Persoonlijke data moet je beschermen, zowel in je bronsystemen als in je rapportage-omgeving. Dat betekent ook dat je deze data niet zomaar onder buitenlandse wetgeving opslaat. Ik neem aan dat niemand gaat voorstellen om persoonlijke data bij een Chinees SaaS-bedrijf op te slaan. Dan weet je immers zeker dat de Chinese inlichtingendienst het gebruikt voor profielen van voor hen interessante mensen – waarbij mensenrechtenactivisten ook gerekend worden als terroristen.
Voor de VS was dit tot nu toe geen probleem. Er is immers het EU-US Data Privacy Framework-verdrag, waarin onafhankelijk toezicht op die data is afgesproken. Maar houdt de VS zich daar nog wel aan? Meerdere randvoorwaarden uit dit verdrag zijn door Trump en het Hooggerechtshof weggehaald. De Europese Commissie schuift het besluit over de geldigheid van het verdrag nog wat voor zich uit, maar er lopen ook rechtszaken over. En ook zonder de juridische uitspraak: we weten ook dat de Amerikaanse inlichtingendiensten een steeds ruimer begrip hebben van terrorisme.
Wil je wachten tot er een juridisch geitenpaadje komt waardoor het toch mag, of begin je alvast met je data naar 100% Europese bedrijven te brengen?
Lees verder: Mag je nog persoonsgegevens doorgeven naar de VS?