Minister: privacyschending bij Amerikaanse clouddiensten niet vanzelfsprekend
Het is niet vanzelfsprekend dat het gebruik van Amerikaanse clouddiensten een privacyschending oplevert, zo stelt minister Yesilgöz van Justitie en Veiligheid. De bewindsvrouw reageerde op vragen van D66 over het onderzoek van de Haagse Privacy Company dat het gebruik van Microsoft Teams, OneDrive en SharePoint door de Rijksoverheid en universiteiten verschillende privacyrisico's met zich meebrengt en dat organisaties geen gevoelige of bijzondere persoonsgegevens via Teams mogen uitwisselen.
Volgens Yesilgöz is het van belang om te benadrukken dat het onderzoek (DPIA) niet aangeeft dat er geen gebruik meer gemaakt kan worden van Microsofts-clouddiensten. "Er worden risico’s gesignaleerd die raken aan de toegang tot overheidsdiensten, maar ook oplossingen geïdentificeerd om dit risico te mitigeren", aldus de minister. "Er kunnen op basis van de DPIA over deze clouddienst geen algemene conclusies worden getrokken over alle Amerikaanse clouddiensten en de relatie met inlichtingendiensten."
D66-Kamerlid Van Ginneken had Yesilgöz gevraagd of ze het ermee eens is dat het gebruik van Amerikaanse clouddiensten zoals die van Microsoft een inbreuk op de privacy van de Nederlandse burgers tot gevolg kan hebben. De minister zegt te begrijpen dat er specifieke zorgen bestaan over de privacyrisico’s bij het gebruik van Amerikaanse clouddiensten.
"Het gaat mij echter te ver om te stellen dat het gebruik van 'Amerikaanse Clouddiensten' per definitie een privacyschending oplevert. We hebben in EU-verband strikte regels om onze privacy te beschermen, specifiek ook via de Algemene verordening gegevensbescherming. Daar moeten alle partijen die zich aan houden, ook Amerikaanse clouddiensten die onder het AVG-regime persoonsgegevens verwerken. Per geval moet worden bezien of en hoe deze diensten rechtmatig gebruikt kunnen worden", voegt Yesilgöz toe.
End to end encryptie Microsoft Teams
Eén van de kritiekpunten van de Privacy Company was dat Microsoft moet bekendmaken wanneer end-to-end encryptie voor alle uitwisselingen binnen Teams beschikbaar is. Daarover laat de minister weten dat de Rijksoverheid bij Microsoft erop zal aandringen dat end to end encryptie voor groepsgesprekken in Teams wordt gerealiseerd, zodat het programma ook geschikt kan worden gemaakt voor het verwerken van bijzondere persoonsgegevens in het geval daarvoor een juridische grondslag aanwezig is bij de organisatie die Microsoft Teams inzet.
Kennelijk moeten onze Amerikaanse overlords tevreden worden gehouden.
De cloud is een zoveelste uitwas van de insecurity-doctrine waar de horden GRC types vrij van enige technische bekwaamheid zich graag volledig aan over geven. Cloud providers kan je best vergelijken met een virtueel land met geheel eigen legale en juridische context waar eigenlijk niemand echt grip op heeft. Het zijn vehicles gebouwd op gebakken lucht en vooral veel politiek invloed. Vehicles ook welke de surveillance cultuur moeiteloos aan het grote publiek opgelepeld krijgen.
Allemaal onder het mom van veiligheid terwijl er net meer onveiligheid wordt verkocht. Schapen en blaffende honden zeg maar.
De voorbije twintig jaar hebben bedrijven als Microsoft en IBM en ook de andere big tech bedrijven er alles aan gedaan om zoveel mogelijk impact te veroorzaken met zo weinig mogelijk effectieve veiligheid. Je kan haast stellen dat de wereld momenteel helemaal aan hun grillen is overgeleverd.
De cloud is een totalitair systeem zonder respect voor privacy en autonoom bestuur.
Maar goed, deze minister geeft er blijk van geen enkele kennis van zaken te hebben. Zoals een minister betaamt.
iedereen in europa naar de cloud !
The Matrix
iedereen in europa naar de cloud !
The Matrix
Dat betekent een ander achterdeurtje. niet geen achterdeurtje.
LoL.
Was het niet dezelfde overheid (en de kopstukken in de EU) die moeilijk doet over encryptie omdat dan niet meer meegeluisterd/meegekeken kan worden door veiligheidsdiensten.
Of bedoelt de minister encryptie, maar dan wel met een (onbesproken) achterdeurtje.
Dan kunnen de Amerikaanse veilgheidsdiensten ook meteen meeliften. Wel zo makkelijk.
En wie weet, de Russen en Chinezen ook.
best wel eens je vijanden kunnen zijn...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
