Enkele maanden geleden was OVHcloud nog trots: "They finally told the truth!" zei Chief Legal Officer Solange Viegas Dos Reis, nadat Microsoft toegaf dat het geen garanties kon bieden tegen Amerikaanse data-inzageverzoeken (zie ook https://www.rechtentechniek.nl/datasoevereiniteit-deel-1-extraterritoriale-wetgeving/, https://www.rechtentechniek.nl/datasoevereiniteit-deel-2-bescherming-persoonsgegevens-in-de-eu/ en https://www.rechtentechniek.nl/datasoevereiniteit-deel-3-oplossingen-amerikaanse-techbedrijven-en-soevereiniteit-versus-autonomie/). OVHcloud profileerde zich als het veilige, Europese alternatief, met servers buiten het bereik van de Amerikaanse CLOUD Act. Maar deze week kwam OVHcloud zelf op twee fronten onder vuur te liggen:

1) Conflict Canadese court order en EU-wetgeving

Een Canadese rechter heeft OVHcloud bevolen om klantgegevens opgeslagen in de EU over te dragen. Maar Franse wetgeving verbiedt dit zonder officiële verdragen (MLATs). Weigering riskeert een rechtszaak in Canada; gehoorzamen betekent boetes en zelfs gevangenisstraf in Frankrijk. "This puts OVH in an impossible position," schrijft The Register. "French law prohibits such data sharing outside official treaties, with penalties up to €90,000 and six months imprisonment." Het enige antwoord dat OVHcloud in mijn ogen aan de Canadese rechter kan geven: "Non!"

2) Vertrouwen van open source-projecten

GrapheneOS, het privacy-gerichte mobiele besturingssysteem, heeft besloten om OVHcloud te verlaten. Reden? Bezorgdheid over de opstelling van de Franse overheid op het gebied van digitale privacy en zorgen om soevereiniteit zoals in het vorige punt beschreven. De plannen voor EU Chat Control, die mij ook grote zorgen baren, worden hierin expliciet genoemd. De GrapheneOS devs verwachten backdoors in encryptie en devices en stellen daarom: "We don't feel safe using OVH for even a static website with servers in Canada/US via their Canada/US subsidiaries." Ik denk persoonlijk dat het wat overdreven is om een website niet meer te hosten op OVHcloud om deze reden, maar het geeft wel een terecht signaal aan Frankrijk (en andere EU-landen) over de zorgen om de Chat Control-plannen.

In de volgende nieuwsbrief zal ik weer in gaan op de AI-verordening. Voor de nieuwe inschrijvers hierbij de links naar de twee eerdere posts over de AI-verordening: https://www.rechtentechniek.nl/de-ai-verordening-ai-act/ en https://www.rechtentechniek.nl/wat-is-een-ai-systeem-volgens-de-ai-verordening/

Bronnen:
- https://www.theregister.com/2025/08/27/ovhcloud_interview/
- https://www.theregister.com/2025/11/28/grapheneos_ovhcloud/
- https://www.theregister.com/2025/11/27/canada_court_ovh/

Photo:
Par Velvet — Travail personnel, CC BY-SA 4.0, https://commons.wikimedia.org/w/index.php?curid=142455806