Kan Donald Trump straks mijn persoonsgegevens inzien? Zes vragen over de overname van Zivver

In dit artikel:

Journalisten van Follow The Money ontdekten dat het Amsterdamse versleutelbedrijf Zivver is overgenomen door een Amerikaanse partij. Dat roept vragen op omdat veel Nederlandse instanties — onder meer GGD’en, het Martini Ziekenhuis en gemeenten — Zivver gebruiken voor het versturen van gevoelige informatie. Universitair docent Recht & ICT Mathieu Paapst (RUG) legt uit wat er precies speelt.

Of zorg terecht is hangt af van welke gegevens het betreft: medische dossiers, processtukken of staatsgevoelige informatie zijn extra kritisch. Juridisch verandert er voor persoonsgegevens in Europa op zich weinig, omdat de AVG geldt ongeacht de eigenaar. Het onderscheid zit in de Amerikaanse wetgeving: die legt andere en ruimere bevoegdheden op aan overheid en inlichtingendiensten en beschermt primair Amerikaanse burgers.

Paapst wijst op concrete Amerikaanse wetten zoals de CLOUD Act — die Amerikaanse bedrijven kan verplichten gegevens af te geven ongeacht waar die staan — en de Foreign Intelligence Surveillance Act, die brede aftapmogelijkheden biedt gericht op buitenlanders. Bedrijven mogen vaak niet openbaar maken of ze verzoeken van geheime diensten hebben ontvangen, waardoor inzicht ontbreekt. Europese diensten doen ook aan surveillance, maar burgers hebben hier doorgaans makkelijker toegang tot de rechter.

Technische maatregelen zoals encryptie bieden bescherming, maar Paapst waarschuwt dat die niet alles uitsluit; je kunt niet volledig garanderen dat zulke data nooit door Amerikaanse autoriteiten worden ingezien. Daarom is het belangrijk voor organisaties kritisch te kijken naar leveranciers, juridische garanties en aanvullende beveiliging — "better safe than sorry", zoals hij zegt.