Data Sovereignty
Het principe dat data onder de wetten valt van het land of de regio waar ze wordt verzameld, opgeslagen of verwerkt.
Wat is Data Sovereignty?
Data sovereignty (datasoevereiniteit) is het principe dat data onder de wetten valt van het land of de regio waar ze wordt verzameld, opgeslagen of verwerkt. Het bepaalt welke overheid toegang tot de data kan eisen en welke privacy- en beveiligingsregels gelden. Het wordt vaak verward met data residency, dat alleen beschrijft waar data fysiek staat. Data die in Frankfurt staat bij een aanbieder met een hoofdkantoor elders, kan ook onder de wetten van dat thuisland vallen. Daarom gaat soevereiniteit over juridische zeggenschap en niet over locatie. In e-commerce speelt het vooral bij klant- en ordergegevens onder de AVG, maar het raakt ook productdata, leveranciersbestanden en prijzen die je deelt met cloudtools. Weten waar elk systeem je data bewaart en wie erbij kan, hoort bij data governance.
Waarom Data Sovereignty belangrijk is voor e-commerce
Webshops werken met veel cloudtools: een webshopplatform, een PIM, e-mail, analytics en betaalproviders. Elk daarvan bewaart data ergens en valt onder een bepaald rechtsgebied. Verkoop je in de EU, dan moet je persoonsgegevens verwerken volgens de AVG, inclusief regels voor doorgifte buiten de EU. Als je weet waar je data staat, wie erbij kan en hoe je haar meeneemt, verklein je het juridische risico en kun je makkelijker van leverancier wisselen.
Voorbeelden van Data Sovereignty
- 1Een Europese retailer kiest een e-mailplatform dat abonneegegevens in de EU opslaat en sluit een verwerkersovereenkomst af.
- 2Een merk controleert vanuit welk land zijn PIM-leverancier en diens subverwerkers werken voordat het prijslijsten van leveranciers uploadt.
- 3Een webshop die uitbreidt naar een land met lokalisatieregels voor data, bewaart klantgegevens daar op lokale servers.
- 4Een verkoper zorgt dat hij zijn volledige catalogus altijd kan exporteren, zodat zijn productdata niet vastzit bij één leverancier.
Hoe WISEPIM helpt
- Export laat je altijd een volledige kopie van je productdata maken.
- Brand Portals laten je productdata naar buiten delen zonder toegang tot je werkruimte te geven.
- Operation history undo (betaalde plannen) laat je wijzigingen in je catalogus terugdraaien.
- WISEPIM is SOC 2 Type II aligned, met een formele audit gepland.
Veelgemaakte fouten met Data Sovereignty
- Data residency gelijkstellen aan datasoevereiniteit; waar data staat, bepaalt nog niet welke wetten gelden.
- De subverwerkers van je cloudtools niet controleren.
- Tools kiezen zonder manier om je data in een bruikbaar formaat te exporteren.
- Aannemen dat productdata nooit persoonsgegevens bevat, terwijl contactpersonen van leveranciers en gebruikersnamen er vaak in staan.
Tips voor Data Sovereignty
- Maak een lijst van elke tool die je product-, klant- of ordergegevens bewaart en waar die gehost wordt.
- Lees de verwerkersovereenkomst en de lijst met subverwerkers van elke leverancier.
- Test de export van je productcatalogus voordat je van een tool afhankelijk wordt.
- Loop de lijst opnieuw na als je een nieuw land betreedt.
Trends rondom Data Sovereignty
- Initiatieven voor een soevereine cloud in Europa, zoals Gaia-X.
- Meer landen die wetten voor datalokalisatie invoeren.
- Klanten en partners die bij inkoop vragen naar details over gegevensverwerking.
- Regels voor dataportabiliteit, zoals de Europese Data Act, die overstappen makkelijker maken.
Tools voor Data Sovereignty
- WISEPIM
- AWS (hosting per regio)
- Microsoft Azure (EU-regio's)
- OneTrust (privacybeheer)
- Akeneo