikaanse cloudproviders aanbieden in Europa. De vraag is vooral of Europese bedrijven en consumenten nog wel gebruik moeten maken van opslag in systemen van Amerikaanse bedrijven. Trump ondertekende begin vorige week een decreet dat privacybescherming voor niet-Amerikanen in principe helemaal opheft.
Het gaat om sectie veertien van het ‘Enhancing Puiblic Safety Order’. Daarin wordt onomwonden gesteld dat privacybescherming alleen geldt voor Amerikaanse burgers en permanente inwoners van de VS. Dat is volledig in strijd met het Privacy Shield, de opvolger van Safe Harbour. Toch reageerde de Europese Unie vrij laconiek over het decreet. Volgens de EU biedt het Privacy Shield voldoende bescherming voor data van Europese ingezetenen en bedrijven. Het decreet maakt het Privacy Shield inderdaad niet ongedaan, maar de status is vervolgens volstrekt onduidelijk.
Concreet zegt het decreet dat Amerikaanse organisaties – FBI, CIA, NSA – alle data van niet-Amerikanen mag doorzoeken. Op die data gelden geen privacywaarborgen. Het Privacy Shield is dat waarborg en juist die regeling maakt het voor partijen als Microsoft, Amazon en Google mogelijk om zaken te doen in Europa. Deskundigen wijzen erop dat Trump de akkoorden en de afspraken ondermijnt met het decreet. Dat zou betekenen dat het Privacy Shield als juridisch raamwerk voor veilige overdracht en opslag van privacygevoelige data in Amerikaanse datacenters en cloudsystemen, buitenspel is gezet. Dan gaat het om alle data van Europese burgers, dus ook data op Facebook, Twitter en LinkedIn.
Juristen van de Europese Commissie stellen dat het decreet geen onderdeel is van het Privacy Shield en dat de reikwijdte daarom beperkt is. Hoe dan ook: het is geen geheim dat Trump eigenlijk van de afspraken met de EU af wil. In zijn visie zouden opsporingsdiensten toegang moeten krijgen tot alle data buiten de Amerikaanse landsgrenzen, bijvoorbeeld op systemen van Amerikaanse cloudproviders. De houding van de EU is daarmee op zijn zachtst gezegd nogal naïef. Het advies voor Europeanen en Europese bedrijven zou eigenlijk moeten zijn om data alleen nog bij Europese providers op te slaan, in Europese datacenters op Europees grondgebied en alleen beheerd door medewerkers met een paspoort van een Europees land. De impact van Trumps protectiepolitiek kon dan wel eens veel groter zijn dan menigeen denkt.