Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"De wet op internet".

Het werd weer eens tijd voor een bezemwageneditie van de Juridische vraag, zeker nu Arnouds nieuwe boek Security binnenkort uitkomt. Daarom behandelen we elke dag tot volgende week in het kort een vraag.

Vraag: Steeds vaker maken bedrijven gebruik van Amerikaanse diensten, waar ze ook persoonsgegevens en klantdata opslaan. Denk oa aan Amazon, Google en Microsoft. De Amerikaanse overheid kan op basis van de Patriot Act gegevens van klanten van Amerikaanse bedrijven opvragen, ook als deze gegevens fysiek niet op servers in de VS staan. Daarnaast worden deze klanten bij het opvragen van deze gegevens niet in alle gevallen op de hoogte gesteld van deze ontsluiting van informatie. Daarbij kunnen persoonsgegevens en klant data ontsloten worden, waardoor een conflict ontstaat met de vigerende wetgeving op het gebied van privacy. Mag je dan wel van zo'n dienst gebruik maken als Nederlands bedrijf?

Antwoord: Export van persoonsgegevens (zoals naam, adres, IP-adres) vanuit Nederland naar andere landen mag alleen als dat land een “passend beschermingsniveau” waarborgt. De VS heeft dat niet, volgens de Europese Unie. Een uitzondering geldt als het bedrijf zich wil aansluiten bij de Safe Harbor-regeling. Daarmee verklaart het bedrijf zich te houden aan de wettelijk eisen uit Europa. Dat zou in theorie genoeg moeten zijn voor het Europese bedrijf.

Die Patriot Act gooit echter roet in het eten. Met de Patriot Act in de hand kan de Amerikaanse overheid namelijk bij een Amerikaanse cloudaanbieder aankloppen en gegevens opeisen, ook wanneer dat volgens Europese regels niet zou mogen. En daarmee zou de Nederlandse dienstverlener in de problemen kunnen komen alhier. Maar of dit écht een probleem is of alleen maar bezorgde borrelpraat, is mij nog steeds niet duidelijk. Ik heb namelijk nergens kunnen vinden of dit ook écht gebeurt. De FBI zegt dat ze alleen werkt met subpoenas, gerechtelijke bevelen dus. En als dat de basis is, dan is opvragen ook bij ons verplicht.

Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. In 2008 verscheen zijn boek "De wet op internet".