Cloud computing is volop in beweging. Op technisch gebied staat het vakgebied niet stil en cloud oplossingen hebben een steeds grotere maatschappelijke invloed. Dit vraagt om juridische richtlijnen.
Mr. Victor de Pous, bedrijfsjurist en expert op het gebied van digitale techniek en de informatiemaatschappij, heeft daarvoor een trendanalyse opgesteld "Cloud Computing in juridisch perspectief". Een greep uit dit rapport:
Cloud computing betreft een nieuw leveringsmodel voor ICT. Software, rekenkracht en gegevensopslag worden als een automatisch schaalbare dienst op afroep geleverd en zijn door middel van virtualisatietechnieken losgekoppeld van de fysieke computerfaciliteiten in datacenters.
Hierdoor krijgt de gegevensverwerking via Internet een gedistribueerd, ‘vloeibaar’ en vaak grensoverschrijdend karakter, terwijl de gebruikersorganisatie bij uitbesteding zeggenschap en controle inlevert. Deze kenmerken kunnen met rechtsnormen wringen.
Mede op deze grond werkt de communautaire wetgever aan nieuwe regels voor de verwerking van persoonsgegevens. Nog dit jaar wordt een concreet wetsvoorstel verwacht. Ook de huidige privacyregels raken alle bedrijven en overheidsorganisaties in hun bedrijfsvoering, omdat beiden klantgegevens en personeelsinformatie verwerken; on premises of ‘in the cloud’.
Bij de inzet van cloud computing-diensten moeten contractuele afspraken meer dan ooit taken en verantwoordelijkheden helder maken en ook nog eens de bijzondere risico’s van het afnemen van digitale technologie als dienst beperken. Die betreffen vooral netwerk- en informatiebeveiliging, legal compliance en de continuïteit van de geleverde dienst, mede met het oog op het kunnen veranderen van cloud service provider.
Besef goed dat de clouddiensten-matrix zowel feitelijk als voor wat betreft haar juridisch kader volop in ontwikkeling is.
Mr. Victor de Pous is zelfstandig bedrijfsjurist en industry analyst. De auteur houdt zich sinds 1983 bezig met de rechtsaspecten van digitale technologie en de informatiemaatschappij. Recentelijk heeft hij verschillende rapporten gepubliceerd over cloud computing, waaronder Cloud Computing Juridisch Actueel, Cloud Computing Recht en Praktijkvisies op Cloud Computing. Voor meer informatie over deze publicaties zie de Technologie en en Recht blog. Het LinkedIn profiel van Victor de Pous geeft meer informatie over de auteur.