Datacenter versus Cloud

Presentatie over: "Datacenter versus Cloud"— Transcript van de presentatie:

1 Datacenter versus Cloud
Mr. Itte Overing, juridisch adviseur ICTRecht

2 ICTRecht Deskundig, praktisch en concreet juridisch advies

3 Agenda 1) Datacenter versus cloud 2) Beschikbaarheid SLA Exit regeling
Continuïteit 3) Privacy Bewerkersovereenkomst 4) Nieuwe wetgeving Meldplicht datalekken AVG Wet van Dam Netneutraliteit

4 Datacenter versus Cloud
Verschil in klanten

5 IaaS PaaS SaaS Onderlaag Virtuele hardware Middleware
Eigen applicaties SaaS Applicatie Enkel toegang

6 Cloud… Beschikbaarheid Privacy
Waar vragen klanten in toenemende mate naar

7 Beschikbaarheid SLA Exit-regeling Continuïteit

8 Service Level Agreement
Levels

9 Service Level Agreement
Beschikbaarheid Uptime/laadsnelheid/redundancy/backups versus elektriciteit, koeling, overstroming en access

10 Service Level Agreement
Onderhoud

11 Exit-regeling Uptime/laadsnelheid/redundancy/backups versus koeling en access

12 Huwelijkse voorwaarden
Levert u hulp bij de migratie? Welke data moet er overgezet worden? In welk formaat? Tegen welke kosten? In welke periode? Uptime/laadsnelheid/redundancy/backups versus koeling en access

13 Continuïteit

14 Testament Wilt u continuïteit waarborgen? Wat wil de klant? Hoe ver gaat u?

15 De bewerkersovereenkomst
Privacy De bewerkersovereenkomst Waarom er zelf een hebben, ook als (sub-)bewerker..

16 Terminologie Persoonsgegevens Verantwoordelijke Bewerker Betrokkene

17 Persoonsgegevens Direct herleidbaar Indirect herleidbaar
Mogelijkheid tot herleiding

18 Terminologie en rollen
Betrokkene (“data subject”) Bewerker (“processor”) Verantwoordelijke (“controller”) Bepaalt doel en middelen van verwerking Verwerkt uitsluitend in opdracht van verantwoordelijke

19 Wat staat erin? ❏ Introducerende bepalingen ❏ Doeleinden van verwerking ❏ Verplichtingen van bewerker ❏ Doorgifte persoonsgegevens ❏ Garanties ❏ Beveiliging ❏ Datalekmeldplicht ❏ Verzoeken van betrokkenen ❏ Intellectueel eigendom ❏ Aansprakelijkheid ❏ Vrijwaringen ❏ Geheimhouding ❏ Duur, verlenging en opzegging ❏ Wijzigen van de overeenkomst ❏ Rechtskeuze en forumkeuze ❏ Slotbepalingen

20 Nieuwe wetgeving 2016: meldplicht datalekken Oktober 2016: aanvulling Wet van Dam Nu net: netneutraliteit Mei 2018: AVG

21 Privacy 1 januari 2016: Meldplicht datalekken 25 mei 2018: AVG
Boetebevoegdheid benoemen… 820k / 10% Te downloaden via: En de factsheet:

22 Datalek

23 Beveiligingsincident
1. Zijn er persoonsgegevens verloren gegaan of is onrechtmatige verwerking niet uit te sluiten? Datalek 2. Gaat het om gegevens van gevoelige aard of is er sprake van (een aanzienlijke kans op) ernstige nadelige gevolgen voor bescherming? Melden aan AP 3. Geen adequate versleuteling of ongunstige gevolgen voor betrokkenen? Verloren of Onrechtmatige verwerking niet uit te sluiten? Melden aan betrokkene

24 De keten, een tijdsprobleem?
Hoe gaat u met 72 uur om in de keten?

25 Mei 2018: AVG U, bewerker, bent “verwerker”
Een verwerker heeft de plicht om een datalek te melden! Dus ken de keten. Maak afspraken. Specifieke issues voor datacenters.. Te downloaden via: En de factsheet:

26 Mei 2018: AVG Welke gegevens vraagt u bij het verlenen van toegang tot uw datacenter? Biometrische gegevens? Paspoort? AVG stelt nieuwe regels.

27 Wet van Dam Nieuwe regels gelden voor:
Overeenkomsten over de levering van “elektronische communicatiediensten” en “programmadiensten”. Een “elektronische communicatiedienst” is geheel of hoofdzakelijk gericht op de transmissie van elektronische signalen via een “elektronische communicatienetwerk” (artikel 1.1 sub e Tw).

28 Wet van Dam Geldt het voor u?
Dan geldt wettelijk na stilzwijgende verlenging van een overeenkomst of bij een overeenkomst van onbepaalde tijd standaard een opzegtermijn van 1 maand

29 Regels mogelijk relevant voor de clouddiensten!
Netneutraliteit Regels mogelijk relevant voor de clouddiensten! Deze sheet kan er mogelijk uit.

30 Naslagwerk Boek ICT-contracten Factsheets op ictrecht.nl Continuïteit
AVG Datalekken Vogelvlucht…

31 Vragen? Of mail:

32 Contactgegevens Bedrijfsnaam: Adres: Telefoonnummer: E-mailadres:
Standnummer: