Zwitserse cloudopslag: wat Zwitserland anders maakt voor je gegevens

Of: waarom de kluis zo vaak in Zwitserland staat

Zwitserland heeft de reputatie van de kluis van Europa, en in de cloud is die reputatie niet helemaal onverdiend. Wie cloudopslag in Europa zoekt, vindt er de bekendste opslagdiensten: kDrive van Infomaniak, Proton Drive, Tresorit en pCloud. De herziene Zwitserse wet op de gegevensbescherming geldt sinds 1 september 2023, en de Europese Commissie erkent het Zwitserse beschermingsniveau als passend.

Kort: een Belgische zaak mag haar bestanden in Zwitserland bewaren zonder extra contracten voor de doorgifte. Een verwerkersovereenkomst met de aanbieder blijft wel nodig, zoals bij elke aanbieder.

Zwitserse cloudopslag: wat de wet regelt

Erkend als gelijkwaardig

De GDPR laat persoonsgegevens vrij naar landen buiten de EER gaan als de Europese Commissie het beschermingsniveau daar passend vindt. Zwitserland staat op die lijst van adequaatheidsbesluiten. Op 15 januari 2024 bevestigde de Commissie dat na een evaluatie, nadat de herziene Zwitserse wet in werking was getreden. In de praktijk behandel je een Zwitserse aanbieder voor de doorgifte dus zoals een aanbieder in de EU.

Niet in de EU

Zwitserland is wel geen lidstaat. Europese regels die geen gegevensbescherming zijn, gelden er niet vanzelf. De Zwitserse aanbieders volgen hun eigen wet en, waar ze klanten in de EU bedienen, de regels die op die klanten van toepassing zijn. Voor een kleine zaak verandert dat weinig, zolang de verwerkersovereenkomst klopt.

Niet in de Verenigde Staten

Het belangrijkste argument voor veel klanten is wat Zwitserland niet is. Een Zwitsers bedrijf zonder vestiging in de Verenigde Staten valt niet onder de Amerikaanse CLOUD Act, die Amerikaanse aanbieders verplicht om gegevens af te geven, waar ze ook staan. Dat is het verschil met een Amerikaanse aanbieder die zijn servers in Europa zet.

Duw het beeld van de kluis één stap verder. Een Zwitserse kluis beschermt je spullen tegen buitenstaanders. Ze beschermt ze niet tegen jezelf: wie zijn code vergeet of zijn back-up overslaat, heeft aan het land van de kluis niets.

Wie er zit

Kmo-Kristof: Zwitserland is niet in de EU. Mag ik daar dan wel mijn klantgegevens zetten?

Security-Sofie: Ja. De Europese Commissie erkent Zwitserland als passend.

Kmo-Kristof: Dan hoef ik niets te regelen.

Security-Sofie: Voor de doorgifte niet. Voor de verwerkersovereenkomst wel, zoals bij elke aanbieder.

Wat je nu doet

Wie voor een Zwitserse aanbieder kiest, regelt drie dingen. Vraag de verwerkersovereenkomst op, zoals bij elke aanbieder. Kijk na waar de gegevens echt staan: bij een Zwitsers bedrijf is dat niet altijd in Zwitserland. En vermeld de aanbieder en het land in je privacyverklaring, zodat je klanten weten waar hun gegevens naartoe gaan.

De beste Zwitserse en Europese opties

Welke dienst bij welk profiel past, met prijzen, staat bij de beste Europese opslag.

Amerikaans met Europese servers

Wat een Amerikaanse aanbieder met datacenters in Europa wel en niet verandert, lees je bij Amerikaanse cloud in Europa.

Andere Europese aanbieders

Ook in de EU en Noorwegen bestaan opslagdiensten. Het overzicht staat bij de Europese cloudaanbieders per land.