Clouddiensten Google voldoen aan privacystandaard
Twee clouddiensten van Google voldoen aan een internationale privacystandaard, wat inhoudt dat Google de gegevens van gebruikers niet voor advertenties gaat gebruiken en laat weten waar de data precies worden opgeslagen. Het gaat om Apps for Work en Apps for Education, zo heeft Google bekendgemaakt.
Beide clouddiensten voldoen nu aan de ISO 27018-standaard, die beschrijft hoe persoonlijk identificeerbare informatie in een publieke cloud moet worden beschermd. In het geval van Google heeft Ernst & Young gecontroleerd of de twee clouddiensten hieraan voldoen, zo laat de internetgigant weten. Naast het niet gebruiken van de data voor advertenties en laten weten waar de data zich bevinden, houdt het ook in dat de data van gebruikers niet van Google worden en Google de informatie tegen verzoeken van derden zal beschermen, hoewel hier geen verdere uitleg over wordt gegeven. Eerder dit jaar werd de ISO 27018-standaard ook door Microsoft omarmd.
Maar daarmee voldoet Google nog steeds niet aan de veel belangrijkere Europese richtlijn voor gegevensbescherming (richtlijn 95/46/EG). Wat dat betreft is het voldoen aan deze ISO-richtlijn dan ook een wassen neus, leuk voor de bühne maar meer niet.
Peter
Gebruiken zij het ISO 27018 logo? Dan zijn zij geaudit, en voldoen zij er officieel aan. Meer dan dat is er niet.
Peter
Overigens voldoet de Microsoft cloud ook aan de 95/46/E richtlijnen.
https://cloudrecht.nl/cloud-computing/iso-27018-de-nieuwe-standaard-voor-privacy-in-de-cloud/ Ik ben hier eerder naar op zoek geweest bij datacenters/cloudproviders.
Voor MS vind je het bij Azure dat is de cloud-service. http://azure.microsoft.com/nl-nl/support/trust-center/compliance/ Daar staat ook de hele waslijst van alle andere normen en standaarden.
In de 27018 richtlijn staat letterlijk dat de eigenaar/verantwoordelijke/opdrachtgever afspraken over PII verwerkingen moet maken met de opdrachtnemer. Hij blijft zelf aanspreekbaar en heeft de plicht de dataverwerker te kunnen controleren. Het is niet zo dat de verantwoordelijkheden op de verwerker afgeschoven kunnen worden . Deze verwachting leeft bij veel managers met outsourcings/cloud ideeën.
Richtlijn 95/46/EG is voor de dataeigenaar van toepassing. Dat is in het geval van Google apps niet Google. Ze zijn enkle de dataverwerker, het is een andere rol. Wie heeft Google apps voor het werk ingezet? Die moet je aanspreken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
