Door Anoniem: Door Anoniem: Zivver levert veilige mailoplossingen voor o.a. zorg- & en financiële instellingen. Hier gaat het niet alleen om een e-mailadres maar om zeer gevoelige privacy data. Hiervoor maken ze gebruik van de Amazon cloud. Ze geven aan dat alle data in de EU staat en compliant zijn, maar Amazon is een Amerikaans bedrijf. Lekker is dat... AWS in Europa valt gewoon onder de CLOUD Act en de FISA Act. En in de AWS voorwaarden waar Zivver mee akkoord is gegaan staat gewoon dat AWS (persoons)gegevens naar de US mag sturen wanneer daar een (voor hen) wettelijke reden voor is... Wie zegt dat? De GDPR verplicht je om erop toe te zien dat de nodige garanties gegeven kunnen worden voor persoonsgegevens als je deze wil laten verwerking door een derde partij. Als je per sé wil outsourcen via een Amerikaans bedrijf, hoef je echt niet zomaar op "I Acccept" te klikken hoor. Het staat je vrij om zelf de voorwaarden te onderhandelen, en het is de bedoeling dat je dat ook doet. Het is niet omdat je ...