'Swift-datacentrum in VS in strijd met Europese belangen'

De Swift, de organisatie achter het interbancaire betalingsverkeer, moet van de EU gegevensopslag in de VS inperken. Het Amerikaanse datacentrum van de organisatie is namelijk vrij toegankelijk voor de Amerikaanse overheid.

Vorig jaar juni werd bekend dat de CIA al bijna vijf jaar toegang had tot alle gegevens van het geldverkeer tussen banken. De belangrijkste - en in de praktijk de enige - organistatie die dat regelt, het in België gevestigde Swift, had in het geniep toestemming aan de Amerikanen gegeven om de transactiegegevens te analyseren. In de Europese Unie is voor dergelijke onderzoeken altijd toestemming van een rechter nodig, maar in de VS is de controle op de uitvoerende macht na de aanslagen van 11 september 2001 verregaand ingeperkt. De Amerikaanse inzage in de banktransacties bleek echter in strijd met Europese wet- en regelgeving, zo bleek in november, waarop vergaande maatregelen werden voorgesteld om een eind aan de Amerikaanse pottekijkerij te maken.

Omdat de VS buiten de jurisdictie van de Europese overheid valt, kan de overzeese inzage door de Amerikaanse veiligheidsdiensten niet zomaar worden verboden. Het is de Belgische organisatie ondertussen wel verboden om zomaar informatie over willekeurige burgers en bedrijven aan de VS over te dragen, maar Swift beschikt over een datacentrum in de Verenigde Staten. De organisatie bewaart daar kopieën van de in Europa opgeslagen gegevens. Omdat deze mirror zich op het Amerikaanse grondgebied bevindt, zijn de gegevens volgens de Amerikaanse wet nog altijd zonder meer op te vragen. De EU heeft nu een resolutie aangenomen waarin de Swift wordt verzocht om het Amerikaanse datacentrum niet langer te gebruiken voor de opslag van Europese gegevens. De resolutie is echter vrijblijvend: met name de Europese Centrale Bank ageerde tegen harde ingrepen omdat er 'geen bruikbare alternatieven' voor het werk van de Swift zijn.

Reacties (55)

Bizar dit.

Bijna 62 jaar na de Tweede Wereldoorlog gaan er wel eens stemmen op dat al die privacy regels maar in de weg staan van veiligheid en andere belangen. Er zou weleens te zwaar aan privacy worden getild, zo is het argument. Ik kan zelf de discussies rond b.v. het plaatsen van camera's goed voorstellen, en dan vooral het verzet ertegen.

Kijk wat er nu gebeurt. Door een schokeffect na de aanslagen van 11 september 2001 is het voor de Amerikaanse uitvoerende macht makkelijk(er) geworden om privacywetgeving aan de laars te lappen. Al verwacht je dat de mensheid inmiddels wel verder zou zijn... toch zie je weer dat er hele enge dingen plaatsvinden. Zo ook dit. De macht lijkt toch te worden misbruikt en al is het misschien nog relatief onschuldig... waar gaat het heen?

Ik denk dat de mens nooit leert en dat we al onze idealen met hand en tand moeten verdedigen. Onze voorouders hebben niet voor niks jaren gestreden voor bepaalde rechten. Zou naïef zijn om die los te laten. Zelfs al heeft dat soms nog schijnbaar zulke grote voorbeelden. (Ik betwist b.v. de effectiviteit van cameratoezicht niet.)

De EU moet onze privacywetgeving keihard verdedigen. Dan laat het de VS eens zien dat Europa een blok is waar ze niet mee kunnen sollen en dan krijgen de Europese burgers ook weer eens vertrouwen in de EU...

*RedTop is groot fan van de EU, maar hoopt dat ze toch eens wat minder vertwijfeld gaan optreden. Meer aanpak a la N. Kroes

De vraag is wat we dan willen. We miepen meteen als er een camera hangt, maar ook als hij er niet hangt en er iemand in elkaar geslagen wordt. Dan had er opeens beveiliging moeten zijn. Als nu opeens een heel stel terroristen/hackers/nietzojofele banken besluit om bancaire gegevens te misbruiken voor afpersing, en Amerika stopt dat door die backupdata te gebruiken vrees ik een doodse stilte onder de tegenstanders hiervan. Ik ben het weliswaar niet eens met die wetten, maar zie zo gauw geen alternatief. Op dit moment wordt jij bespioneerd door een riante 20 satellieten, je preciese inkopen staan op jouw naam op een bonuskaart, en je bezoeken aan elke site zijn gelogd. Echter is er nog niemand om afgetreden, en er zijn nog geen demonstraties geweest in Den Haag. Storm in een glas water dus, waait binnen een week weer over.

offtopic:
Nog ff over die bonuskaart van Appie; Je kunt gewoon bij iedere Appie een verse bonuskaart halen om vervolgens het bijgaande formulier (waarop je jouw NAW kan vermelden) weer leeg inleveren. Appie verplicht je nl niet om dit formulier in te vullen. Hierna doe je als John Doe je boodschappen :-)

Moest ik gewoon ff kwijt

Dit houd wel in dat je altijd buiten bij de geld automaat je geld haalt, en bij de appie cash betaalt, anders word je nog steeds getraceert mbv rekeningnr.

geld ook voor alle andere winkels van Ahold natuurlijk. zodra je bij één van die winkels pint, en een bestelling doet ( bv nieuwe gordijnen hema ) hebben ze je.

Storm in een glas water terwijl zelfs de EU er tegen in het verweer is? Nou nee. Het gaat er niet om wat we straks willen maar wat we nu en al jaren vastgelegd hebben. Het mag duidelijk zijn: we bepalen zelf wat de regels zijn rond privacy en wie de gegevens waarvoor kan gebruiken. En dat is nu bij SWIFT dus niet het geval. Om economische redenen hebben ze de hier geldende wetten genegeerd en de gegevens vrijgegeven aan buitenlandse partij die geen recht over de Europesche gegronde gegevens heeft.

Hoe"geen bruikbare alternatieven"???

Swift kan toch makkelijk in de EU een datacenter oprichten waar de EU data als backup opgeslagen kan worden.

Wat er bedoelt wordt is dat er er geen andere instanties zijn die hetzelfde werk doen als wat de Swift doet. Dus als ze de Swift te hard aanpakken kan dat andere nadelige gevolgen hebben (over monopolie gesproken)

Een monopolie is zeker niet altijd slecht. De Nederlandse Overheid heeft bijvoorbeeld een monopolie op het zijn van de Nederlandse Overheid, godzijdank.

Er zijn af en toe landen met twee overheden maar dat heet in de volksmond ook wel eens burgeroorlog.

Swift is niet zo maar een bedrijfje met een monopolie, het is een officiele organisatie.

SWIFT is opgericht door een conglomeraat aan banken, SWIFT is dus niet eigendom van 1 bank of 1 instantie, het bestuur van SWIFT bestaat uit een vertegenwoordiging van de diverse banken die een participatie hebben in SWIFT.

De overheid is dan ook geen bedrijf, maar zou in theorie een afspiegeling van de bevolking moeten zijn om beslissingen te nemen voor het volk en het volk te vertegenwoordigen bij andere naties. En ze hebben geen "monopolie", als dat wel zo was dan zaten we in een wereld met 1 natie.

swift is een privé initiatief en moet zich houden aan de geldende wetgevingen, spijtig genoeg kan je een multinational niet veel veprlichtingen opleggen.

Er zijn af en toe landen met twee overheden maar dat heet in de volksmond ook wel eens burgeroorlog.

Of Belgie...

Om over de VS nog maar te zwijgen met al hun staten.

SWIFT is eigendom van (nationale) banken.
Het is meer gemaakt om de communicatie onderling te verbeteren. (en dat is ze aardig gelukt) Het is niet zo dat de gebruikers, de banken, last hebben van deze monopolie.

ed: eerst lezen.. dan posten.. tja.

En wat als net op dit stukje van de wereld een nieuwe wereldoorlog uitbreekt?

Als er hier een wereldoorlog uitbreekt dan zijn mijn bankgegevens niet mijn eerste zorg. Maar goed, iedereen heeft natuurlijk zijn eigen prioriteiten...

Ach, als je naast Brussel een datacenter in Lissabon, Boekarest en Malmberget neerzet heb je al je centers binnen de EU grenzen en zelfs een grote kans dat tenminste één van hen een kleine kernoorlog of forse natuurramp overleeft.

Overigens kun je je inderdaad afvragen of bij een dergelijke grote calamiteit je bancair verkeer nog zo belangrijk is.

Ik vermoed overigens dat het datacenter niet in de VS zit wegens geografische redundancy maar eerder omdat de VS waarschijnlijk de grootste bancaire transactiepartner is van de EU.

Het datacenter in de VS is al een backupcenter, dat wil zeggen dat er hier ergens nog een center is.

'kleine kernoorlog of forse natuurramp overleeft'

In het eerste geval maakt het weinig meer uit wie mijn gegevens heeft.

Ik zie maar 1 veilig land voor dit soort gegevens en dat is zwitserland. De backup in zwitserland, bankgeheim, hetgeen swiftgegevens toch zin, heeft men daar nog hoog in het vaandel.

Het is triest dat de EU niet officieel bezwaar aantekend tegen dit soort wantoestanden van de USA. De EU begint meer aan maar aan de leiband van de USA te lopen.

dat kan, maar er zijn geen oplossingen op korte termijn beschikbaar.

Precies. Het is belangrijk dat S.W.I.F.T. 100% uptime biedt aan haar klanten - ook een korte onderbreking van de dienstverlening kost al meteen veel geld, dus het is niet mogelijk om in een vloek en een zucht de netwerkstructuur aan te passen.

5 jaar vind ik anders voldoende tijd om een twin te bouwen. Er zit hier vast meer achter dan alleen de wil/het kunnen bouwen van redundancy in de EU...

Daarbij komt dat ik bijna China nog meer vertrouw met mijn gegevens dan de US. Vooral met zo'n retard als Bush aan de macht daar.

@ptw1977:
Bush is dan misschien (eindelijk) wel weg, maar de door hem opgebouwde/opgelegde regelgeving, vrijheden van inlichtingendiensten en (met name) de honger naar gegevens zijn dan niet ook meteen verdwenen hoor!

Neem voor de grap de BVD (tegenwoordig AIVD). Deze becijferde in de jaren '80 dat Rusland tijdens de Koude Oorlog verantwoordelijk was voor zo'n 60% van het totale werk van de BVD. Dan zou je zeggen dat na de val van de Berlijnse muur de BVD fors zou kunnen gaan krimpen. Er was op dat moment immers geen vijand meer van dat kaliber. Niets is minder waar. De BVD is slechts een klein beetje gekrompen, maar dat was te danken aan het binnenrollen van computers.

Ik weet niet wie meer te vertrouwen is, China of de VS. Het "voordeel" van China is dat je bij voorbaat weet dat elke scheet die je laat geregistreerd wordt. Van de VS weet je maar nooit wat er geregistreerd wordt.

99,999 % volgens de site.

En wie betaalt de extra kosten?

Ja China zou ik ook maar vertrouwen... damn wat kunnen mensen toch heerlijk simpel anti-amerikanisme vertonen. Bush is btw eind volgend jaar weg!

Geografische spreiding zal hier belangrijk zijn, met België als hoofdvestiging wil je de backups dus liever niet in de EU hebben.

Snap evenwel ook niet waarom er geen alternatief zou zijn. Leg een wet neer die na pakweg 12 maanden in gaat. Dan hebben ze tijd zat om het in Japan, Australië, o.i.d. operationeel hebben.

Djack, je leest het verkeerd. Er zijn geen (goede) alternatieven voor het werk van SWIFT.

SWIFT is één van de enige instanties ter wereld welke het internationale betalings verkeer tussen banken en bedrijven regelt (in ieder geval de grootste).

SWIFT is als EDI voor bedrijven, volledig geaccepteerd, volledig gecontrolleerd en volledig te integreren in netwerken en is als een soort standaard (ondanks dat het een erg oud methode is).

Maar goed, wederom een goed teken dat de Amerikanen terug gevloten worden.. Alle internationale communicatie wordt al afgeluisterd (Echelon), alle internationale vluchten worden al gemonitord (met uitzondering van de CIA vluchten ), als ze dan ook nog alle financiele stromen aftappen begint Big brother wel erg veel op een Dictatuur te lijken..

Hansg, er is maar 1 land ter wereld dat de laatste 30 jaar bijna constant oorlog voert (en dat is Amerika). Met uitzondering van Zuid-Korea is er geen enkel land beter geworden van de Amerikaanse "interventie t.b.v. van de veiligheid en vrede".

De VS is Irak binnen getrokken om o.a. de onmenselijke toestanden in de Iraakse gevangenissen tegen te gaan. Ik zeg maar 2 dingen : CIA vluchten en Guantanamo Bay.

Swift heeft genoeg alternatieven om andere datacentra ergens te plaatsen. Als het voor backup/failover is (wat ze beweren), kan het overal, als het maar niet in de buurt van hun bestaande datacentra is (o.a. Zoeterwoude-Rijndijk) en in een stabiel land met de juiste wetgeving. Communicatie kan namelijk gewoon over de reeds aanwezige datalijnen en vereist geen datacentrum in Amerika.

Swift heeft al jaaaren een datacentrum in Amerika, dus ze hadden hier vanaf kunnen weten, sterker nog, het is een schande en m.i. strafbaar dat ze dit toegestaan hebben! Dat de Europese Centrale Bank het niet eens is met het standpunt van de EC is jammer voor de ECB, ook zij zouden in moeten zien dat het 'weggeven' van dit soort gegevens niet kan!

De ECB bekijkt de zaken economisch. Vanuit economisch standpunt is het beter (oa veiliger) om 'mee te spelen' met de amerikanen.
Andere belangen zoals ethische, ecologische en in dit geval privacy worden door economische spelers nogal snel als ondergeschikt beschouwd.

Met uitzondering van Zuid-Korea is er geen enkel land beter geworden van de Amerikaanse "interventie t.b.v. van de veiligheid en vrede".

Koeweit is er echt op achteruit gegaan nadat Irak was verslagen in de eerste Golf-oorlog. Een groot deel van de Europa is door de VS tot 2 maal toe bevrijd en opnieuw opgebouwd. Grote delen van Azie zijn door de VS bevrijd van Japan. Zonder de VS zou jij op school les gehad hebben over de heldendaden van Hitler of Stalin.

Ik voel me meer gegijzeld dan bevrijd door de VS.

<i>Met uitzondering van Zuid-Korea is er geen enkel land beter geworden van de Amerikaanse "interventie t.b.v. van de veiligheid en vrede". </i>

Japan, Duitsland, heel Europa, Joegoslavië wel.

Midden Amerika en Midden Oosten niet.

Mirrort SWIFT dan ook geen gegevens uit de VS naar de EU? In dat geval kan de EU ook gewoon "in het genip" de US gegevens bekijken.

Eens kijken hoe de americanen dat vinden. vinden ze dat niet leuk dan heb je een onderhandelings positie om ze te laten stoppen.

Dat is dus het probleem waar de EU tegen aanloopt.
Ze maken zoveel wetten en regels voor zichzelf waardoor ze dus geen dingen kunnen uithalen zonder de wet te overtreden.

Er is dan altijd weer zo'n betweter de ze voor de rechter sleept, al dan niet Amerika zelf.

jammer is dat.
Of zou het gewoon een bewijs zijn dat onze cultuur al veel verder ontwikkeld is dat de relatief jonge cultuur van de americanen?

Mirrort SWIFT dan ook geen gegevens uit de VS naar de EU? In dat geval kan de EU ook gewoon "in het genip" de US gegevens bekijken.

De EU kan dat ook gewoon, op exact dezelfde manier als de VS doet. Kwestie van een justitiele aanvraag tot openbaring van bepaalde gegeven indienen bij SWIFT.

"Omdat deze mirror zich op het Amerikaanse grondgebied bevindt, zijn de gegevens volgens de Amerikaanse wet nog altijd zonder meer op te vragen."

kunnen ze de servers dan niet plaatsen in (ik zeg maar wat) de Belgische ambassade? Ik dacht dat in dat geval de Amerikaanse wet niet van toepassing is vanwege de diplomatieke onschendbaarheid enzo ;-)

Daar zeg je wat, je kunt het gebouw opkopen om een ambasade van te maken. Theoretisch kan het maar ik kan me goed voorstellen dat de CIA dit zal tegenwerken, ze doen al jaren aan bedrijfsspionage voor grote Amerikaanse bedrijven en inzicht in het EU bankverkeer is best wel handig.

De mirror mag dan buiten direct bereik van de EU en haar inwoners vallen, de eigenaren van de persoonlijke gegevens zijn en blijven de personen op wie het betrekking heeft. Op het moment dat de gegevens dus uit de EU komen terwijl Swift er bewust de deur mee open zet dat Europese privacywetgeving genegeerd kan worden is de data toegang dus via Swift wel degelijk een halt toe te roepen. Swift kan en mag namelijk de gegevens enkel voor het doel waarvoor zij beschikbaar is gesteld buiten de EU brengen. En dat is dus niet het doel om EU wetgeving te negeren maar puur bankair verkeer te verzorgen.

waarom doet de ECB dit dan niet zelf?

Als je een tweede parallel netwerk gaat opzetten voor internationale geldtransfers dan is de kans klein dat alle banken op beide netwerken aangesloten zijn en zal een deel van de transacties nog altijd van het ene systeem naar het andere moeten en dan zijn de gegevens weer beschikbaar voor de amerikanen.

Voornamelijk omdat Swift een groot en complex netwerk is dat niet zomaar kan worden aangepast.

Om nog maar te zwijgen om het werkelijk onvoorstelbare bedrag dat het zou kosten om alle banken op een ander netwerk over te schakelen.

Men zou de data ook geencrypteerd kunnen opslaan met sleutels die alleen alleen in bezit zijn van de europese vestiging.
Op voorwaarde dat die sleutels niet gekraakt of gelekt worden natuurlijk.

En jij denkt dat de amerikaanse wetgeving hier geen rekening mee houdt?
Gewoon op lastte van celstraf die encryptiesleutels opeisen.

Ik neem eigenllijk aan dat het ook allemaal encrypted word opgeslagen, gaat erom dat ze de informatie die ze vragen blijkbaar moeiteloos krijgen (en daar mooie wetten voor schrijven), terwijl in de EU de overheden zichzelf aan banden leggen.

Overigens is SWIFT niet van de EU ofzo, zoals het lijkt als je de reacties leest. Het is eigendom van meerdere banken waaronder de federal reserve van VS.

De EU heeft er niks direct over te zeggen. Het bedrijf is echter wel gevestigd in Belgie. Dus daar kun je naartoe als je een rechtzaak tegen ze wil aanspannen. Het blijft natuurlijk raar dat het ene land zichzelf toegang verleent tot de data en andere landen moeite doen voor privacy.

Die data daar zo gauw mogelijk weghalen.

Ze moeten dan hun data maar opslaan in Australië ipv Amerika.

Ik zat meer met een land met een bankgeheim te denken. Liechtenstein of zo.

SWIFT geeft in haar communicatie het volgende aan:

SWIFT has substantial business and operations in the United States, including data storage. This subjects SWIFT to lawful subpoenas in the United States*. Subpoenas were served in the United States to SWIFT US operations, and the subpoenaed data are delivered from SWIFT US operations to the US authorities.

(direct van de website: swift.com)

Lijkt dus alleen om de US Operations van SWIFT te handelen. Maar goed, waar rook is zal waarschijnlijk wel iets smeulen.

Dat kan daar geheel niet uit opgemaakt worden. Er wordt namelijk ten eerste niet bij gezegd om welke data het gaan en al helemaal geen expliciete uitsluiting gedaan van de betrokken data.
Daarbij is al bewezen om welke data het gaat. Dat SWIFT nu een leuk verhaal ophangt over waar ze substantiele operatie uitvoeren, data opslaan en waar dat dan juridisch onder zou vallen doet niets af aan hun verwerking van Europese persoonlijke gegevens en het moeten voldoen aan Europese wetgeving zodra ze de data uitvoeren.

zeker, wissel jij even de computers om? We zien je over een half uur weer terug he?