Cloud Interoperability Core voor Nederlandse pleit voor wijzigingen EU-datawet

Het voorstel is ingediend door de Commissie Consument en Markt (ACM) in Nederland. Een door haar uitgevoerd onderzoek naar de cloudservicemarkt (78 pagina’s / 1,1 MB PDF) identificeerde zorgen over ‘lock-in’ van klanten, waarbij klanten barrières tegenkomen bij het overstappen tussen serviceproviders.

“Het belangrijkste risico van lock-in is dat het de prikkels vermindert om hoogwaardige diensten te leveren tegen concurrerende prijzen”, zegt ACM in haar marktonderzoeksrapport. “Een negatief effect van lock-in, dat nu al te zien is, is dat gebruikers niet mogen overstappen als de kosten van het gebruik van de cloud meestal hoger zijn dan gebruikers vooraf inschatten, wat vaak het geval is.”

In de cloudmarkt bieden sommige cloudproviders wat ACM noemt een “geïntegreerde service” aan waar bedrijven toegang hebben tot cloudgebaseerde infrastructuur, software en platformservices. ACM zei dat er hindernissen kunnen zijn voor bedrijven om over te stappen van een geïntegreerde serviceprovider naar andere diensten, met name software-as-a-service (SaaS) of platform-as-a-service (PaaS)-oplossingen. Het uitte ook bezorgdheid over de interoperabiliteit tussen verschillende oplossingen van serviceproviders, waarvan het zei dat dit gevolgen zou hebben voor bedrijven die meer dan één cloudprovider gebruiken.

ACM heeft gezegd dat met betrekking tot gegevensverwerkingsdiensten wijzigingen moeten worden aangebracht in het ontwerp van de EU-gegevenswet om de flexibiliteit en interoperabiliteit te verbeteren om de door haar gesignaleerde problemen aan te pakken.

Bestaande voorstellen voor gegevenswetten voorzien in de ontwikkeling van nieuwe Europese normen voor de interoperabiliteit van gegevensverwerkingsdiensten. De ACM stelt dat de conceptdatawet moet worden herzien (2 pagina’s / 90 KB PDF) Vereist dat dienstverleners voor gegevensverwerking, bij gebrek aan standaarden voor het soort diensten dat zij leveren, Application Programming Interfaces (API’s) beschikbaar stellen ter ondersteuning van interoperabiliteit met andere diensten.

Volgens de voorstellen moeten die API’s “ervoor zorgen dat, waar technisch haalbaar, diensten van derden dezelfde functionele gelijkheid kunnen genieten als diensten van de eerste partij”. De verhuizing zal worden onderstreept als een nieuwe verplichting voor exporterende aanbieders van gegevensverwerkingsdiensten om ervoor te zorgen dat “een klant kan genieten van een operationeel evenwicht in gebruik nadat hij is overgestapt op een dienst die hetzelfde type dienst dekt dat wordt aangeboden door een andere aanbieder van gegevensverwerkingsdiensten. Nieuwe dienst.”

In haar marktonderzoeksrapport zei ACM dat bedrijven die clouddiensten gebruiken hun cloudstrategieën ook kunnen aanpassen om het risico van ‘lock-in’ van leveranciers aan te pakken.

Het zei: “Gezien de complexiteit van de hele transitie, is het van cruciaal belang dat gebruikers de vrijheid hebben om te kiezen en verbinding te maken met de beste of goedkoopste service van verschillende cloudproviders en derde partijen. In dat geval kan een cloudgebruiker ervoor kiezen om geleidelijk te migreren, ook als er verbindingen tussen verschillende diensten nodig zijn.

Het onderzoek van ACM en de bijbehorende voorstellen zijn de laatste in een reeks recente interventies van de Nederlandse autoriteiten op de cloudmarkt.

Vorige maand heeft de Nederlandse overheid haar cloudbeleid geüpdatet om Amerikaanse cloudproviders te verplichten gevoelige persoonlijke gegevens op te slaan waarvoor overheidsdiensten verantwoordelijk zijn, met inachtneming van versleutelde gegevens en andere waarborgen. Daarnaast heeft het Nationaal Cyber ​​Security Centrum (NCSC) in Nederland onlangs een notitie gepubliceerd en gepubliceerd over de extraterritoriale beperkingen van de US CLOUD Act en de risico’s waarmee EU-bedrijven worden geconfronteerd met betrekking tot openbaarmaking van gegevens aan de VS. Officieren.