Cloud

Op deze pagina vindt u adviezen en richtlijnen van de Vlaamse Toezichtcommissie over het verwerken van persoonsgegevens in eigen datacenters of die van al dan niet Europese verwerkers. Het betreft ook de (on)mogelijkheden en voorwaarden voor het gebruik van de publieke cloud.

10 november 2022

Advies uit eigen beweging VTC nr. 2022/02 van 11 oktober 2022 betreffende hosting van persoonsgegevens. Dit is een technische aanvulling bij het advies VTC/A/2020/05.

Bekijk het advies. 

In het kort.

Advies VTC nr. 12/2021 van 15 februari 2022 m.b.t richtlijnen voor verwerking van persoonsgegevens met algemene kantoortoepassingen in de cloud bij lokale besturen (en andere kleinere Vlaamse bestuursinstanties). Dit is een specifieke toepassing en aanvulling van het advies VTC/A/2020/05.
Bekijk de richtlijnen

Advies en waarschuwing 8 september 2020 dataplatformen in publieke cloud:  VTC_A_2020_05_Advies

In het kort.

Reacties naar aanleiding van het advies VTC/A/2020/05.

Hier vindt u andere adviezen en aanbevelingen van de Vlaamse Toezichtcommissie over niet-Europese verwerkers.

DPIA

Als de verwerking voldoet aan criterium 18) van de lijst van de Vlaamse Toezichtcommissie van het soort verwerkingen waarvoor een gegevensbeschermingseffectbeoordeling verplicht is voor de Vlaamse bestuursinstanties (of een ander criterium) is het opstellen van een DPIA/GEB verplicht:

"18) wanneer voor grootschalige verwerkingen van gegevens als vermeld onder punt 3) of van personen vermeld in 7), 8), 9) en 10) beroep gedaan wordt op niet-Europese leveranciers en niet uitgesloten is dat die toegang hebben tot de persoonsgegevens; LEVERANCIERS"

De VTC biedt ook een aparte tool voor het beoordelen van risico's voor de betrokkenen aan.

Smals heeft een Cloud Security model ontwikkeld om het beveiligingsniveau van een clouddienst te kunnen evalueren. Hier vindt u de link naar het model en een begeleidende presentatie (pdf 3MB). (Deze presentatie is in Engels en bestaat ook in het Frans. Als er voldoende vraag naar is, wordt er een Nederlands vertaling gevraagd. Mail hiervoor naar de VTC.