Data Sovereignty

Data Sovereignty is het vermogen van een organisatie om de controle te behouden over haar data, de verwerking ervan en het juridische kader dat erop van toepassing is. Het gaat niet alleen om waar data wordt opgeslagen, maar ook om welke bedrijven, overheden en rechtsgebieden er invloed op kunnen uitoefenen. Datasoevereiniteit raakt daarom technische, organisatorische en contractuele beslissingen tegelijk.

In cloud- en SaaS-omgevingen spelen factoren als leveranciersafhankelijkheid, beheerrechten, versleuteling, data-export, verwijderbaarheid en de keuze van opslagregio's een rol. Een organisatie is des te soevereiner naarmate zij datastromen transparanter kan sturen en data zo nodig kan overbrengen naar beheersbare omgevingen. Het onderwerp hangt nauw samen met Data Management en Governance and Security.

Data sovereignty moet worden onderscheiden van data residency: de opslaglocatie is een belangrijk deelaspect, maar beschrijft op zichzelf niet de volledige juridische en operationele controle over data.