voorbeeldorganisatie.nl

Wat betekent dit voor u

Een niet-Europese overheid kan bij deze leverancier inzage in uw gegevens vorderen zonder dat u daarover wordt geïnformeerd. Ook als de servers in de EU staan. Aangezien het uw kritieke diensten betreft, raakt dit direct de vertrouwelijkheid van uw bedrijfscommunicatie.

Wat kunt u doen

Overweeg voor deze kritieke dienst(en) een Europese alternatieve aanbieder, of bespreek met uw leverancier passende waarborgen per dienst: voor e-mail onderzoek de mogelijkheid tot client-side versleuteling, versleuteling op de servers met eigen sleutelbeheer en een exitplan voor mailboxdata; voor nameservers: een tweede, onafhankelijke DNS-provider en een registry lock (DNS-gegevens zijn openbaar; versleuteling biedt hier geen bescherming); voor webhosting: een Europese hostingpartij of eigen sleutelbeheer voor de opgeslagen gegevens.

Relevante diensten

Wat betekent dit voor u

De EU beschouwt het beschermingsniveau als gelijkwaardig; dit is het laagste risiconiveau van buitenlandse rechtsmacht en vraagt vooral om vastlegging.

Wat kunt u doen

Geen aanvullende actie vereist; leg voor de volledigheid vast dat het om een land met een EU-adequaatheidsbesluit gaat, zodat dit bij vragen eenvoudig aantoonbaar is.

Relevante diensten

Wat betekent dit voor u

Van deze diensten is niet vast te stellen wie de leverancier is en waar gegevens naartoe gaan. Dat is een blinde vlek in uw leveranciersoverzicht.

Wat kunt u doen

Laat deze niet-geclassificeerde diensten handmatig beoordelen om vast te stellen welke partij en jurisdictie erbij betrokken zijn, zodat het risicobeeld volledig blijft.

Relevante diensten

Wat betekent dit voor u

Bij een prijsverhoging, contractwijziging of storing bij deze partij heeft u op korte termijn geen alternatief. Dat verzwakt uw onderhandelingspositie en maakt overstappen kostbaar.

Wat kunt u doen

Breng in kaart welke bedrijfskritieke functies bij Cloudflare en Google liggen en onderzoek voor de belangrijkste een alternatieve partij, zodat u bij uitval of contractwijziging niet volledig afhankelijk bent van één aanbieder.

Relevante diensten

Wat betekent dit voor u

Uitval van, of een geschil met, deze ene partij raakt meerdere kritieke functies tegelijk. De continuïteit van uw dienstverlening hangt daarmee aan één leverancier.

Wat kunt u doen

Onderzoek voor de belangrijkste van deze kritieke functies of een alternatieve leverancier of uitwijkmogelijkheid beschikbaar is, zodat een geschil of storing bij deze partij niet meteen meerdere onderdelen van uw bedrijfsvoering raakt.

Relevante diensten

Wat betekent dit voor u

Wordt de toegang tot deze diensten beperkt — bijvoorbeeld door sancties of exportmaatregelen — dan kunnen kritieke functies zoals e-mail of uw website onbereikbaar worden, zonder dat u daar zelf invloed op heeft.

Wat kunt u doen

Breng in kaart hoe afhankelijk uw bedrijfsvoering is van de beschikbaarheid van Cloudflare, Microsoft, en bespreek met deze leverancier(s) welke garanties er zijn voor continuïteit bij geopolitieke ontwikkelingen.

Relevante diensten

Wat betekent dit voor u

Trekt deze certificaatautoriteit zich terug of wordt zij onbereikbaar, dan moet u op korte termijn certificaten elders onderbrengen. De vertrouwelijkheid van uw gegevens is hierbij niet in het geding.

Wat kunt u doen

Geen actie vereist voor de vertrouwelijkheid van uw gegevens; neem dit hooguit mee als aandachtspunt in uw leveranciersoverzicht voor certificaatbeheer.

Wat betekent dit voor u

Valt deze ene voorziening uit, dan is er geen automatische uitwijk en zijn uw domein of website tijdelijk onbereikbaar.

Wat kunt u doen

Ga na of anycast DNS of een CDN/load-balancer de beschikbaarheid al afdekt; is dat niet het geval, overweeg dan een uitwijkscenario voor deze infrastructuur (alle nameservers bij één DNS-provider (Cloudflare)) uit te werken.

Relevante diensten

Wat betekent dit voor u

Betrokkenen worden niet volledig geïnformeerd over wie hun gegevens verwerkt. Dat raakt de informatieplicht (AVG art. 13) en is voor een toezichthouder eenvoudig vast te stellen.

Wat kunt u doen

Vul de privacyverklaring aan met de nog ontbrekende dienst(en) inclusief het toegepaste doorgiftemechanisme; deze aanvulling is doorgaans binnen afzienbare tijd door te voeren.

Relevante diensten