Half november gebeurde er iets in Zwitserland dat bijna niemand in deze vorm had verwacht: De commissarissen voor gegevensbescherming van het land namen een duidelijke, bijna historische resolutie aan. De boodschap erachter is eenvoudig - en tegelijkertijd zeer controversieel: overheidsinstanties mogen hun meest gevoelige gegevens niet langer zonder aarzelen uitbesteden aan internationale clouddiensten zoals Microsoft 365. Waarom?<\/p>\n
Want de verantwoordelijkheid voor bijzonder vertrouwelijke gegevens - gezondheidsdossiers, sociale dossiers, strafrechtelijke onderzoeken, interne documenten - mag niet worden overgedragen aan bedrijven die de toegang tot deze gegevens technisch nooit volledig kunnen uitsluiten. Dit is precies de kern van het Zwitserse besluit. Je hoeft niet diep in de IT te zitten om het basisidee te begrijpen. Vroeger werden belangrijke dossiers opgeslagen in een afgesloten archiefkast in het gemeentehuis. Tegenwoordig worden dezelfde gegevens vaak ergens in het buitenland opgeslagen - op de servers van grote Amerikaanse bedrijven, die op hun beurt gebruik maken van hun eigen partnerbedrijven en onderaannemers. En zelfs als deze providers ons verzekeren dat alles veilig is, kunnen de autoriteiten dit zelf niet echt meer controleren.<\/p>\n