De werking van de CLOUD Act met betrekking tot dataopslag in Europa.

GreenbergTraurig heeft op verzoek van de Nederlandse overheid de reikwijdte van de Amerikaanse CLOUD Act beoordeeld. De CLOUD Act is van toepassing op EU-entiteiten die data verwerken buiten de Verenigde Staten, zelfs als deze EU-entiteiten zich buiten de VS bevinden. Om volledig buiten de reikwijdte van de CLOUD Act te vallen, moet een EU-entiteit data verwerken via een niet-Amerikaanse entiteit, die ofwel geen bedrijfsrelatie heeft met een bedrijf dat actief is in de VS (zoals een Amerikaanse dochteronderneming), of, indien er wel een bedrijfsrelatie bestaat met een bedrijf in de VS, dat het Amerikaanse bedrijf geen bezit, controle of zeggenschap mag hebben over de data die in de EU wordt opgeslagen. De CLOUD Act kan ook data bereiken via subondernemers/leveranciers van hardware en software van en naar cloudproviders. Zo kan het zijn dat als Microsoft Cisco-routers gebruikt en Cisco toegang heeft tot data van EU-klanten/gegevensonderwerpen via deze routers, dit ook moet worden aangepakt. Lees het Nederlandse blogartikel over dit onderwerp: https://www.ncsc.nl/documenten/publicaties/2022/augustus/16/cloud-act-memo.

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.