OVHcloud moet van Canadese rechter klantgegevens uit Europa overhandigen

Dit meldt The Register op basis van documenten die het heeft ingezien. De Royal Canadian Mounted Police (RCMP) vaardigde in april 2024 een Production Order uit, waarin gegevens van abonnees en accounts werden gevorderd die gekoppeld zijn aan vier IP-adressen op OVH-servers in Frankrijk, het Verenigd Koninkrijk en Australië. De gegevens werden opgevraagd in het kader van een strafrechtelijk onderzoek.

Canadese dochteronderneming

OVHcloud beschikt over een Canadese dochteronderneming, maar het moederbedrijf OVH Group is Frans. Normaal gesproken zou data in Frankrijk beschermd moeten zijn tegen buitenlandse toegang. De RCMP koos er echter voor om niet de bestaande Mutual Legal Assistance Treaties (MLAT) tussen Canada en Frankrijk te gebruiken, maar rechtstreeks via de Canadese vestiging van OVHcloud om de gegevens op te vragen.

Het dataverzoek brengt OVHcloud is een lastige positie. Franse wetgeving verbiedt dergelijke gegevensoverdracht buiten officiële verdragen om, met mogelijke straffen tot €90.000 en zes maanden gevangenisstraf. Weigering van het Canadese bevel kan echter leiden tot een veroordeling voor minachting van de rechtbank.

Op 25 september 2025 wees rechter Heather Perkins-McVey een verzoek tot nietigverklaring van de Production Order af. Het stelt dat het belang van het onderzoek voor de Canadese nationale veiligheid zwaarder weegt dan andere belangen, en OVHcloud de data daarom moet overhandigen. Het bedrijf kreeg tot 27 oktober de tijd om aan het dataverzoek te voldoen. OVHcloud heeft hierop een verzoek tot gerechtelijke toetsing ingediend.