Wettelijke aspecten van privacybescherming
Bij het gebruik van OVHcloud-services bieden we de mogelijkheid om uw persoonsgegevens uitsluitend binnen de Europese Unie (EU) te hosten. Hierdoor bent u beschermd tegen de toepassing van extraterritoriale wetten uit landen buiten de EU.
Onze klanten kunnen er echter ook voor kiezen om persoonsgegevens te verwerken op infrastructuren van OVHcloud die zich buiten de EU of de Europese Economische Ruimte (EER) bevinden, zoals in India, Australië of Singapore.
OVHcloud garandeert dat haar IT-systemen, rechtspersonen en intern beleid voldoen aan de wetten van elk land waar deze klantgegevens worden gehost.
Naast deze verbintenis heeft OVHcloud met elk van haar dochterondernemingen standaardcontractbepalingen (“Standard Contractual Clauses”) afgesloten om haar klanten te garanderen dat de verwerking van persoonsgegevens buiten de EER door technische en operationele maatregelen wordt gedekt, die een bescherming bieden die gelijkwaardig is aan die van de AVG (GDPR).
OVHcloud herinnert haar klanten er echter aan dat ze, alvorens persoonsgegevens buiten de EU of de EER te versturen, zelf verantwoordelijk zijn voor het verrichten van adequate juridische analyses om vast te stellen of deze gegevensoverdracht legaal is.
Hieronder vindt u een niet-uitputtende lijst van de belangrijkste toepasselijke teksten met betrekking tot de bescherming van persoonsgegevens in de EU en in niet-EU-landen waar OVHcloud infrastructuren heeft voor het hosten van gegevens.
Europese Unie
| Juridische tekst |
Canada
| Juridische tekst |
| (Ontario MFIPPA) |
Ivoorkust
India
| Juridische tekst |
| Information Technology Act 2000 (“IT Act”) |
| Information Technology Rules 2011 (Reasonable Security Practices and Procedures and Sensitive Personal Data) |
| Direction No. 20(3)/2022-CERT-In (‘the Direction’), under Section 70B of the IT Act 2000, on information security practices and reporting of cyber incidents ('the Direction'), |
| Information Technology Rule 2013 (Indian Computer Emergency Response Team and Manner of Performing Functions and Duties) |
| Digital Personal Data Protection Act of 11 August 2023 |
Marokko
Noorwegen
Nieuw-Zeeland
Er zijn momenteel zes richtlijnen: