Estland Bewaart Landgegevens in Luxemburg
Estland vertrouwt zijn terabytes aan informatie toe aan zijn bondgenoten om de beveiliging van belangrijke overheidssystemen te verbeteren.
Langdurige politieke stabiliteit en welvaart hebben van Luxemburg, een klein Europees land, een betrouwbare locatie gemaakt voor de opslag van gevoelige gegevens.
Luxemburg heeft 23 hightech datacenters en snelle internetverbindingen, waarvan de meeste in de afgelopen 10 jaar zijn gebouwd. NAVO en de Europese Unie kozen in het verleden voor Luxemburg om gegevens op te slaan. Luxemburg is nu Estland's voorkeursland voor gegevensopslag.
Begin juni heeft Estland vier belangrijke databases met informatie, waaronder land- en bedrijfsregisters, overgebracht naar servers in een van Luxemburg's hoogbeveiligde datacenters.
Estland Bewaart Landgegevens in Luxemburg
Zes verschillende datapakketten zijn gepland om in september te worden verplaatst.
“Onze overheid leverde datacenterdiensten samen met immuniteit. Dit is het innovatieve deel ervan,” zei Patrick Houtsch, directeur van Luxemburg's overheidsinformatiecentrum. “Natuurlijk hadden ze hun gegevens in een publieke cloud of bij een serviceprovider kunnen opslaan, maar ze zouden niet dezelfde garanties hebben in termen van volledige bescherming en weten waar de informatie is.”
In een tijd waarin technologiebedrijven steeds meer wantrouwen ondervinden, vertrouwt Estland zijn terabytes aan informatie toe aan zijn bondgenoten in de hoop de beveiliging van belangrijke overheidssystemen te verbeteren. De 1,3 miljoen burgers van Estland kunnen binnen enkele minuten online belastingaangifte doen, stemmen, bankzaken regelen, reisarrangementen maken en toegang krijgen tot medische dossiers met behulp van een hightech nationale ID-kaartsysteem.
In 2007 werd Estland blootgesteld aan een cyberaanval die privé- en overheidswebsites vernietigde. Rusland werd aangewezen voor de aanval, maar het Kremlin ontkende de beschuldiging.
Daarom heeft Estland ervoor gekozen om zijn gegevens buiten de landsgrenzen te beveiligen in geval van een militaire aanval of een andere grote noodsituatie.
Speciale Overeenkomst Tussen Twee Landen
In juni 2017 ondertekenden de twee landen een bilaterale overeenkomst die garandeert dat Estland's data-ambassade in Luxemburg 'onaantastbaar' zou zijn. Net zoals de immuniteit die een normale ambassade zou hebben. Luxemburgse autoriteiten, zoals administratieve, gerechtelijke, militaire of politie, kunnen geen toegang krijgen tot het datacenter waar de gegevens worden bewaard zonder toestemming van de Estse autoriteiten.
“De overeenkomst die we met Luxemburg hebben, is dat het ons grondgebied, onze jurisdictie is,” zei Siim Sikkut, chief information officer van de Estse overheid.
Wanneer overheden contracten afsluiten met privébedrijven zoals Amazon, Google en Microsoft voor clouddiensten, kan er een gebrek aan bescherming zijn voor openbare informatie.
Estland had gepland om openbare gegevens op te slaan in Microsoft Azure. Deze optie werd getest tussen Estland en Microsoft in 2014, maar bood niet het niveau van controle dat Estland zocht.
Estland betaalt momenteel 200.000 tot 300.000 euro ($ 226.000 tot $ 339.000) per jaar voor het hosten van Luxemburg's gegevens.
“We wilden geen willekeurige cloud gebruiken die ergens ter wereld is, waar we niet weten welke regels en wetten van toepassing zijn op de gegevens die we daar plaatsen,” zei Sikkut. “We wilden volledige jurisdictie over de gegevens hebben. Geen enkele privécloudpartner kan dat echt doen.”