Binnen de EU is niet buiten de Cloud Act
Een veelgemaakte aanname is dat een Nederlandse vestiging, een lokale BV of een datacenter binnen de EU voldoende garantie biedt voor digitale soevereiniteit. Dat is helaas niet het geval. Het gaat namelijk niet om waar de data staat, maar onder welke wetgeving de (moeder)organisatie valt. Is een leverancier Amerikaans eigendom, dan valt deze onder de Amerikaanse Cloud Act, ongeacht of de infrastructuur in Nederland draait of de facturen door een Nederlandse entiteit worden verstuurd. Autoriteiten kunnen in dat geval gegevens opeisen, met of zonder medeweten van de klant.
Dat is geen theoretisch risico of een politiek standpunt; het is een juridische realiteit waarmee rekening gehouden moet worden bij de nieuwe Cloud-infrastructuur.