Persoonsgegevens niet veilig in Amerikaanse cloud

Amerikaanse opsporingsautoriteiten hebben toegang tot de persoonsgegevens van Europese burgers ook al bevinden deze datacenters zich in de Europese Unie. Dat heeft minister Opstelten van Veiligheid en Justitie toegegeven.

Dit blijkt uit antwoorden op kamervragen die Tweede Kamerlid Gerard Schouw D66 eerder aan de minister stelde. Bijna alle Amerikaanse aanbieders van clouddiensten houden hun kaken stijf op elkaar over dit onderwerp, maar met een beroep op de Patriot Act kunnen Amerikaanse opsporingsautoriteiten grasduinen in persoonsgegevens ook al is deze informatie opgeslagen op EU-grondgebied. In deze Amerikaanse wet zijn geen bepalingen opgenomen over de reikwijdte van deze antiterrorisme regelgeving. Daarnaast is bekend dat de Amerikaanse overheid een vrij ruime opvatting heeft over de bescherming van Amerikaanse belangen en Amerikaanse staatsburgers en ver over de landsgrenzen gaat. Bestuurders van bedrijven die niet meewerken hangt een gevangenisstraf boven het hoofd. Of het veel gebeurt is niet te achterhalen omdat bedrijven geen mededelingen mogen doen over dit soort onderzoeken.

Europese wetgeving
Volgens Opstelten past het niet om vanuit Nederland bij de Amerikanen te eisen dat deze Europese persoonsgegevens niet zonder meer via deze Amerikaanse wet op te vragen moeten zijn. De Nederlandse minister wil dat de Europese Commissie met een richtlijn komt die gegevens in Europese datacenters vrijwaart van dit soort onderzoeken ook al is deze informatie onder de hoede gesteld van een Amerikaans bedrijf. Eurocommissaris Kroes heeft in haar programma de Digitale Agenda van de EU de privacy van clouddiensten als een prominent onderwerp op de agenda gezet. Privacy van privégegevens zijn in haar ogen een fundamenteel recht en zijn ook een belangrijk onderdeel in de bestaande richtlijn. Het grootste struikelblok vormt de vertaling van deze richtlijnen in de nationale wetgeving van EU-lidstaten. Deze is in de meeste gevallen verschillend uitgelegd waardoor de Europese richtlijn in de praktijk niet goed uit de verf komt.