Dat de uitspraak van het Europese hof de nodige stof heeft doen opwaaien (zie mijn vorige blog) is haast een understatement te noemen, en hoe moet het nu verder?
Eerst nog even als geheugensteuntje kijken we naar de indirecte gevolgen van de uitspraak voor de Public Cloud service providers. Als zij gegevens in de VS willen blijven opslaan, zal daar een andere juridische basis voor moeten worden gevonden. Europese persoonsgegevens mógen ook niet meer in de VS bewaard worden, zo heeft het Europees Hof van Justitie vorige maand beslist. Maar wat kan u als zakelijke klant van Public Cloud diensten doen om te voorkomen dat uw bedrijf (tegen de privacy wetgeving in) de gegevens blootstelt aan derden? Daarover zijn de meningen van menig Cloud-expert nogal verdeeld, maar laten we eerst eens kijken naar wat er in de tussentijd allemaal heeft plaatsgevonden.
Toename bouw van datacenters op het Europese continent.
Niet geheel toevallig zijn een aantal Public Cloud providers in de afgelopen jaren begonnen met het bouwen van eigen datacenters in Europa. Uitgezonderd Google dat sinds 2010 reeds een datacenter geopend heeft in België (Saint-Ghislain, bij Bergen) en Microsoft met hun eigen datacenter in Ierland sinds 2009 met een bijkomende uitbreiding in 2012 (zie foto) bevinden alle andere datacenters zich buiten het Europese continent.
Het is dan ook niet verwonderlijk dat deze Public cloud spelers in versneld tempo datacenters aan het opstarten zijn om zo te kunnen anticiperen op de uitspraak van het Europese hof omtrent het opslaan van vertrouwelijke data.
Google
Google heeft onlangs zijn tweede Belgische datacenter geopend op zijn beveiligde site in Saint-Ghislain, bij Bergen. Het gaat om de uitbreiding van een bestaande infrastructuur en een investering ter waarde van 300 miljoen euro.
Het datacenter in Bergen is erg belangrijk voor Google. Het is er één van amper 13 datacenters die het bedrijf wereldwijd in dienst heeft. Alle diensten die de internetreus in Europa aanbiedt, zoals de Google-zoekmachine, e-maildienst Gmail en videosite Youtube, draaien er gedeeltelijk. Hoeveel computerkracht het Belgische datacenter ongeveer huisvest, heeft Google nog niet willen prijsgeven.
Google heeft ook al al een datacenter in de Groningse Eemshaven in Nederland in gebruik genomen. Daarnaast bouwt men momenteel een tweede complex. De bouw daarvan is pas in 2017 voltooid, hoewel een deel van dat datacenter wel in 2016 al operationeel zal zijn.
De tienduizenden servers worden gebouwd op een terrein van ruim veertig voetbalvelden groot. Google had al een klein datacenter in de Eemshaven, met een capaciteit van 20 megawatt.
Een van de belangrijkste redenen dat Google zijn datacenter in het Groningse Eemshaven bouwt, is vanwege de ligging van een belangrijk internetknooppunt op die plek. Elf van de vijftien internet kabels die Europa en de Verenigde Staten met elkaar verbindt komen daar namelijk aan land.
Microsoft
Het Amerikaanse IT-bedrijf beschikt over eigen Europese datacenters in Ierland en Nederland. Maar het opslaan van Europese data in deze datacenters biedt echter geen uitkomst, aangezien de Amerikaanse overheid via de Patriot Act ook toegang kan eisen tot data die Amerikaanse bedrijven buiten Amerikaans grondgebied hebben opgeslagen.
Microsoft meldde afgelopen dinsdag dat het vanaf nu cloud diensten aanbiedt vanuit zijn datacenter in Middenmeer. Het complex in de Noord-Hollandse polder dient als hub voor Microsofts cloud diensten in Europa, het Midden-Oosten en Afrika. “Wij geloven dat deze lokale cloud een boost is voor innovatieve ontwikkelingen over de gehele wereld”, zei de general manager van Microsoft Nederland. Het nieuwe datacenter van 2 miljard euro in het Noord-Hollandse Middenmeer is nu versneld operationeel gemaakt.
Twee nieuwe datacenters in Duitsland
Daarnaast heeft Microsoft ook nog eens aangekondigd om de data van Europese klanten die gebruik maken van de Microsoft Cloud tegen een meerprijs op te slaan in Duitse datacenters. Door gebruik te maken van datacenters die eigendom zijn van een Duits bedrijf hoopt Microsoft de NSA buiten de deur te houden. Microsoft gaat zo dus de persoonsgegevens van Europese klanten die dat willen, binnenkort in Europa bewaren en niet meer in de VS.
Datacenters worden eigendom van T-Systems
Microsoft gaat daarom een samenwerking aan met Deutsche Telekom, die de datacenters via de dochteronderneming T-Systems in handen krijgt. Het gaat om datacenters in Frankfurt am Main en Magdeburg, die beide nieuw gebouwd worden. Naar verwachting zijn de datacenters in de tweede helft van 2016 operationeel.
De Financial Times wijst op een document over de Microsoft Cloud in Duitsland, waarin staat dat de constructie leidt tot een aangepaste prijs. Het lijkt er dan ook op dat klanten van Microsoft meer zullen moeten betalen om data in de Duitse datacenters op te kunnen slaan. Het gebruik van de Duitse cloud wordt dan ook optioneel, klanten kunnen er ook voor kiezen data in de reguliere datacenters van Microsoft op te slaan. Met de dienstverlening richt Microsoft zich op overheden, de financiële sector en de zorg.
Zouden we dan toch een Europese Cloud krijgen, maar geleid door de Amerikanen?
U ziet dat met al deze inspanningen hierboven er al duchtig wordt gewerkt aan de footprint voor Public Cloud diensten binnen de Europa landsgrenzen. Toch blijft het afwachten of dit voldoende garanties biedt voor de privacy wetgeving rond de opslag van gevoelige data van uw klanten in de Cloud. Gelukkig hoeft u geen afwachtende houding aan te nemen, er zijn immers nog legio lokale Private Cloud spelers die u met alle plezier willen overtuigen dat uw data bij hun absoluut veilig is. Of om het met de woorden van een overenthousiaste marketeer samen te vatten: “NSA proof dataopslag”. En ongetwijfeld zal er nog een vervolg komen met betrekking tot de gegevensopslag in de Cloud, al dan niet ten gunste van de nieuwe of bestaande klanten te helpen overtuigen om de stap naar de Cloud te zetten.
Peter Witsenburg – Cloud Makelaar
