Ik lees dat Google Workspace en Amazon ECC, Amazon S3 en Amazon RDS gebruikt mogen worden omdat beide partijen toezeggingen gedaan hebben.

Hoge risico's waren niet openbaar, want ze staan niet in de DPIA 20230622 en overigens in het Engels, ipv in het Nederlands.
Lage risico's zijn:


De oplossingen die worden aangedragen zijn: #1 gebruik encryptie...
Dat lijkt me nogal evident en niet-functioneel tegelijkertijd... Natuurlijk had het al encrypted moeten zijn in de eerste plaats. maar bescherming van data is onder andere tegen gebruik door overheden, zeg china en Amerika zelf... Laat toevallig net de meest voorkomende encryptie gemaakt zijn door amerikaanse organisaties die graag grasduinen.. en die door gebruikte backdoors inherent niet zo veilig zijn als de data beweert.
Dus je gebruikt beveiliging om nederlandse data te beschermen tegen oneigenlijk gebruik van o.a. de Amerikaanse overheid door gebruik te maken van encryptie, gemaakt door de afluisterorganisaties van diezelfde overheid? Dat is als aan Tireslashing groen-linksers vragen om op te passen op je diesel oldtimer tijdens je vakantie.

#2 gebruik de website op Amazon niet voor bezoekers wiens IP adressen gevoelig liggen (ehm, is dat niet voor iedere bezoeker, altijd?)

#3 anonimiseer admin accounts? want, een anoniem account is niet te volgen?
#4 als het voor handen is, gebruik opt-out voor SLA (en wat als het niet voor handen is dan?
#5 plaats op de website of dat bezoekers het eens zijn met het tracken van hun gegevens door Amazon... Ehm? als je bezoekt, dan ben je toch al getracked? Als je niet nat wilt worden, loop onder de douche en zet de kraan uit...

#6 is dit echt een probleem, of verzinnen we non-issues om te kunnen vertellen dat het opgelost is?
#7 is dit echt een probleem?
#8 doe een audit.. Hoe gaat een audit een ontoegankelijk security log vinden? Niet dus... geen oplossing dus.
#9 weer een non-issue, je kunt gewoon een vinkje zetten in AWS E-Mail preferences...

M.a.w., ik zie een hoop onzin-issues, maar allemaal low-risk en ik zie geen enkele medium of high risc met echte oplossingen.
Voelt voor mij als een under-the-rugg momentje.