Wat zijn de risico's van cloud voor een advocatenkantoor?

Een advocatenkantoor loopt in de cloud twee soorten risico: het risico van datatoegang via een Amerikaans moederbedrijf, en het risico van gemiste functionaliteit als data juist buiten de cloud blijft. Het risico van cloud voor een advocatenkantoor zit dus aan beide kanten van de keuze. De afweging hangt af van wat cliënten verwachten en welke software met elkaar moet communiceren.

Wat zijn de risico's van cloud voor een advocatenkantoor?

Transcript

Stel je krijgt zo'n partner, wel zover om over te stappen naar een andere cloud oplossing. Dan kan ik me ook voorstellen dat je ook wil weten van oké, maar wat zijn dan mijn risico's? Wat zijn het risico's voor mij?

Wat zijn de risico's van zo'n cloud technologie voor mij als kantoor? Nou ja, kijk, ik vind dat als goed huisvader heb je gewoon ook de zorgplicht om die klant helemaal mee te nemen in waar die voor kiest. Want ik kan me heel goed voorstellen dat ze zelf ook geen idee hebben van wat, ja, wat betekent dit dan?

Dus het is aan onze taak om heel goed uit te leggen, oké, wat gebeurt er als je data naar Microsoft brengt, of naar een andere partij brengt, of wat dan ook. Wat betekent het dan? Wat voor risico's loop je ermee?

Loop je er wel een risico mee? En dat is altijd een interessant gesprek, want er zijn ook heel veel verschillende visies op, van mag je data wel bij Microsoft staan? Ja, dat mag, want het staat in Nederland in een datacenter in Noord-Holland, dus andere clubs zeggen ja, nee, maar zolang het moederbedrijf een Amerikaans bedrijf is, is via de Petite Exide altijd toegang tot andere mensen.

Nou ja, die discussie wordt al 15 jaar gevoed volgens mij, maar links of rechtsom, we zien die transitie natuurlijk wel gaan. En als je dat niet doet, kan ook, maar dan kun je functioneel misschien bepaalde dingen niet. Dat zijn ook risico's, want als je cliënten uiteindelijk van je verwacht dat je op een bepaalde manier met hem samenwerkt, maar dan heb je functionaliteiten nodig, die pas mogelijk zijn als je je data naar Microsoft brengt, dan kun je je cliënt niet meer helpen.

Dus het is het afwegen van risico's. En ik denk dat onze taak is om dat gewoon heel goed op tafel te leggen. Wat betekent dit dan?

Kun je een voorbeeld geven van wat zo'n... advocatenkantoren dan niet kan? Zijn er bepaalde trends die je ziet in de hedendaagse verschuiving, als ik het zo eer en biedig mag noemen?

Een hele makkelijk is, kijk je hebt natuurlijk Microsoft 365, Office 365, je hebt termen als Azure, dat zijn allemaal termen, maar het heeft allemaal te maken met de cloud van Microsoft. En daarin worden allerlei functionaliteiten en applicaties ontwikkeld... die met elkaar heel makkelijk kunnen praten en babbelen...

en dingen slimmer, beter, inzichtelijker enzovoort kunnen maken. Als jij software hebt die daar niet mee communiceert... dan ga je dus al die mooie functionaliteiten gewoon missen.

Die kun je gewoon niet gebruiken. Heel simpel, is Copilot. Iedereen heeft het over AI.

Wil je er dan een keer mee spelen? Dat kan, maar dan moet je data naar Microsoft toe gaan. En als jij dat niet doet, dan kan Copilot niet met je babbelen.

Dus dat is een hele voor de hand liggende. Maar je zult ook zien dat elke software die je voor andere doeleinden nodig hebt, maken vaak allemaal gebruik van communicatielijnen met andere pakketjes om de totale functionaliteit nog krachtiger te maken, nog makkelijker te maken, nog effectiever te maken. Dat loop je dan allemaal mis.

Hoe weeg je beide risico's tegen elkaar af?

Het eerste risico is juridisch: Voorstanders wijzen erop dat de data in een Nederlands datacenter staat, critici dat een Amerikaans moederbedrijf onder Amerikaanse wetgeving valt. Die discussie loopt al jaren. Het tweede risico is functioneel: applicaties binnen Microsoft 365 en Azure werken samen, en software die daarbuiten draait kan die koppelingen niet gebruiken. Een goede afweging maakt beide risico's zichtbaar voordat er een keuze valt.

Kan Amerika bij data in Nederland?

Voorstanders wijzen erop dat de data bij Microsoft in een Nederlands datacenter staat. De discussie gaat over de vraag of een Amerikaans moederbedrijf via Amerikaanse wetgeving toch toegang kan geven.

Wat mis je zonder Microsoft-cloud?

Copilot is het duidelijkste voorbeeld: de AI-assistent werkt alleen als de data in de Microsoft-cloud staat. Blijft je data daarbuiten, dan heeft Copilot er geen toegang toe.

Waarom raakt dit cliënten?

Cliënten kunnen verwachten dat je op een bepaalde manier met ze samenwerkt. Als de functies die daarvoor nodig zijn alleen in de cloud werken, kun je zonder cloud die cliënt niet goed helpen.

Niet overstappen kan ook, maar dan kun je functioneel misschien bepaalde dingen niet. Ook dat is een risico.

Veelgestelde vragen

Daar bestaan verschillende visies op. Voorstanders wijzen erop dat de data fysiek in een Nederlands datacenter in Noord-Holland staat. Critici stellen dat een Amerikaans moederbedrijf onder Amerikaanse wetgeving valt, waardoor toegang door derden mogelijk blijft. Deze discussie loopt al jaren. Het is verstandig dat een kantoor beide standpunten kent en de keuze bewust maakt.

Contact XINNO
Contact

Vragen over dit onderwerp?

Onze specialisten denken vrijblijvend met u mee — over veilige IT, AI en de moderne werkplek.

Cookies op xinno.nl

We gebruiken noodzakelijke cookies voor een goed werkende site. Met jouw toestemming ook cookies voor statistieken en marketing. Privacyverklaring