Minister blijft Nederlandse zorgdata bij Amerikaanse techbedrijven toestaan

Zorgdata zijn geen gewone bedrijfsinformatie die je even in een cloud parkeert. De AVG is een goede basis, maar zonder inzicht in Amerikaanse verzoeken blijft het vooral vertrouwen op regels en goede bedoelingen; leg daarom bij nieuwe contracten gewoon een aantoonbare jurisdictie- en exittoets op, ook als een algemeen verbod juridisch niet kan.

Tsja, Amerikaanse bedrijven zijn niet ineens betrouwbaar omdat er een AVG-clausule in een contract staat. Zet de systemen en sleutels gewoon hier neer; als je voor iedere storing of update van de leverancier afhankelijk blijft, heb je de regie al uit handen gegeven.

Het zij zo, de AVG is geen schild tegen een buitenlandse wet die een bedrijf rechtstreeks kan verplichten gegevens af te staan; dat juridische gat verdwijnt niet door het inkoopdossier netjes af te vinken. Wat mij vooral stoort: de minister zegt dat continuïteit gegarandeerd moet worden, maar zonder inzicht in verzoeken en zonder harde exitplannen kun je dat helemaal niet controleren. Bij medische gegevens hoort de lat hoger te liggen dan “de leverancier zegt dat het wel meevalt”.