DPIA en Microsoft: privacyoverwegingen voor Nederlandse overheidsinstanties

Uit onderzoek van Privacy Company is gebleken dat de veiligheid van Microsoft Teams, OneDrive en SharePoint tekortschiet als het gaat om het veilig delen van vertrouwelijke gegevens. Omdat Microsoft een Amerikaans bedrijf is, hebben Amerikaanse inlichtingendiensten wettelijk gezien de bevoegdheid om de overdracht van gegevens op te eisen. Om die reden wordt geadviseerd dat de Rijksoverheid, SURF en Nederlandse hogescholen en universiteiten niet langer gebruikmaken van Microsoft-diensten voor het delen en opslaan van vertrouwelijke gegevens. In dit artikel delen we hoe je wél veilig informatie kunt delen.

Delen van gevoelige informatie via Microsoft-diensten kent risico’s

Een door de overheid geïnitieerde Data Protection Impact Assessment (DPIA), een voortvloeisel uit de Algemene verordening gegevensbescherming (AVG), concludeert dat er weinig risico's zijn bij het verwerken van diagnostische gegevens, zoals de frequentie van Teams-gesprekken, chatpartners en gedeelde documenten. Toch gaat er een grote waarschuwing uit van de DPIA: zo is het niet veilig om gevoelige informatie binnen Microsoft-platforms te verwerken, aangezien er een kans bestaat dat Amerikaanse opsporings- en veiligheidsdiensten toegang tot deze gegevens kunnen vragen.

Veilig informatie delen door zelf data te versleutelen

Indien u toch veilig gebruik wilt blijven maken van Microsoft-clouddiensten voor het delen van gevoelige bestanden, bestaat er een oplossing. Met één maatregel kunnen we de overdracht van gegevens naar de VS voorkomen: het versleutelen van informatie met een eigen sleutel. Op deze manier blijft de toegang tot gevoelige gegevens buiten het bereik van Microsoft, waardoor deze ook niet kunnen worden gedeeld met de Amerikaanse inlichtingendienst.

Bij DocLend wordt elk document standaard versleuteld, ook na het delen. Dit betekent dat uw bestanden volledig beschermd zijn dankzij onze speciale encryptietechnologie. Zo blijft u altijd de eigenaar van uw bestanden en behoudt u de volledige controle. Daarnaast wordt de data bewaard door DocLend, op Europees grondgebied. Dit zorgt ervoor dat dat uw gevoelige informatie dus niet in de handen kan vallen van de Amerikaanse inlichtingendiensten.

Voldoe aan de DPIA met DocLend

Met DocLend wordt de veiligheid van vertrouwelijke documenten altijd gewaarborgd, zelfs nadat bestanden zijn gedeeld. Onze geavanceerde end-to-end-encryptie en strikte toegangscontrole zorgen ervoor dat u voldoet aan de strenge eisen van DPIA. Zo kunt u met vertrouwen privacygevoelige informatie blijven delen via de Microsoftdiensten. Bent u benieuwd hoe DocLend uw gegevensbescherming verder kan verbeteren?

[Neem contact op]