Er is voor veel bedrijven nog altijd onduidelijkheid over het opslaan van data in de cloud in combinatie met de GDPR-wetgeving. Kort samengevat mag privacygevoelige data niet worden opgeslagen in de cloud, zo simpel is het. Daarnaast is het verstandig om bedrijfsgevoelige data ook niet in de cloud op te slaan, want de Amerikaanse overheid kan op elk moment meelezen. Ook als je die data in een Europese regio opslaat.
In deze aflevering praten we met Arnoud Punt, data privacy officer (functionaris voor de gegevensbescherming) bij Privacy Concepts. Hij weet alles van data en met hem bespreken we de GDPR, privacy shield, contractual clauses, de FISA Act, de cloud act en hoe je om moet gaan met de clouds van techgiganten. Vandaag de dag werken zonder Amerikaane cloudprovider is een hele uitdaging, dus is het zaak goed inzichtelijk te hebben wat je in de cloud opslaat en waarom. Ook adviseert hij bedrijfsprocessen zoals e-mail te bekijken en hier beleid op te maken.
Privacy gevoelige data of bedrijfsgeheimen zijn niet veilig in de cloud.