Compliance & Zwitserse Jurisdictie
Absolute datasoevereiniteit onder de strenge Zwitserse federale wetgeving (FADP / DSG). Volledige immuniteit tegen buitenlandse extraterritoriale wetten en overheidssurveillance.
01.01 // Zwitserse Datenschutzgesetz (FADP)
Strikte wettelijke bescherming van persoonsgegevens, onafhankelijk van EU- of Noord-Amerikaanse druk.
01.02 // US Cloud Act-immuniteit
Fysieke en juridische scheiding die verhindert dat buitenlandse overheden via subpoena's inzage afdwingen.
Jurisdictionele Vergelijking
Fysieke jurisdictie versus extraterritoriale wetgeving.
| Parameter | US Cloud Act — buitenlandse jurisdictie | Zwitserse FADP — soevereine jurisdictie |
|---|---|---|
| Toegang autoriteiten | Administratief bevel, zonder rechter | Enkel via formele rechtshulp |
| Territoriaal bereik | Extraterritoriaal, ook EU-regio's | Strikt binnen Zwitserse jurisdictie |
| Kennisgeving klant | Kan verboden worden (gag order) | Klant wordt in principe geïnformeerd |
| Grondslag | US Cloud Act (2018) | FADP / nLPD + Zwitserse grondwet |
| Risicoprofiel | Hoog | Nul |
Toegang autoriteiten
Administratief bevel, zonder rechter
Enkel via formele rechtshulp
Territoriaal bereik
Extraterritoriaal, ook EU-regio's
Strikt binnen Zwitserse jurisdictie
Kennisgeving klant
Kan verboden worden (gag order)
Klant wordt in principe geïnformeerd
Grondslag
US Cloud Act (2018)
FADP / nLPD + Zwitserse grondwet
Risicoprofiel
Hoog
Nul
Gecertificeerde Standaarden
- ISO 27001
- Informatiebeveiliging & risicomanagement
- ISO 27018
- Bescherming van persoonsgegevens in de cloud (PII)
- ISO 27017
- Cloud-specifieke beveiligingsmaatregelen
- ISO 14001
- Milieumanagement
- ISO 50001
- Energiemanagementsysteem
Encryptie & Sleutelbeheer
End-to-end encryptie met unieke sleutels op hardwareniveau. Geen backdoor-toegang, geen centrale sleutelopslag. Alleen de soevereine eigenaar beheert de decryptiesleutels.
- AES-256
- At-rest encryptie op volumes binnen Zwitserse jurisdictie.
- TLS 1.3
- Verplicht op alle endpoints; oudere suites geweigerd.
- DNSSEC
- Ondertekende zones tegen cache poisoning en spoofing.
- HSTS preload
- Browser-enforced HTTPS, geen downgrade mogelijk.
Encryptielaag: AES-256 actief & geverifieerd