Onderzoek AWS European Sovereign Cloud staat weer online

Het onderzoek, uitgevoerd door advocatenkantoor Greenberg Traurig, richt zich specifiek op de vraag in hoeverre de Europese 'soevereine' cloudoplossing van Amazon Web Services (AWS) voldoet aan de strenge eisen van de Nederlandse overheid op het gebied van privacy en datasoevereiniteit.

Achtergrond en Methode

In het memo wordt de context van de AWS ESC geschetst. De Europese Sovereign Cloud is door AWS ontworpen om Europese organisaties meer controle te geven over hun data, met de belofte dat gegevens binnen de EU blijven en dat de fysieke en logistieke controle wordt uitgevoerd door personeel dat in de EU gevestigd is.

Het onderzoek van Greenberg Traurig heeft deze claims getoetst aan de hand van:

• Juridische kaders: Waaronder de AVG en nationale veiligheidseisen.
• Operationele soevereiniteit: De mate waarin AWS-medewerkers van buiten de EU toegang kunnen krijgen tot data.
• Strategische autonomie: De afhankelijkheid van niet-Europese technologieleveranciers.

Belangrijkste bevindingen

Hoewel de volledige technische details vaak vertrouwelijk blijven voor veiligheidsdoeleinden, beschrijft de toelichting de belangrijkste conclusies over de risico's en de geboden waarborgen. De herpublicatie van dit memo is een belangrijke stap in de transparantie rondom het rijksbrede cloudbeleid, aangezien veel overheidsinstellingen voor de keuze staan hun infrastructuur te moderniseren.

Met de publicatie biedt SLM Rijk andere overheidsorganisaties een handvat om te bepalen of de AWS ESC een passende oplossing is voor hun specifieke datakwalificaties.