De FTC onderzoekt of cloud computing wel voldoende beveiliging biedt voor privacy. Dit naar aanleiding van het recente lekken van Google Docs.
Opgeslagen documenten in de cloud-dienst van Google zijn onlangs door een fout gedeeld met andere gebruikers. Het ging om mensen die eerder al met elkaar documenten deelden via Google Docs. Volgens de zoekmachine en cloud-aanbieder heeft dit maar een handjevol gebruikers geraakt.
Afdwingen
Toch is dit incident meegenomen in uitgebreid overleg van de Amerikaanse overheidsinstantie FTC (Federal Trade Commission). Die kijkt nu of cloud computing extra wet- en regelgeving vereist om betere beveiliging van informatie af te dwingen. Dit betreft niet alleen consumenten, maar ook bedrijven en zelfs de overheid zelf. Cloud computing is een brede trend, die veel gebruikers aantrekt.
"We moeten slimmer zijn in onze omgang met technologie, en cloud computing vormt een risico voor ons als consumenten", verklaart FTC-lid Hugh Stephenson, die verantwoordelijk is voor consumentenbescherming. De FTC neemt nu een strengere houding aan ten opzichte van internetbedrijven en privacy. Jarenlang is er een flinke kloof geweest tussen Europees beleid voor privacybescherming en de laissez-faire aanpak van de Amerikaanse overheid.
Google-klacht
De kritische aandacht van de FTC is mede aangezwengeld door een formele klacht van een Amerikaanse consumentenorganisatie. Het Electronic Privacy Information Center (EPIC) doet dit naar aanleiding van de recente Google Docs-fout. De privacywaakhond wil weten of Google zijn cloud-diensten, zoals Gmail en Google Docs, wel voorzien heeft van voldoende bescherming voor de persoonlijke gegevens van gebruikers.
EPIC claimt in een klacht (pdf) dat dit niet het geval is; zo is opgeslagen en verzonden data niet standaard versleuteld. Daarnaast valt de consumentenorganisatie over de service-voorwaarden waarin Google zich vrijwaart van aansprakelijkheid. Dit geldt in het geval van nalatigheid, maar ook als er sprake is van bewust handelen, aldus EPIC. De organisatie eist dan ook een verbod op Google's cloud-diensten totdat er afdoende bescherming is aangebracht.
Google bestudeert de klacht nog, maar stelt dat het persoonlijke informatie wel degelijk goed beschermd. "Wij hanteren beleid en technologie om de hoogste mate van databescherming te bieden. We zijn ons er sterk van bewust hoe belangrijk de data van onze gebruikers voor hun is", verklaart een Amerikaanse woordvoerder.
Webwereld