Weet je waar de gegevens van je bedrijf worden opgeslagen? Het antwoord "in de cloud" vertelt je nog niet in welk land de servers staan of wie ze beheert. Daarvoor moet je bij je leverancier zijn.
En dat "ergens" doet ertoe. Niet uit principe, maar heel praktisch. Data die in de EU staat valt onder de AVG. Data die bij een Amerikaanse partij staat, kan onder Amerikaanse wetgeving vallen ook al staat de server fysiek in Frankfurt of Amsterdam. Dat verschil merk je meestal pas op het moment dat het te laat is: bij een datalek, een overname van je leverancier, of een simpele controle die je net niet kunt doorstaan.
Het venijnige zit in de aanname. De meeste ondernemers gaan ervan uit dat hun leverancier dit wel geregeld heeft. Soms klopt dat. Vaak weet de leverancier het zelf ook niet precies, of hangt het antwoord af van een onderaannemer waar jij nog nooit van hebt gehoord. Elke SaaS-tool die je gebruikt, elke AI-koppeling die je bouwt, voegt weer een schakel toe aan een keten die je niet meer kunt overzien.
Gelukkig is dit geen ingewikkeld probleem om te tackelen, het is vooral een kwestie van vragen stellen. Elke serieuze leverancier kan je vertellen in welk land je data staat, wie er toegang toe heeft en welke onderaannemers erbij betrokken zijn. Staat dat niet helder in de verwerkersovereenkomst, dan is dat zelf al een antwoord.
Begin bijvoorbeeld bij je drie belangrijkste softwareleveranciers. Vraag in welk land je gegevens staan en waar je de afspraken daarover kunt terugvinden. Zo krijg je stap voor stap een beter overzicht.
