{"id":3752,"date":"2026-10-05T22:26:31","date_gmt":"2026-10-05T20:26:31","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3752"},"modified":"2026-10-06T17:22:15","modified_gmt":"2026-10-06T15:22:15","slug":"bedrijf-beschermen-tegen-cloud-act","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/nl\/bedrijf-beschermen-tegen-cloud-act\/","title":{"rendered":"Hoe beschermt u een onderneming tegen de CLOUD Act?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3752\" class=\"elementor elementor-3752 elementor-3213\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a13501e e-con-full kly-g e-flex e-con e-parent\" data-id=\"a13501e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-13d872e e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"13d872e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-66807b2 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"66807b2\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c48f4a4 elementor-widget elementor-widget-text-editor\" data-id=\"c48f4a4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/nl\/\">Home<\/a><span>\u203a<\/span><a href=\"\/nl\/gidsen\/\">Gidsen<\/a><span>\u203a<\/span><a href=\"\/nl\/gidsen\/#souverainete\">Soevereiniteit<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soevereiniteit<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4541000 elementor-widget elementor-widget-heading\" data-id=\"4541000\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Hoe beschermt u een onderneming tegen de CLOUD Act?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-285cb06 elementor-widget elementor-widget-text-editor\" data-id=\"285cb06\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">U beschermt een onderneming tegen de CLOUD Act door te kiezen wie de gegevens in bezit heeft, niet door alleen de servers te verplaatsen. De Amerikaanse wet uit 2018 stelt een autoriteit van de Verenigde Staten in staat om, binnen een procedure, van een leverancier die onder haar rechtsmacht valt de gegevens te eisen die deze leverancier in bezit of onder controle heeft, ook als ze buiten de Verenigde Staten zijn opgeslagen. Ze cre\u00ebert geen automatische toegang tot Europese datacenters.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-25a269e elementor-widget elementor-widget-text-editor\" data-id=\"25a269e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Bijgewerkt in <b>oktober 2026<\/b><\/span><span><b>11 min<\/b> leestijd<\/span><span>Offici\u00eble bronnen vermeld<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8e7e47b e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"8e7e47b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9809f00 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"9809f00\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-832f3c2 elementor-widget elementor-widget-text-editor\" data-id=\"832f3c2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wat de wet doet, en wat niet<\/h2><p>De CLOUD Act (Clarifying Lawful Overseas Use of Data Act) wijzigt het Amerikaanse recht inzake opgeslagen communicatie. Drie grenzen voorkomen misverstanden.<\/p><ul><li>Hij richt zich op een leverancier die onder Amerikaans recht valt. Een Franse vennootschap die haar servers zelf beheert, is alleen daardoor nog geen geadresseerde van een Amerikaans bevel.<\/li><li>Hij veronderstelt een procedure. Het is geen permanente kopie van Europese e-maildiensten naar een Amerikaanse overheidsinstantie.<\/li><li>Hij verdwijnt niet omdat de schijf in Amsterdam, Dublin of Parijs staat, zodra de Amerikaanse leverancier de gegevens in bezit of onder controle heeft.<\/li><\/ul><p>Het re\u00eble risico is dus beperkter dan vaak wordt beweerd, en duurzamer: een gericht verzoek, gericht aan de leverancier, in het kader van een procedure.<\/p><p>De wet regelt ook overeenkomsten tussen regeringen om bepaalde grensoverschrijdende verzoeken te kaderen. Dat onderdeel verandert niets aan de inkoopvraag: wie in uw keten is een Amerikaanse leverancier die controle heeft over de gegevens?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-06b7c7c elementor-widget elementor-widget-text-editor\" data-id=\"06b7c7c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Hoe een bevel wordt toegepast<\/h2><p>Het bevel is gericht aan de leverancier en heeft betrekking op de gegevens die hij in bezit of onder controle heeft. De klant is dan afhankelijk van wat de leverancier met het verzoek doet.<\/p><p>Volgens 18 U.S.C. \u00a7 2703(h) kan de leverancier om vernietiging of wijziging van het bevel verzoeken als hij van mening is dat de klant geen \u201cUnited States person\u201d is, niet in de Verenigde Staten woont, en dat de verstrekking hem zou blootstellen aan een ernstig risico het recht van een \u201cgekwalificeerde buitenlandse regering\u201d te schenden. Hij heeft daarvoor 14 dagen na de betekening.<\/p><p>Een \u201cgekwalificeerde buitenlandse regering\u201d is een staat die met de Verenigde Staten een in werking getreden uitvoeringsovereenkomst heeft gesloten. Het Amerikaanse ministerie van Justitie publiceert overeenkomsten met het Verenigd Koninkrijk, ondertekend op 3 oktober 2019, en met Australi\u00eb, ondertekend op 15 december 2021. Er is geen overeenkomst van kracht met de Europese Unie; onderhandelingen tussen de EU en de Verenigde Staten over elektronisch bewijs zijn in 2023 hervat. De pagina van het ministerie vermeldt geen overeenkomst met Frankrijk.<\/p><p>Gevolg: het bezwaarmechanisme van \u00a7 2703(h) veronderstelt zo\u2019n overeenkomst. Een Franse onderneming mag niet op dit rechtsmiddel rekenen als op een verworven bescherming.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5399de1 elementor-widget elementor-widget-text-editor\" data-id=\"5399de1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Waarom de locatie van de schijf niet volstaat<\/h2><p>Het criterium van de wet is controle, niet geografie. Neem een industrieel mkb-bedrijf met twee vestigingen die bij een Amerikaanse softwareleverancier voor een Europese dataregio heeft gekozen. Haar berichten worden in Europa opgeslagen. Maar de vennootschap die de dienst beheert en een mailbox kan terugzetten, blijft Amerikaans. Bij een bevel verandert de opslagregio de vraag niet: staan deze gegevens onder haar controle?<\/p><p>Op 10 juni 2025 werd de directeur publieke en juridische zaken van Microsoft France voor de parlementaire onderzoekscommissie van de Senaat over overheidsopdrachten gevraagd: kon hij onder ede garanderen dat de gegevens van Franse burgers die via de Ugap aan Microsoft zijn toevertrouwd nooit, na een bevel van de Amerikaanse regering, zouden worden doorgegeven zonder de uitdrukkelijke toestemming van de Franse autoriteiten? Zijn antwoord: \u201cNee, dat kan ik niet garanderen, maar, nogmaals, dat is nog nooit gebeurd.\u201d Beide helften van de zin tellen. De eerste beschrijft het juridische kader; de tweede de praktijk zoals de onderneming die heeft vastgesteld.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-da5fba4 elementor-widget elementor-widget-text-editor\" data-id=\"da5fba4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Het conflict met artikel 48 van de AVG<\/h2><p>De AVG (Algemene verordening gegevensbescherming) benadert de vraag van de andere kant. Volgens artikel 48 kan een uitspraak van een gerecht of een besluit van een autoriteit van een derde land waarin de doorgifte of verstrekking van persoonsgegevens wordt ge\u00ebist, alleen worden erkend of ten uitvoer gelegd als zij gebaseerd is op een internationale overeenkomst, bijvoorbeeld een verdrag inzake wederzijdse rechtshulp, die tussen dat land en de Unie of de lidstaat van kracht is.<\/p><p>Een Amerikaanse leverancier die in Europa actief is, kan zich dus tussen twee rechtsstelsels bevinden: aan de ene kant een Amerikaans bevel, aan de andere kant een Europese regel die dat bevel zonder internationale overeenkomst niet erkent. Artikel 48 beslecht dit conflict niet in de plaats van de leverancier. Voor de inkoper is de inzet concreet: vragen hoe deze leverancier met zo\u2019n verzoek omgaat, of hij het betwist en of hij de klant informeert wanneer de wet dat toestaat.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5a6937d elementor-widget elementor-widget-text-editor\" data-id=\"5a6937d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>De status van het Data Privacy Framework<\/h2><p>Op 5 oktober 2026 kunnen doorgiften vanuit de Europese Unie naar gecertificeerde Amerikaanse organisaties nog steunen op adequaatheidsbesluit (EU) 2023\/1795, bekend als het Data Privacy Framework. Dit besluit is van kracht. Het wordt betwist, en ontwikkelingen in het Amerikaanse recht hebben het Europees Comit\u00e9 voor gegevensbescherming ertoe gebracht de Commissie te vragen de gevolgen ervan te beoordelen. Zolang het niet is ingetrokken of nietig verklaard, heeft het rechtsgevolgen.<\/p><p>De procedures lopen door. Volgens een commentaar van het advocatenkantoor WilmerHale, gepubliceerd op 1 december 2025, heeft het Gerecht van de Europese Unie het beroep tot nietigverklaring op 3 september 2025 verworpen, en is op 31 oktober 2025 hogere voorziening ingesteld bij het Hof van Justitie. Het kantoor DAC Beachcroft vat de situatie samen met een formule: voorlopig stabiliteit, onzekerheid in het verschiet. Deze elementen worden hier weergegeven op basis van commentaren van advocaten.<\/p><p>Het Data Privacy Framework regelt de doorgiften in de zin van de AVG. Het haalt een Amerikaanse leverancier niet uit het toepassingsgebied van de CLOUD Act. Een voorzichtige onderneming documenteert deze grondslag en legt vast wat zij doet als die wegvalt. Deze opvolging hoort in het register van doorgiften thuis, niet in een slogan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ad7bf79 elementor-widget elementor-widget-text-editor\" data-id=\"ad7bf79\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wat de blootstelling werkelijk verkleint<\/h2><p><strong>De beheerder kiezen.<\/strong> Als de vennootschap die de dienst factureert, er back-ups van maakt en hem beheert Europees is, en voor het bezit van de gegevens niet afhangt van een Amerikaanse groep, is het bevel van de CLOUD Act niet aan haar gericht. Dat is de belangrijkste hefboom.<\/p><p><strong>De verwerkers nalopen.<\/strong> Een Europese operator die de e-mails, de back-ups of de support doorstuurt naar een Amerikaanse verwerker, brengt opnieuw een leverancier binnen die onder Amerikaans recht valt. De lijst met verwerkers maakt deel uit van de bescherming. De veelgemaakte fout: de hoofdhostingprovider controleren en de ticketingtool of de back-up vergeten.<\/p><p><strong>Softwareleverancier en beheerder onderscheiden.<\/strong> Software gebruiken waarvan de softwareleverancier Amerikaans is, staat niet gelijk aan het toevertrouwen van de gegevens aan die softwareleverancier. Zimbra wordt uitgegeven door Synacor, in de Verenigde Staten. Wanneer het wordt ge\u00efnstalleerd en geback-upt door een Europese hostingprovider, in de zalen van die hostingprovider, is de hostingprovider de operationele houder van de mailboxen. Het contract moet de softwareleverancier toegang tot de inhoud verbieden en vastleggen wie de patches toepast.<\/p><p><strong>Support behandelen als toegang.<\/strong> Een technicus die een mailbox of een back-up opent, verwerkt gegevens. De locatie van die technicus, het spoor van de toegang en de reden tellen even zwaar als de locatie van de schijf.<\/p><p><strong>Versleutelen met een sleutel die u zelf bezit, wanneer de dienst dat toelaat.<\/strong> Versleuteling in rust waarvan de leverancier de sleutel heeft, beschermt hem tegen diefstal van een schijf. Ze belet hem niet de gegevens te lezen om de dienst te leveren, noch ze te verstrekken als hij daartoe wordt gedwongen. Een versleuteling waarvan alleen u de sleutel heeft, verandert de situatie voor de inhoud. Bij een volledig pakket dekt ze niet altijd alle stappen: sommige vereisen dat de dienst de inhoud verwerkt, en de versleuteling valt dan onder de verantwoordelijkheid van de softwareleverancier of de beheerder (filtering en quarantaine, indexering voor zoekopdrachten, verwerking van documenten in een CRM). De juiste vragen zijn dus: in welke stappen beheert de leverancier de sleutel, hoe lang blijven de gegevens daar, en wie heeft er toegang toe? U moet de reikwijdte lezen.<\/p><p><strong>Een uitweg behouden.<\/strong> Regelmatige export, open formaten en een hersteltest. Een juridische bescherming zonder terug te halen kopie is onvolledig.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3e05328 elementor-widget elementor-widget-text-editor\" data-id=\"3e05328\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wat niet volstaat<\/h2><ul><li>\u201cGehost in Europa\u201d aankondigen zonder de beheerder te noemen. De precieze betekenis van die zin wordt uitgewerkt op de pagina <a href='\/nl\/gegevens-gehost-in-europa\/'>gegevens gehost in Europa<\/a>.<\/li><li>Een verwerkersovereenkomst (DPA) ondertekenen en het onderwerp als afgesloten beschouwen. De DPA regelt de AVG. Ze haalt een Amerikaanse softwareleverancier niet uit het Amerikaanse recht.<\/li><li>Denken dat een dataregio van Microsoft of Google de CLOUD Act opheft. Deze regio\u2019s beschrijven waar bepaalde gegevens worden opgeslagen en verwerkt. De softwareleverancier blijft Amerikaans.<\/li><li>SecNumCloud eisen voor de e-maildienst van een mkb-bedrijf terwijl de werkelijke behoefte een Europese beheerder is. SecNumCloud is een kwalificatie van een aanbod, nuttig wanneer de aanbesteding of de aard van de gegevens dat vereist. De ANSSI-catalogus vermeldt welke aanbiedingen haar dragen. Klytic draagt haar niet. Het Zimbra-mailaanbod van OVHcloud valt evenmin samen met de infrastructuuraanbiedingen van OVHcloud die wel voor benoemde reikwijdten gekwalificeerd zijn.<\/li><\/ul><p>De CLOUD Act is evenmin het enige criterium. Een onderneming met weinig gevoelige gegevens, die afhankelijk is van geavanceerde functies van Microsoft 365 of Google Workspace en het Data Privacy Framework in haar register documenteert, kan redelijkerwijs blijven. De keuze wordt aanvechtbaar wanneer ze niet is gemaakt: niemand heeft de houder van de gegevens benoemd of een uitweg voorzien. De pagina\u2019s <a href='\/nl\/europese-vs-amerikaanse-cloud\/'>Europese of Amerikaanse cloud<\/a> en <a href='\/nl\/microsoft-365-vs-soevereine-oplossing\/'>Microsoft 365 of een soevereine oplossing<\/a> werken deze afweging uit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f07132f elementor-widget elementor-widget-text-editor\" data-id=\"f07132f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Een stappenplan<\/h2><ol><li>De verwerkingen oplijsten: e-mail, bestanden, CRM, telefonie, back-ups, support.<\/li><li>Voor elke verwerking de vennootschap benoemen die de gegevens in bezit heeft.<\/li><li>Vennootschappen die Amerikaanse leveranciers zijn met controle over de inhoud uitsluiten of kaderen.<\/li><li>De lijst met verwerkers opstellen en die elk jaar herzien.<\/li><li>Een export testen.<\/li><\/ol><p>Voorbeeld: een accountantskantoor met 25 medewerkers dat deze oefening doet, stelt vaak vast dat de e-maildienst goed in kaart is gebracht, maar dat de ondertekeningstool, het delen van bestanden met klanten of de back-up zijn toegevoegd zonder de beheerder te controleren. Dat zijn de regels die als eerste moeten worden gekaderd.<\/p><p>De controles die specifiek zijn voor elk pakket staan op de pagina\u2019s <a href='\/nl\/avg-microsoft-365\/'>AVG en Microsoft 365<\/a> en <a href='\/nl\/avg-google-workspace\/'>AVG en Google Workspace<\/a>; de algemene criteria in <a href='\/nl\/wat-is-een-soevereine-cloud\/'>wat is een soevereine cloud<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-72c1906 elementor-widget elementor-widget-text-editor\" data-id=\"72c1906\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Veelgestelde vragen<\/h2><h3>Volstaat een datacenter in Frankrijk om de CLOUD Act uit te sluiten?<\/h3><p>Nee. De wet richt zich op de leverancier die onder Amerikaans recht valt en de gegevens in bezit of onder controle heeft, waar ze ook zijn opgeslagen. De locatie van de schijf blijft nuttig, maar beantwoordt de vraag naar de beheerder niet.<\/p><h3>Kan de leverancier een bevel betwisten?<\/h3><p>\u00a7 2703(h) voorziet in een verzoek tot vernietiging of wijziging, binnen 14 dagen na de betekening. Dit rechtsmiddel veronderstelt een uitvoeringsovereenkomst die met het betrokken land van kracht is. De pagina van het Amerikaanse ministerie van Justitie vermeldt geen overeenkomst met Frankrijk, en met de Europese Unie is er geen van kracht.<\/p><h3>Beschermt artikel 48 van de AVG mijn gegevens?<\/h3><p>Het stelt een Europese regel: een buitenlandse beslissing wordt alleen erkend als zij berust op een internationale overeenkomst die van kracht is. Het plaatst de Amerikaanse leverancier in een wetsconflict, zonder dat conflict in zijn plaats op te lossen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-31e8189 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"31e8189\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Waar Klytic staat<\/h2><p>Dedicace Software, een Franse vennootschap, beheert Klytic. Hosting wordt verzorgd in elke geografische zone die overeenkomt met het toepasselijke rechtsgebied, onder voorbehoud van de beschikbaarheid van de vereiste diensten, bijvoorbeeld in Europa of op Mauritius, of op de servers van de klant. De e-mailsoftware is Zimbra, uitgegeven in de Verenigde Staten: de bescherming komt van de beheerder en het beheercontract, niet van de nationaliteit van de softwareleverancier. De softwareleverancier heeft geen toegang tot de gegevens en kan Klytic niet dwingen ze aan hem door te geven.<\/p><p>De gegevens zijn volledig in bezit van de klant, of van Klytic namens de klant, in een geografische zone die onder het toepasselijke rechtsgebied valt. Ze worden standaard versleuteld, of volgens de keuze van de klant. De sleutel is in bezit van de klant of wordt bewaard in zijn account, en Klytic heeft er geen toegang toe.<\/p><p>Bepaalde stappen vallen onder een versleuteling die door Klytic wordt beheerd, omdat de dienst de inhoud moet verwerken: de e-mails en documenten die in het CRM worden verwerkt, en de e-mails die door de filtering in quarantaine zijn geplaatst, die versleuteld in de database staan. De uitzondering is de e-maildienst: als de klant de versleuteling met zijn eigen sleutel niet heeft geactiveerd, worden zijn e-mails versleuteld bewaard met een sleutel die door Klytic wordt beheerd. Omgekeerd kunnen e-mails die door de klant zijn versleuteld, worden ge\u00efndexeerd voor zoekopdrachten als de klant zijn sleutel aan zijn e-mailprogramma heeft doorgegeven.<\/p><p>Onderweg worden de e-mails versleuteld vanaf hun passage door de Klytic MTA-filtering, vervolgens tussen de servers van het platform, en bij elke toegang tot de e-maildienst: webmail, e-mailprogramma of mobiel, zowel vanuit het bedrijfsnetwerk als van buitenaf. E\u00e9n stap hangt niet van Klytic af: de verzending naar een ander domein. De versleuteling blijft daar behouden wanneer de server van de ontvanger die ondersteunt, wat vaak het geval is; anders legt het bericht dit laatste traject onversleuteld af, zoals bij elke e-mailprovider. Om de vertrouwelijkheid tot aan de ontvanger in alle gevallen te garanderen, moet het bericht zelf worden versleuteld (S\/MIME of PGP).<\/p><p>De toegang tot bestanden is sterk beperkt door beperkte toegangsrechten, en een audit van de verbindingen geeft een waarschuwing bij een frauduleuze poging. Zoals bij elke leverancier moet het contract dit bezit, deze versleuteling en hun reikwijdte beschrijven. Zie ook de pagina <a href='\/nl\/hosting-soevereiniteit\/'>hosting en soevereiniteit<\/a>.<\/p><p>Klytic is niet SecNumCloud-gekwalificeerd. Geen van deze zinnen vormt een algemene immuniteit: een Franse operator blijft onderworpen aan Frans recht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4034e60 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"4034e60\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Deze pagina beschrijft een algemeen kader. Ze vormt geen juridisch advies.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6c60e57 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"6c60e57\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Juridische stand van zaken op 5 oktober 2026.<\/b> Deze tekst vervangt geen analyse van een contract. Het adequaatheidsbesluit EU\u2013VS (EU) 2023\/1795 is van kracht. Het wordt aangevochten. Voor SecNumCloud is de catalogus van het ANSSI bepalend.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-64f84de kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"64f84de\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Bronnen<\/h2><p>Geraadpleegd in oktober 2026.<\/p><ul><li>18 U.S.C. \u00a7 2713, tekst afkomstig uit de CLOUD Act: verstrekking van gegevens die de leverancier in bezit of onder controle heeft, ook buiten de Verenigde Staten. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>18 U.S.C. \u00a7 2703, waaronder paragraaf (h): verzoek van de leverancier tot vernietiging of wijziging, termijn van 14 dagen, begrip gekwalificeerde buitenlandse regering. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2022-title18\/html\/USCODE-2022-title18-partI-chap121-sec2703.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>U.S. Department of Justice, CLOUD Act Resources: overeenkomsten met het Verenigd Koninkrijk en Australi\u00eb, onderhandelingen met de Europese Unie. <a href='https:\/\/www.justice.gov\/criminal\/cloud-act-resources' rel='noopener' target='_blank'>justice.gov<\/a><\/li><li>Verordening (EU) 2016\/679 (AVG), artikel 48: beslissingen van derde landen en internationale overeenkomsten. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Franse Senaat, parlementaire onderzoekscommissie over overheidsopdrachten, verslag van de week van 9 juni 2025 (hoorzitting van 10 juni 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><li>Uitvoeringsbesluit (EU) 2023\/1795 van 10 juli 2023, adequaatheid op grond van het Data Privacy Framework. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Europese Commissie, lijst van nog gepubliceerde adequaatheidsbesluiten, inclusief de Verenigde Staten. <a href='https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection\/adequacy-decisions_en' rel='noopener' target='_blank'>commission.europa.eu<\/a><\/li><li>Over de procedures en de lopende herbeoordeling, juridisch commentaar, geen uitspraak: DAC Beachcroft, \u201cThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>Over de verwerping van het beroep door het Gerecht en de hogere voorziening, juridisch commentaar, geen uitspraak: WilmerHale, \u201cEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1 december 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>ANSSI, FAQ SecNumCloud. <a href='https:\/\/cyber.gouv.fr\/enjeux-technologiques\/cloud\/faq-qualification-secnumcloud\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>Zimbra, FAQ (softwareleverancier: Synacor). <a href='https:\/\/www.zimbra.com\/faqs\/' rel='noopener' target='_blank'>zimbra.com\/faqs<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-18d17cd e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"18d17cd\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-60aba78 elementor-widget elementor-widget-html\" data-id=\"60aba78\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Inhoud\"><p>Op deze pagina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-41dfb0d elementor-widget elementor-widget-text-editor\" data-id=\"41dfb0d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Een Franse beheerder voor uw gegevens<\/h3><p>E-mail, documenten, videoconferentie, CRM en telefonie, gehost in de zone die bij uw rechtsgebied past, bijvoorbeeld in Europa of op Mauritius, of bij u op locatie.<\/p><p><a class=\"kly-g-btn\" href=\"\/nl\/contact\/\">Spreek met een adviseur \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/nl\/hosting-soevereiniteit\/\">Hosting bij Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-cdc8bae e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"cdc8bae\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e3ba9a9 elementor-widget elementor-widget-text-editor\" data-id=\"e3ba9a9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lees ook<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/nl\/gegevens-gehost-in-europa\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soevereiniteit<\/span><span class=\"t\">Wat betekent \u201cgegevens gehost in Europa\u201d werkelijk?<\/span><span class=\"q\">\u201cGehost in Europa\u201d noemt een opslaglocatie. De zin zegt niet wie beheert, waar back-ups en logboeken heen gaan of van waaruit de support inlogt.<\/span><span class=\"m\"><span>8 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/nl\/avg-microsoft-365\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soevereiniteit<\/span><span class=\"t\">AVG en Microsoft 365: wat een onderneming moet controleren<\/span><span class=\"q\">Rollen, DPA, Europese gegevensgrens, doorgiften, rechten van betrokkenen en overstap: de AVG-controles v\u00f3\u00f3r u het onderwerp Microsoft 365 afsluit.<\/span><span class=\"m\"><span>9 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/nl\/europese-alternatieven-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Vergelijkingen<\/span><span class=\"t\">Europese alternatieven voor Microsoft 365: gids 2026<\/span><span class=\"q\">Keuzecriteria, daarna Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, andere spelers en Klytic. Wanneer elk van hen geschikt is.<\/span><span class=\"m\"><span>18 min leestijd<\/span><b>Lezen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Welkomstaanbod<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dagen gratis proberen, begeleide migratie<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Proefaanbod zonder verplichtingen. Een adviseur belt u terug om uw behoeften te begrijpen en uw Klytic-omgeving voor te bereiden.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Start de gratis proefperiode\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tBekijk de prijzen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 Comment prot\u00e9ger une entreprise du CLOUD Act ? On prot\u00e8ge une entreprise du CLOUD Act en choisissant qui d\u00e9tient les donn\u00e9es, pas en d\u00e9pla\u00e7ant seulement les serveurs. La loi am\u00e9ricaine de 2018 permet \u00e0 une autorit\u00e9 des \u00c9tats-Unis, dans une proc\u00e9dure, d\u2019exiger d\u2019un prestataire soumis \u00e0 ses juridictions les donn\u00e9es que ce prestataire [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Hoe beschermt u een onderneming tegen de CLOUD Act? | Klytic","_seopress_titles_desc":"De CLOUD Act richt zich op de leverancier onder Amerikaans recht, niet op het land van de schijf. Beheerder, verwerkers, sleutels, support: de maatregelen die tellen.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Hoe beschermt u een onderneming tegen de CLOUD Act? | Klytic","_seopress_social_fb_desc":"De CLOUD Act richt zich op de leverancier onder Amerikaans recht, niet op het land van de schijf. Beheerder, verwerkers, sleutels, support: de maatregelen die tellen.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Hoe beschermt u een onderneming tegen de CLOUD Act? | Klytic","_seopress_social_twitter_desc":"De CLOUD Act richt zich op de leverancier onder Amerikaans recht, niet op het land van de schijf. Beheerder, verwerkers, sleutels, support: de maatregelen die tellen.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3752","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/comments?post=3752"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3752\/revisions"}],"predecessor-version":[{"id":4045,"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/pages\/3752\/revisions\/4045"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/nl\/wp-json\/wp\/v2\/media?parent=3752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}