De Privatim cloudnorm is een gezaghebbende positiebepaling van Privatim, de Conferentie van Zwitserse Gegevensbeschermingscommissarissen, die stelt dat cloudproviders bij de verwerking van gevoelige persoonsgegevens door overheidsorganen technisch aantoonbaar geen toegang mogen hebben tot de encryptiesleutels van de opgeslagen data. Deze eis gaat verder dan gangbare marktpraktijken en biedt compliance officers en IT-beslissers een concreet architectuurcriterium dat ook buiten de Zwitserse rechtsorde als inkoopbenchmark bruikbaar is.
Wat houdt de Privatim-positie precies in
Privatim publiceerde in november 2025 een geactualiseerd standpunt over cloudgebruik door Zwitserse overheidsorganen. De kerneis luidt dat cloudaanbieders geen toegang mogen hebben tot de versleutelingssleutels die nodig zijn om persoonsgegevens te ontcijferen. Privatim formuleert dit als volgt:
“Cloudanbieter dürfen keinen Zugriff auf die Verschlüsselungsschlüssel haben, die zur Entschlüsselung der Personendaten verwendet werden.” (Privatim, Conferentie van Zwitserse Gegevensbeschermingscommissarissen)
De norm richt zich primair op Zwitserse overheidsorganen, scholen, ziekenhuizen en andere publiekrechtelijke instellingen die persoonsgegevens verwerken onder de Federale wet op de gegevensbescherming (nDSG/FADP), die op 1 september 2023 in werking trad. In het bijzonder geldt de strengste eis voor bijzondere categorieën van persoonsgegevens: gezondheidsdata, biometrische gegevens, politieke opvattingen en strafrechterlijke informatie. Voor gewone bedrijfsdata gelden lichtere, maar nog steeds aantoonbare beveiligingseisen.
Zwitserse FADP versus AVG: overlapping en verschillen
De nDSG/FADP is door de Europese Commissie erkend als gelijkwaardig aan de AVG via een adequaatheidsbesluit, waardoor gegevensoverdracht van EU naar Zwitserland zonder aanvullende maatregelen op basis van AVG artikel 46 mogelijk is. Toch zijn er relevante verschillen voor organisaties die Zwitserse cloudleveranciers overwegen.
| Aspect | AVG (EU) | nDSG/FADP (Zwitserland) |
|---|---|---|
| Adequaatheid voor EU-doorgifte | Niet van toepassing (bronland) | Erkend door Europese Commissie |
| Toezichthouder | Nationale APen (bijv. AP, CNIL) | FDPIC (Federale Gegevensbeschermingscommissaris) |
| Reikwijdte CLOUD Act | Van toepassing op US-providers actief in EU | Van toepassing op US-providers actief in CH |
| Bescherming bankgeheim | Niet specifiek geregeld | Sterk verankerd, ook bij datavorderingen |
| Encryptie-eis voor cloud | Geen expliciete key-management-eis in AVG | Privatim-norm: provider mag nooit sleutelbeheer hebben |
De FDPIC (Federale Gegevensbeschermingscommissaris, ook bekend als EDÖB) publiceert aanbevelingen en toezichtrapportages die leidinggevend zijn voor de uitleg van de nDSG. Voormalig FDPIC Adrian Lobsiger stelde hierover:
“Die Schweiz bietet einen hohen Datenschutzstandard, der mit dem europäischen Recht vergleichbar ist, aber die extraterritoriale Anwendung des US-Rechts bleibt eine reale Bedrohung für Daten bei US-Anbietern.” (Adrian Lobsiger, voormalig FDPIC)
Jurisdictionele grenzen van de Zwitserse bescherming
Zwitserland biedt geen absolute bescherming. De jurisdictionele realiteit kent drie beperkingen die compliance officers expliciet moeten meewegen.
De CLOUD Act en het eigendomscriterium: De Amerikaanse CLOUD Act (18 U.S.C. § 2713, van kracht sinds 2018) verplicht cloudproviders met een juridische nexus in de VS om data af te staan, ongeacht de fysieke opslaglocatie. Een Zwitserse provider die geen Amerikaanse aandeelhouders, dochterondernemingen of contractuele relaties met Amerikaanse entiteiten heeft, valt buiten de directe reikwijdte. Dit is een feitelijke toets, geen nationaliteitstoets van de provider.
Mutual Legal Assistance Treaties (MLAT): Zwitserland heeft een MLAT-verdrag met de Verenigde Staten. Dit verdrag regelt hoe de VS via officiële rechtshulpverzoeken toegang kan vragen tot data die bij Zwitserse providers is opgeslagen. Het MLAT-proces is aanzienlijk trager en formeler dan een directe CLOUD Act-vordering en biedt de betrokken partij meer rechtsbeschermingsmogelijkheden, waaronder bezwaar bij de Zwitserse rechter. Dit is een reële, maar niet waterdichte beschermingslaag.
Zwitserse overheidsvordering: Ook de Zwitserse overheid kan bij strafrechtelijk onderzoek toegang vorderen via de Zwitserse Code of Criminal Procedure. Zero-knowledge-encryptie waarbij de provider zelf geen sleutels bezit, maakt ook deze vorderingen technisch onuitvoerbaar bij de provider. De sleutels bevinden zich dan immers uitsluitend bij de klant zelf.
Technische architectuurvereisten: client-side en zero-knowledge-encryptie
De Privatim-norm vertaalt zich in concrete technische eisen. Client-side encryptie betekent dat versleuteling plaatsvindt op het apparaat van de gebruiker, voordat data de infrastructuur van de provider bereikt. Zero-knowledge-opslag is het gevolg: de provider bewaard uitsluitend versleutelde blobs en heeft geen kennis van de inhoud, de structuur of de sleutels.
In de praktijk vereist dit het volgende van een cloudoplossing:
- Sleutelgeneratie en -opslag uitsluitend bij de klant, bij voorkeur via een Hardware Security Module (HSM) of een door de klant beheerde key management service (KMS).
- End-to-end-versleutelde synchronisatie waarbij de server nooit plain-text ziet, ook niet tijdelijk tijdens verwerking.
- Versleutelde metadata waar mogelijk, omdat metadata-analyse ook gevoelige informatie kan onthullen.
- Auditlogs die aantonen wanneer wie met welke sleutel toegang heeft gehad, uitsluitend toegankelijk voor de klant.
Platforms zoals Nextcloud met end-to-end-encryptiemodule, of Proton Drive, zijn voorbeelden van architecturen waarbij dit technisch afdwingbaar is. De kwaliteit van de implementatie verschilt echter per versie en configuratie, wat onafhankelijke technische verificatie noodzakelijk maakt.
De Privatim-norm als inkoopbenchmark voor Nederlandse en EU-organisaties
Nederlandse en andere EU-organisaties die onder de AVG vallen, zijn niet juridisch gebonden aan de Privatim-norm. Toch is de norm bruikbaar als een precies geformuleerd inkoopcriterium, juist omdat de AVG zelf geen specifieke key-management-eisen bevat voor cloudverwerking.
Bij leveranciersselectie kan een compliance officer de volgende eisen uit de Privatim-norm operationaliseren als contractuele en technische verificatiepunten:
- Contractueel: De verwerkersovereenkomst (AVG artikel 28) dient expliciet te vermelden dat de provider geen toegang heeft tot encryptiesleutels en dat dit technisch is geborgd. Vraag om een key management policy als bijlage.
- Eigendomsstructuur: Verifieer via het handelsregister of de Zwitserse equivalent (Handelsregisteramt) of de provider directe of indirecte banden heeft met Amerikaanse entiteiten die de CLOUD Act van toepassing kunnen maken.
- Technische audit: Laat een onafhankelijke partij verifiëren dat de provider bij een gesimuleerde vordering inderdaad geen bruikbare data kan afgeven omdat de sleutels ontbreken.
- Certificering: Kijk naar ISO/IEC 27001-certificering aangevuld met specifieke clausules over key management, of naar C5-attestering (BSI Duitsland) als aanvullend kwaliteitsanker.
Voor EU-organisaties die data doorgeven aan Zwitserse providers geldt dat Zwitserland beschikt over een adequaatheidsbesluit. Een aanvullende maatregel op basis van AVG artikel 46, zoals standaardcontractbepalingen, is formeel niet vereist. Wel is het raadzaam om contractueel vast te leggen dat de provider de klant onmiddellijk informeert bij ontvangst van een buitenlandse gegevensvordering.
Kwantumveilige encryptie als volgende laag
Zero-knowledge-encryptie lost het sleutelbeheerprobleem op voor de huidige dreiging. De opkomst van kwantumcomputers introduceert een nieuwe dimensie: het “harvest now, decrypt later”-aanvalspatroon, waarbij tegenstanders vandaag versleuteld dataverkeer opslaan met de bedoeling dit te ontcijferen zodra kwantumcomputers beschikbaar zijn. NIST publiceerde in 2024 de eerste post-kwantumstandaarden: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA). Organisaties in overheidssectoren, de juridische sector en de financiële sector die data voor langere termijn bewaren, moeten bij leverancierselectie nu al vragen naar een concrete migratiekaart naar deze kwantumveilige algoritmen.
Compliance en NIS-2
De NIS-2-richtlijn (Richtlijn (EU) 2022/2555), die lidstaten uiterlijk in oktober 2024 dienden te implementeren, verplicht organisaties in essentiële en belangrijke sectoren tot aantoonbare beheersing van toeleveringsketensrisico’s. Een cloudprovider waarvan de sleutels buiten de macht van de klant liggen, vormt een toeleveringsketensrisico dat NIS-2 expliciet adresseert. De combinatie van Privatim-norm (geen sleuteltoegang bij provider) en post-kwantummigratie biedt een aaneengesloten architectuurstrategie die zowel NIS-2 als AVG dekt.
FAQ: Privatim cloudnorm en soevereine encryptie
Geldt de Privatim-cloudnorm ook voor Nederlandse overheidsorganisaties?
Nee, de Privatim-norm is formeel gericht op Zwitserse overheidsorganen die onder de nDSG/FADP vallen. Maar de technische eis dat cloudproviders geen toegang mogen hebben tot encryptiesleutels is bruikbaar als objectief inkoopcriterium voor elke organisatie, ook in Nederland, die gevoelige persoonsgegevens in de cloud verwerkt en wil voldoen aan de AVG.
Wat is het verschil tussen server-side encryptie en zero-knowledge-encryptie?
Bij server-side encryptie beheert de cloudprovider de sleutels en kan hij technisch gezien bij de data. Bij zero-knowledge-encryptie worden de sleutels uitsluitend bij de klant gegenereerd en bewaard. De provider ziet alleen versleutelde data en kan die niet ontcijferen, ook niet op juridische vordering van een buitenlandse overheid.
Beschermt een Zwitserse datalocatie mij volledig tegen de Amerikaanse CLOUD Act?
Nee, niet automatisch. De CLOUD Act geldt voor providers met een juridische aanwezigheid in de VS, ongeacht waar data staat. Een Zwitserse provider zonder Amerikaanse aandeelhouders, servers of bedrijfsactiviteiten in de VS valt buiten de directe reikwijdte. Maar ook dan speelt het Mutual Legal Assistance Treaty (MLAT) tussen de VS en Zwitserland een rol bij eventuele vorderingen.
Hoe toets ik als compliance officer contractueel of een leverancier aan de Privatim-norm voldoet?
Vraag om een schriftelijke verklaring dat encryptiesleutels uitsluitend door de klant worden beheerd (key management policy), laat dit vastleggen in de verwerkersovereenkomst, en verifieer het technisch via een onafhankelijke audit of penetratietest. Vraag ook naar de eigendomsstructuur van de leverancier om te beoordelen of Amerikaanse jurisdictie van toepassing kan zijn.
Wat verandert er met de komst van post-kwantumcryptografie voor soevereine cloudopslag?
Huidige RSA- en ECC-encryptie is kwetsbaar voor kwantumcomputers via het “harvest now, decrypt later”-aanvalspatroon. NIST heeft in 2024 de eerste post-kwantumstandaarden gepubliceerd (FIPS 203, 204 en 205). Organisaties die nu al gevoelige data voor lange termijn opslaan, doen er verstandig aan te inventariseren welke leveranciers een migratieroute naar kwantumveilige algoritmen bieden.
