{"id":2304,"date":"2026-09-24T11:48:54","date_gmt":"2026-09-24T10:48:54","guid":{"rendered":"https:\/\/sooma.com\/?p=2304"},"modified":"2026-09-24T12:33:49","modified_gmt":"2026-09-24T11:33:49","slug":"aan-wie-gehoorzaamt-uw-e-mail","status":"publish","type":"post","link":"https:\/\/sooma.com\/nl\/a-quem-obedece-o-seu-email\/","title":{"rendered":"Aan wie legt uw e-mail verantwoording af?"},"content":{"rendered":"

Wanneer een Europees bedrijf een e-maildienst afneemt, vraagt het zelden onder welk recht die dienst valt. Het vraagt naar prijs, opslag en of het werkt in Outlook. En toch is dat de vraag die al het andere bepaalt, want gegevens bevinden zich niet alleen op een plek: ze vallen onder een jurisdictie. In het afgelopen decennium is duidelijk geworden dat die twee niet hoeven samen te vallen.<\/strong><\/em><\/p>\n

Twee verschillende grammatica's<\/h2>\n

De Europese rechtstraditie denkt over soevereiniteit in termen van grondgebied. Het recht geldt voor wat binnen de grenzen gebeurt, en de AVG heeft die logica uitgebreid: gegevens van Europeanen reizen beschermd, en mogen de Unie alleen verlaten naar landen die gelijkwaardige waarborgen bieden.<\/p>\n

De Amerikaanse traditie vertrekt van een ander principe. Het aanknopingspunt is niet de bodem, maar de persoon: nationaliteit en, bovenal, zeggenschap. Een bedrijf dat in de Verenigde Staten is opgericht, of onder zeggenschap staat van een Amerikaans bedrijf, blijft onderworpen aan Amerikaans recht, waar het ook actief is en waar het ook opslaat wat het opslaat. Het is geen anomalie en geen manoeuvre. Het is hoe dat systeem zijn eigen gezag begrijpt.<\/p>\n

Zolang de twee werelden elkaar niet raakten, was het verschil iets voor de handboeken. Toen de hele economie op servers ging leven, werd het het centrale probleem van de Europese digitale soevereiniteit.<\/p>\n

Hoe het Amerikaanse model wereldwijd bereik kreeg<\/h2>\n

Het keerpunt was oktober 2001. Na 9\/11 breidde de Patriot Act de bevoegdheden voor inlichtingenvergaring aanzienlijk uit, met een impliciet principe dat de twee decennia daarna zou bepalen: in zaken van nationale veiligheid gaat toegang tot informatie boven bezwaren van vorm.<\/p>\n

Wat volgde, was beslissender dan de Patriot Act zelf. In 2008 gaf Section 702 van FISA toestemming om, voor buitenlandse inlichtingendoeleinden, communicatie te verzamelen van niet-Amerikanen buiten de Verenigde Staten, bij Amerikaanse aanbieders van elektronische diensten. Zonder dat de doelwitten werden ingelicht, en zonder dat zij over verdedigingsmiddelen beschikten die vergelijkbaar zijn met die in Europa.<\/p>\n

Let op de constructie. De wet beschermt buitenlanders niet minder uit onachtzaamheid. Zij beschermt hen bewust minder, omdat het Vierde Amendement een recht van Amerikanen is.<\/p>\n

2013: het jaar waarin het debat ophield technisch te zijn<\/h2>\n

In juni 2013 toonden de onthullingen van Edward Snowden de werkelijke omvang van de verzamelprogramma's. Maar het was in oktober dat de kwestie van expertdebat uitgroeide tot diplomatieke crisis: documenten wezen erop dat de NSA de mobiele telefoon van Angela Merkel had afgeluisterd. De reactie van de bondskanselier ging het Europese vocabulaire in, \u201cafluisteren onder vrienden, dat doe je niet\u201d, en het ongemak tussen Berlijn en Washington hield jaren aan.<\/p>\n

Eerlijkheid over de details is belangrijk. Het Duitse strafrechtelijke onderzoek werd in 2015 uiteindelijk gesloten, omdat de beschikbare documenten niet konden aantonen waar en hoe de onderschepping had plaatsgevonden. Wat bewezen werd, was niet het misdrijf. Het was de asymmetrie. Een Europese regering ontdekte dat zij de vertrouwelijkheid van haar eigen communicatie niet in de hand had, en dat zij geen instrumenten had om dat aan te vechten.<\/p>\n

De zaak die de kwestie definitief beslechtte<\/h2>\n

Het doorslaggevende bewijs kwam via het gewone recht, zonder schandaal. In december 2013 verplichtte een Amerikaans bevel Microsoft om de inhoud van een e-mailaccount te overhandigen. Het bedrijf stelde vast dat de berichten zich in een datacenter in Dublin bevonden en weigerde ze af te geven, met een eenvoudig argument: een bevel uit de Verenigde Staten reikt niet tot een server in Ierland. In 2016 stelde het Court of Appeals het bedrijf in het gelijk.<\/p>\n

Het hield twee jaar stand. In maart 2018 nam het Congres de CLOUD Act aan, die Amerikaanse aanbieders verplichtte gegevens in hun bezit, bewaring of onder hun zeggenschap te overhandigen, of die gegevens zich nu binnen of buiten het nationale grondgebied bevinden. Er werd een nieuw bevel uitgevaardigd onder de nieuwe wet, Microsoft voldeed eraan, en het Supreme Court verklaarde de zaak zonder voorwerp.<\/p>\n

De les is duidelijk en nog steeds actueel: een datacenter bouwen in Europa verandert niets aan de jurisdictie van degene die het exploiteert<\/strong>. De fysieke locatie van de servers is een antwoord op de verkeerde vraag.<\/p>\n

Het Europese antwoord, drie keer ontoereikend<\/h2>\n

Aan Europese zijde was de beproefde oplossing altijd dezelfde: een politiek akkoord dat de Verenigde Staten tot veilige bestemming voor gegevens verklaarde.<\/p>\n

Safe Harbor viel in 2015, met het arrest Schrems I. Het Privacy Shield dat het verving, viel in 2020, met Schrems II, waarin het Hof van Justitie concludeerde dat de Amerikaanse surveillancewetgeving Europese burgers noch gelijkwaardige waarborgen noch doeltreffende rechtsmiddelen bood. Het derde akkoord, het Data Privacy Framework van 2023, steunde op \u00e9\u00e9n essentieel onderdeel: het bestaan van bestuursorganen die onafhankelijk zijn van de Amerikaanse uitvoerende macht.<\/p>\n

In juni 2026 is dat onderdeel weggenomen. De uitspraak van het Amerikaanse Supreme Court in Trump v. Slaughter maakte een einde aan de onafhankelijkheid van de Federal Trade Commission, en de aanvechting van het akkoord, door velen al \u201cSchrems III\u201d genoemd, is opnieuw in gang gezet.<\/p>\n

Drie akkoorden, drie zwakheden van dezelfde soort. Niet uit kwade trouw van wie ze onderhandelde, maar omdat geen enkel politiek akkoord twee onverenigbare definities van soevereiniteit met elkaar kan verzoenen.<\/p>\n

Wat dit betekent voor beslissers<\/h2>\n

Voor een Europees bedrijf of een overheidsinstantie is de praktische conclusie minder dramatisch dan ze lijkt, en beter uitvoerbaar.<\/p>\n

De vraag die u een aanbieder stelt, is niet waar de servers staan. Het is onder welk recht de entiteit valt die ze exploiteert, en wie er zeggenschap over heeft<\/strong>. Als het antwoord een Amerikaans bedrijf omvat, of een bedrijf dat daaronder valt, komt de compliance van de organisatie af te hangen van de geldigheid van een internationaal akkoord dat al twee keer is gevallen en voor de derde keer wordt aangevochten.<\/p>\n

Als het antwoord een Europees bedrijf is, in Europese handen en uitsluitend onderworpen aan Europees recht, verdwijnt de vraag. Niet omdat iemand meer belooft, maar omdat er geen tweede rechtsstelsel is dat toegang opeist.<\/p>\n

Voor beroepen met een geheimhoudingsplicht is de redenering nog directer. Een advocaat, een arts of een ambtenaar is niet alleen verantwoordelijk voor wat hij openbaart. Hij is verantwoordelijk voor de architectuur die hij heeft gekozen om te bewaren wat niet openbaar mag worden.<\/p>\n

 <\/p>\n

Digitale soevereiniteit is geen vlag. Het is precies weten aan wie de infrastructuur die de informatie van uw organisatie bewaart, verantwoording aflegt.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

Twee opvattingen van soevereiniteit, en waarom de Europese niet beschermt wat ze belooft.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_titles_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_fb_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_twitter_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2304","post","type-post","status-publish","format-standard","hentry","category-soberania-digital"],"_links":{"self":[{"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/posts\/2304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/comments?post=2304"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/posts\/2304\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/media?parent=2304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/categories?post=2304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/nl\/wp-json\/wp\/v2\/tags?post=2304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}