EU-US Privacy shield: een veilige oplossing voor de cloudopslag van geodata?

Ongeveer een jaar geleden legden de EU-juristen een bom onder de Safe Harbor regeling. Dat was de afspraak tussen de VS en Europa waarmee Amerikaanse bedrijven plechtig konden beloven alle Europese normen ten aanzien van privacy bij de opslag van data keurig na te volgen. De -onder het mom van terrorismebestrijding- grijpbare arm van de Amerikaanse overheid hing als te grote schaduw boven de overzeese opslag om het waarborgen van onze Europese privacy geloofwaardig te laten zijn.

Om Amerikaanse clouddiensten toch een kans te geven de EU-markt te bedienen is sinds 12 juli jl. de opvolger van de Safe Harbor, de EU-US Privacy Shield . Strenger dan zijn voorganger, met een onder meer soort van ombudsman waar je overtredingen kunt melden. Dat roept gelijk herinneringen op aan VARA-coryfee Frits Bom...

Ik had het even gemist, maar als excuus kan ik aanvoeren dat ik op dat moment in Engeland was, waar men per referendum de EU de rug had toegekeerd. Bovendien bevind ik me in goed gezelschap, ICT-jurist Arnoud Engelfriet blogde er pas ook zeer onlangs over. En in GIS-land ben heb ik er nog helemaal niets over gehoord, de enige hit op "privacy shield" + GIS  brengt me bij het bedrijf "General Information Services". Heb ik dan toch een scoop?

Want voor de opslag van onze van geodata is de wet- en regelgeving voor "opslag overzee" wel degelijk relevant. Geonovum bracht daar begin 2015 een zeer lezenswaardig boekwerkje over uit. Sindsdien is het ook bij Geonovum wat stil geworden rond dit thema. Jammer, want met het steeds verder ontwikkelen van het stelsel van basisregistraties, met linked data en allerlei andere datakoppelingen is steeds meer locatiegebonden data met een of twee datakoppelingen zodanig specifiek herleidbaar tot individuen dat het valt onder de definitie van persoonsgegevens: gegevens die direct of indirect herleidbaar zijn tot een natuurlijk persoon.Hieronder vallen ook gegevens ‘die
mede bepalend zijn voor de wijze waarop de betrokken persoon in het maatschappelijk verkeer wordt beoordeeld of behandeld’;

Waar dan wel naar toe met je data?

Het simpelste is om het binnen de hekken van de EU op te slaan; daarmee voldoe je per definitie aan in de EU geldende wet- & regelgeving. Verder houdt Brussel ook een lijst bij van landen buiten de EU die ook voldoen aan onze eisen t.a.v zorgvuldige omgang met data: naast de 3 EEA landen (Noorwegen, IJsland en Liechtenstein) van Argentinië tot Zwitserland.

Tot slot: ook broncode in een versiebeheersysteem als Git (waarin bijdragen immers worden gelabeld met naam en e-mailadres) vallen naar mijn idee onder persoonsgegevens, en zouden dus niet op servers in Amerika (Github!) gehost moeten worden. Dus maar eens even op zoek naar een Github look-a-like binnen de veilige grenzen van de EU.

LEF: Rijkswaterstaat meets Openstreetmap

"Ceci nést pas une carte". Of: "Openstreetmap: més d'un mapa".

Dat zijn -vrij naar René Magritte respectievelijk FC Barcelona- twee uitspraken die heel erg op Openstreetmap van toepassing zijn. Er zit onder de motorkap van OSM namelijk een rijkdom aan data die niet allemaal in de kaart getoond kan worden. Om een idee te krijgen van de rijkdom aan "features" (objecten) en "tags" (attributen) is het aardig om een kijkje te nemen in het objectenhandboek van OSM (ja, dat bestaat!). Dat kan de vergelijking met BRT, BGT en NWB aardig doorstaan!

Met name vanwege die laatste, het Nationaal Wegenbestand heeft de dienst Centrale Informatievoorziening (CIV) van Rijkswaterstaat de stoute schoenen aangetrokken en de OSM-community benaderd om te verkennen waar er wederzijdse kansen liggen voor samenwerking.
Na een tweetal voorbereidende gesprekken kwamen afgelopen zaterdag in het LEF Future Center van Rijkswaterstaat zo'n 25 "mappers" en een even grote groep Rijkswaterstaters (aangevuld met vertegenwoordigers van andere basisregistraties) bijeen om "aan elkaar te snuffelen".

De structuur (of: afwezigheid daarvan) van beide organisatie werd naast elkaar gelegd, de cultuurverschillen onder de loep genomen. En uiteraard werd met een blik onder de motorkap gegeven van een hele serie als open data beschikbare RWS datasets (NWB, Weggeg, DTB), van de stukje bij beetje beschikbaar komende BGT, en natuurlijk ook van Openstreetmap. Als bonus werd een "sneak preview" gegeven van een aantal RWS datasets niet nu nog niet open zijn, maar waarvan het interessant is om met de OSM-community te verkennen wat de waarde is van het wél open maken.

Het mooie is dat er ook spijkers met koppen zijn geslagen: een zestal acties zijn benoemd waar OSM-ers én Rijkswaterstaters en IenM-ers gezamenlijk aan de gang gaan. Variërend van het wegnemen van drempels voor beginnende mappers (door een remake van www.openstreetmap.nl) tot het zoeken naar een nieuwe opslagwijze waarmee het gemakkelijker wordt mutaties vanuit verschillende bronnen (NWB én OSm) aan elkaar te knopen. Wordt dus vervolgd!

Met dank aan Eric van Rijkswaterstaat voor het starten van dit initiatief, met dank aan de mensen van bewaking en catering van het LEF om op zaterdag te deuren open te gooien, met dank aan Joris voor de creatieve begeleiding, en natuurlijk dank aan Johan, Frans, Gertjan, Marianne, Marc, Henk, han, Tom, Bas, Jo, Stefan, Wim, Frank, Ed, Luc, Bram, Barry, Sylvia, Fred, René, Rob, Myckel, Fred, Martien, Henk, Peter, Jasper, Matthijs, Christine, Olivier, Nick, Orchida, Gerald, Karin, Marco, Rob, Sander, Jaap-Willem, Vincent, Iris en Harry (heb ik zo iedereen?) voor hun bijdrage en inzet op deze inspirerende dag.

O ja, op twitter kun je de dag teruglezen met de tag #OSMRWS