De GDPR (Algemene Verordening Gegevensbescherming / AVG) en de Amerikaanse CLOUD Act bevinden zich in een direct juridisch conflict over datatoegang en privacy. Waar de GDPR de privacy van Europese burgers beschermt door datadeling aan banden te leggen, verplicht de CLOUD Act Amerikaanse techbedrijven juist om data af te staan aan Amerikaanse opsporingsdiensten. Dit geldt ongeacht waar de servers staan, waardoor data in Europese datacenters van Amerikaanse providers alsnog kwetsbaar is.

De wetten uitgelegd

• GDPR (EU): Beschermt persoonsgegevens van EU-inwoners. Artikel 48 verbiedt het zomaar overdragen van data aan autoriteiten buiten de EU op basis van buitenlandse vonnissen, tenzij er een specifiek internationaal verdrag (zoals een MLAT) is.  ...