Juridisch advies / Cloudrecht: eigendom van data
Het is natuurlijk erg handig dat data via een clouddienst overal bereikbaar is, maar de klant kan nu alleen nog bij de data binnen de faciliteiten die u hem als clouddienstverlener biedt. Het regelen van de eigendom, of beter gezegd van de mogelijkheden tot import en export van data is daarmee een cruciaal punt voor veel klanten en noodzakelijk een onderdeel van een goede continuïteitsregeling.
Het is juridisch lastig om van “eigendom van data” te spreken. De term eigendom geldt eigenlijk alleen voor fysieke zaken, software en data vallen daar niet onder. (Tenzij het gaat om virtuele goederen in Second Life of online spellen, maar dat valt buiten het bestek van dit artikel.) Data ‘is’ niets. Omdat daarmee de rechtspositie van de maker en de gebruiker van de data zeer moeilijk te bepalen is, is het zeer verstandig om expliciet te regelen wie wat mag met de data.
Ten behoeve van de waarborging van de continuïteit is het mogelijk maken van import en export van data van groot belang. Door klanten de gelegenheid te geven alle geüploade data ook weer te kunnen downloaden in een open formaat, kan de klant bij een faillissement van de cloudienstverlener haar data behouden. Paradoxaal genoeg stimuleert het hebben van een data-exportmogelijkheid trouwens juist de toevoer van nieuwe klanten. Want wie weet dat hij zijn (vaak bedrijfskritische) data kan behouden, zal eerder geneigd zijn de stap naar de cloud te maken.
Soortgelijke onderwerpen
-
Signaleringsdienst
Voor elke organisatie is het belangrijk om op de hoogte te blijven van nieuwe wetgeving, relevante jurisprudentie, gedragscodes en protocollen die binnen uw branche (gaan) gelden. Zo kunt u er tijdig voor zorgen dat uw bedrijfsvoering op nieuwe ontwikkelingen is ingericht. ICTRecht kan u hierbij helpen middels onze signaleringsdienst.
-
Pentest waiver
Bij security-onderzoek in opdracht is het belangrijk dat uw verantwoordelijkheden en plichten duidelijk vastgelegd zijn. Ook wilt u een expliciete verklaring van uw opdrachtgever dat het in orde is dat u binnendringt, data manipuleert of misschien wel fysiek in het pand inbreekt. Een dergelijke verklaring heet een pentest waiver en is van groot belang voor iedere security onderzoeker.
