Soevereiniteit · Begrippen
Wat bedoelen we met soevereiniteit?
Soevereiniteit kent gradaties. Het gaat om zeggenschap: wie er bij uw data kan, wie het platform draait, en of u kunt vertrekken wanneer u dat wilt.
Waar uw data staat en wie erover beslist zijn twee verschillende vragen.
Opslaglocatie
De fysieke locatie van uw data: een datacenter in Nederland of elders in de EU. Een goed begin. Wie er toegang toe kan afdwingen, bepaalt de jurisdictie van de aanbieder.
Soevereiniteit
De zeggenschap over uw data. Die volgt het recht van de aanbieder: een Amerikaanse aanbieder valt ook met een datacenter in Amsterdam onder Amerikaanse wetgeving zoals de CLOUD Act. Met een Europese aanbieder blijft de zeggenschap in Europa.
Vier dimensies
Soevereiniteit heeft meerdere kanten
Een platform is zo soeverein als deze vier dimensies samen. Daarom bekijken we ze altijd in samenhang.
Juridisch
Onder welke jurisdictie valt de aanbieder en kan een buitenlandse overheid toegang afdwingen? Hier telt waar het hoofdkantoor van de aanbieder gevestigd is.
Operationeel
Wie beheert het platform en vanuit welk land? Wie heeft de sleutels van de encryptie? Een Europese beheersorganisatie vult dit aan.
Technologisch
Staat uw data in open formaten en kunt u van leverancier wisselen met behoud van wat u heeft gebouwd?
Organisatorisch
Weet u welke data u heeft, hoe gevoelig die is en wie er toegang toe heeft? Met dit overzicht maakt u bewuste keuzes over waar uw data thuishoort.
Een oplopende schaal
Elke dataset op het niveau dat past
Europese beoordelingskaders werken met oplopende niveaus. Wij hanteren een eenvoudige indeling om per workload de juiste keuze te maken:
- Niveau 1Data in de EU. De servers staan in Europa. Aanbieder en beheer kunnen ook van buiten de EU komen.
- Niveau 2Plus eigen sleutels en Europees beheer. U beheert de versleuteling zelf en het beheer gebeurt vanuit Europa.
- Niveau 3Plus een Europese aanbieder. Het hele platform valt onder Europees recht, met een Europese moedermaatschappij.
- Niveau 4Plus open formaten en een geteste exit. U kunt aantoonbaar vertrekken naar een andere aanbieder of naar eigen beheer.
Deze indeling is onze eigen vereenvoudiging, bedoeld als gesprekshulp. In een soevereiniteitsscan toetsen we ook aan de kaders die voor uw organisatie gelden.
Onze kijk
De exit is de echte toets
Contracten, certificaten en datacenterlocaties zijn beloftes. Werkelijke zeggenschap toont zich op het moment dat u wilt vertrekken.
Daarom beginnen wij bij de technologische kant. Met data in open formaten blijven alle andere keuzes omkeerbaar: van aanbieder wisselen, beheer verplaatsen of een workload terughalen naar eigen beheer.
En we zijn pragmatisch. Elke workload krijgt het niveau dat past, en u weet precies waar u staat en wat de volgende stap kost.
Op welk niveau staat uw dataplatform?
Een soevereiniteitsscan geeft per workload antwoord, met een concrete route naar het niveau dat u nodig heeft.