Door AcidBurn: Als jij binnen redelijke mate kunt aantonen dat jouw data in de cloud op US servers TOCH veilig is dan mag het. Ik weet zeker dat binnen de rijksoverheid deze statement niet correct is maar ik zie graag documentatie die deze uitspraak staaft. Schele heeft in het kader van de WBP gelijk. Volgens mij zijn er binnen de rijksoverheid geen duidelijker regels opgesteld. In de recent geupdate BIR:2012 (baseline informatiebeveiliging rijksdienst) staan hierover ook geen duidelijke regels. Het kan dat er per departement aanvullend beleid is opgesteld maar afgezien van specifieke eisen bij Defensie en Justitie ben ik die nog niet tegengekomen. Het blijft dus een afweging die je zelf moet maken. Zoals schele al stelt is de safe harbor regeling een zelf certificatie. Het heeft daarom alleen waarde in juridische zin omdat het je help aan de WBP te voldoen. Ik heb hier in 2011 op een conferentie met de undersecretary of commerce van de US over gesproken en hij gaf "off the record" aan dat het safe ...