Kabinet erkent: Cloud Act kan botsen met AVG en toegang geven tot Nederlandse zorgdata

Het kabinet geeft voor het eerst expliciet toe dat Amerikaanse wetgeving kan botsen met Nederlandse privacyregels. Ook wordt bevestigd dat geheime opvragingen mogelijk zijn. Dit blijkt uit antwoorden van minister Mirjam Sterk (Langdurige Zorg, Jeugd en Sport) op vragen van Kamerleden René Claassen en Gidi Markuszower (beiden Groep Markuszower).Een Amerikaanse leverancier van een elektronisch patiëntendossier (EPD) die dit systeem en alle data voor een Nederlands ziekenhuis op Nederlandse infrastructuur heeft draaien, moet aan zowel de AVG en de norm NEN 7510 als aan de Amerikaanse Cloud Act (Clarifying Lawful Overseas Use of Data) voldoen. Maar bij een verzoek van de Amerikaanse overheid om gegevens is het onmogelijk om aan beide wetten te voldoen. Daardoor zou informatie over Nederlandse patiënten inzichtelijk kunnen worden voor de Amerikaanse overheid.Opslag van zorgdata in een Nederlands datacenter van een Amerikaans bedrijf brengt die gegevens niet onder Nederlandse jurisdictie. De Amerikaanse Cloud Act is daar duidelijk over. Indien een in Nederland gevestigde dochter van een Amerikaans bedrijf voldoet aan een Amerikaans bevel tot gegevensverstrekking, kan dit in strijd zijn met de AVG.Het kan ook gebeuren dat de dochter zich hierdoor niet meer houdt aan de afspraken met de Nederlandse opdrachtgever. Dat kan een reden zijn om…