Locatie van de gegevens

Dat is een bewuste keuze. OpenRegelingen werkt voor overheden, en overheden verwerken gegevens over inwoners die tot de gevoeligste van de publieke dienstverlening horen. Bij die positie past dat de verwerking plaatsvindt binnen een rechtsgebied waarin de Europese regels rechtstreeks gelden, en dat de partij die de gegevens onder zich houdt daaraan gebonden is.

Daarom is het platform niet ondergebracht bij een partij die onder Amerikaanse jurisdictie valt. Afhankelijkheid van zo'n partij brengt de mogelijkheid met zich mee dat op de gegevens aanspraak wordt gemaakt op grond van recht dat buiten de Europese kaders staat. Het platform is zo ingericht dat die afhankelijkheid er niet is.

De keuze voor Europese jurisdictie hangt samen met de normen waaraan de inrichting is opgezet en met de eisen die gelden voor een DigiD-aansluiting. Zie 'Normen en certificeringen'. Voor een gemeente is het onderwerp vooral van belang bij de verwerkersovereenkomst en bij de eigen gegevensbeschermingseffectbeoordeling: de vraag waar gegevens staan en onder welk recht, is daarmee beantwoord vanuit het platform en hoeft niet per gemeente apart te worden geregeld.

Waar gegevens staan is iets anders dan wie erbij kan. Welke medewerkers van een gemeente toegang hebben tot welke gegevens, wordt door de gemeente zelf bepaald en beschreven in Toegang, rollen en rechten.