Dossierstuk · soevereiniteit
Soevereiniteit is geen vlaggetje op een datacenter
Een Amsterdamse availability zone is geen soevereiniteit. De vraag is jurisdictie, sleutelbeheer, wie de supportmedewerker is, en of je weg kunt.
In inkoopgesprekken wordt “EU-data residency” vaak als eindpunt behandeld. Dat is een laag. Daaronder liggen toepasselijk recht, extra-territoriale wetgeving, en de vraag of de leverancier op verzoek van een derde overheid data kan of moet overhandigen.
Vier lagen
Vier lagen die in de nota gescheiden moeten blijven:
- Locatie. Waar staan de bytes.
- Jurisdictie. Welk recht, welke rechter, welke moedermaatschappij.
- Sleutels. Wie kan ontsleutelen zonder de gemeente.
- Exit. Formaat, termijn, kosten, en of het model elders herhaalbaar is.
Wie deze vier in één zin propt, schrijft marketing, geen dossier.
Bronregel
| Claim | Bron | Stand |
|---|---|---|
| EU-residency | Leveranciersdocumentatie, wisselend | Claim van veel leveranciers; controleren per tenant |
| Sleutelbeheer bij afnemer | — | Zelden publiek vastgesteld |
| Toepasselijk recht NL/EU | — | Contractueel; niet af te leiden uit een vlag |
| Exit / export | — | Niet vastgesteld tot het in de overeenkomst staat |