Als ondernemer heb je waarschijnlijk je hele bedrijfsvoering in de cloud staan. Microsoft 365, AWS, Google Workspace of Dropbox: ze maken je werk makkelijker en schaalbaar. Maar wist je dat de locatie van je server minder bescherming biedt dan je denkt?
De boosdoener? De US CLOUD Act. En in 2026 is dit een juridisch hoofdpijndossier dat je niet kunt negeren.
Veel mensen denken dat het een digitale regelgeving is, maar de afkorting staat voor Clarifying Lawful Overseas Use of Data. Het is een Amerikaanse wet die bepaalt dat Amerikaanse bedrijven (zoals Microsoft of Google) verplicht zijn om data te overhandigen aan de Amerikaanse overheid als daar een gerechtelijk bevel voor is.
In 2026 is dit een heel ander gegeven. Met de komst van AI zijn heel wat mensen op korte tijd gebruik gaan maken van LLM’s zoals ChatGPT of Gemini. Hierbij worden vaak interne documenten of persoonlijke info gebruikt. Echter is voor velen nog onbekend dat wanneer je een prompt of document oplaadt in een tool zoals ChatGPT, jouw data tot wel een maand lang bijgehouden mag worden. Door de CLOUD act betekent dit concreet dat al deze data opgevraagd mag worden door de overheid, en dat al jouw interne gegevens niet meer privé zijn.
Het maakt voor de CLOUD Act niet uit waar die data fysiek staat. Zelfs als jouw klantgegevens op een server in Brussel of ergens anders in België staan, kan de Amerikaanse overheid deze opeisen bij het Amerikaanse moederbedrijf.
Hier raakt de Belgische onderneming klem tussen twee vuren:
Als ondernemer zit je geklemd tussen twee vuren. Geef je de data af? Dan riskeer je een fikse sanctie van de Gegevensbeschermingsautoriteit (GBA). Weiger je? Dan breng je jouw softwareleverancier in conflict met de Amerikaanse wetgeving.
Er zijn uitstekende alternatieven: denk aan partijen die geen Amerikaans hoofdkantoor hebben. Zij vallen simpelweg niet onder de CLOUD Act.
Gebruik je toch de grote Amerikaanse platformen? Zorg dan voor end-to-end encryptie waarbij jij de sleutels in eigen beheer houdt. Als de provider dan data moet afstaan, overhandigen ze onleesbaar gebrabbel..
Veel Belgische softwareoplossingen (SaaS) lijken lokaal, maar draaien op de achtergrond op servers van Amazon of Microsoft. Vraag je leverancier specifiek naar hun strategie rondom de CLOUD Act.
