AVG en cloudopslag
AVG-proof cloudopslag
Slaat u persoonsgegevens op in de cloud, dan bent u onder de AVG verantwoordelijk voor wat uw aanbieder ermee doet. Zo controleert u in tien minuten of uw cloudopslag aan de eisen voldoet.
Slaat u persoonsgegevens op in de cloud, dan bent u onder de AVG verantwoordelijk voor wat uw aanbieder ermee doet. Zo controleert u in tien minuten of uw cloudopslag aan de eisen voldoet.
De Algemene verordening gegevensbescherming (AVG) geldt sinds 25 mei 2018 voor iedereen die persoonsgegevens van mensen in de EU verwerkt. Zet u klantgegevens, personeelsdossiers of e-mail in de cloud, dan is uw cloudaanbieder uw verwerker en bent u zelf de verwerkingsverantwoordelijke.
Dat heeft drie gevolgen: u sluit een verwerkersovereenkomst, u let op doorgifte van gegevens buiten de EU en u zorgt dat de beveiliging passend is. De AVG zegt niet dat opslag in de EU verplicht is, maar buiten de EU gelden extra voorwaarden.
| Situatie | Wat betekent dat voor de AVG? |
|---|---|
| Servers en aanbieder in de EU | Geen doorgifte buiten de EU. De AVG is het uitgangspunt en toezicht ligt bij Europese autoriteiten, zoals de Autoriteit Persoonsgegevens. |
| Servers in de EU, maar aanbieder uit de VS | De gegevens staan in de EU, maar de aanbieder kan onder Amerikaanse wetgeving zoals de CLOUD Act toch worden verplicht gegevens te verstrekken. Beoordeel dit risico zelf. |
| Servers buiten de EU | Doorgifte aan een derde land is alleen toegestaan met een geldige basis, zoals een adequaatheidsbesluit of standaardcontractbepalingen, en vaak een extra risicobeoordeling. |
Dit is algemene informatie en geen juridisch advies. Laat uw juridisch adviseur of functionaris gegevensbescherming uw situatie beoordelen.
Loop deze vragen door voordat u persoonsgegevens in de cloud zet. Een goede aanbieder beantwoordt ze zonder aarzelen.
Bij vBoxx staan uw gegevens in ISO 27001-gecertificeerde datacenters in Nederland en Duitsland, en een verwerkersovereenkomst is beschikbaar. Meer details op gegevensbescherming en naleving.
Drie Tier III+-datacenters in de EU: maincubes AMS01 (Schiphol-Rijk), Greenhouse Datacenters (Naaldwijk) en maincubes FRA01 (Frankfurt).
De datacenters zijn EU-eigendom en worden door EU-partijen beheerd. Data, metadata, back-ups en supporttools blijven binnen de EU.
vBoxx is ISO 27001-gecertificeerd. U downloadt het certificaat op de pagina over gegevensbescherming.
Beschikbaar voor al onze diensten. Zie de juridische documenten.
Bestanden in vBoxxCloud worden onderweg en in rust versleuteld.
Een vraag over de AVG en uw cloud? Wij praten graag mee.
De AVG verplicht opslag in de EU niet, maar buiten de EU gelden extra voorwaarden voor doorgifte. Opslag bij een aanbieder die zelf in de EU is gevestigd en alleen onder Europees recht valt, maakt uw beoordeling het eenvoudigst.
Een overeenkomst tussen u en uw cloudaanbieder over hoe de aanbieder uw persoonsgegevens verwerkt: alleen op uw instructie, beveiligd, met afspraken over subverwerkers en datalekken. De AVG verplicht deze zodra een aanbieder persoonsgegevens voor u verwerkt.
Dat kan, bijvoorbeeld met een datacenter in de EU en passende waarborgen. Maar een Amerikaanse aanbieder valt ook onder Amerikaanse wetgeving, zoals de CLOUD Act. Weeg dat risico mee, zeker bij gevoelige gegevens.
ISO 27001 laat zien dat een aanbieder informatiebeveiliging structureel op orde heeft en dat een onafhankelijke partij dat heeft gecontroleerd. Het is geen AVG-certificaat, maar wel een stevig bewijs van passende beveiliging. Lees meer in onze gids over ISO 27001 en datalocatie.
Op de pagina Europese cloudopslag vergelijken we vBoxxCloud, ownCloud en Nextcloud, alle gehost in de EU.
Cloudopslag waarvan u weet waar ze staat.
Praat met ons over AVG-conforme cloudopslag.