Stel je een privékliniek voor die zijn patiëntendossiers naar de cloud migreert. De vertegenwoordiger belooft “gezondheidsnaleving”, het contract vermeldt de AVG, op de site staat een hangslot en een geruststellende zin over Europese datacenters. Zes maanden later blijkt uit de audit dat de gecertificeerde reikwijdte alleen de objectopslag omvat – niet de applicatiebasis – en dat de back-ups via een regio buiten Frankrijk lopen. Dit scenario is geen fictie voor adviseurs: het is het soort discrepantie dat we regelmatig tegenkomen als we de HDS-certificaten letterlijk lezen.
De vraag is dus niet: “Is mijn gastheer serieus?” ". Het is preciezer en verontrustender: waar bevinden uw gezondheidsgegevens zich eigenlijk, onder welke wettelijke status en binnen welke exacte technische perimeter?
Wat HDS is — en wat het niet is
De Health Data Host (HDS)-certificering regelt in Frankrijk de hosting van persoonlijke gezondheidsgegevens. Het vervangt niet de AVG, noch een impactanalyse, noch uw eigen verantwoordelijkheid als verwerkingsverantwoordelijke. Het certificeert dat een gedefinieerde reikwijdte is gecontroleerd volgens een door de autoriteiten vereist raamwerk.
Met andere woorden: de HDS is geen generiek vertrouwenslabel. Het is een contractuele en technische fotografie. Twee “HDS”-hosts kunnen radicaal verschillende garanties bieden, afhankelijk van of de certificering betrekking heeft op een speciale private cloud, een beheerd aanbod of alleen op een geïsoleerde infrastructuurinfrastructuur.
Veel teams kopen een badge. Slechts weinigen lezen het certificaatnummer, de vervaldatum en vooral de reikwijdte zoals beschreven in de bijlage.
AVG, HDS, SecNumCloud: drie lagen, één beslissing
Marketing combineert deze acroniemen gemakkelijk. Voor een gezondheidsproject moeten ze gescheiden worden.
De AVG stelt de algemene regels vast voor de verwerking van persoonsgegevens in Europa: wettelijke basis, minimalisering, individuele rechten, onderaanneming. Elke serieuze Europese gastheer moet eraan kunnen voldoen – het is geen verschil in gezondheid.
De HDS voegt een Franse sectorale laag toe: vereisten op het gebied van beveiliging, traceerbaarheid, continuïteit en beheer die specifiek zijn voor gezondheidsgegevens. Zonder HDS binnen de juiste reikwijdte stelt u de gevestigde orde en de uitgever bloot aan directe regelgevingsrisico's.
SecNumCloud beantwoordt op zijn beurt vooral de kwestie van de operationele soevereiniteit in het licht van extraterritoriale wetten. Dit is nuttig voor bepaalde gevoelige kosten, maar biedt geen vrijstelling van HDS als er gezondheidsgegevens op het spel staan. De twee certificeringen kunnen naast elkaar bestaan binnen dezelfde actor; ze zeggen niet hetzelfde.
Hoe je een certificaat leest zonder voor de gek gehouden te worden
Vraag voordat u ondertekent om het geldige certificaat; geen marketinguittreksel, geen screenshot van de ‘compliance’-pagina. Vink vervolgens vier items aan, in deze volgorde.
Eerst de vervaldatum. Een verlopen of verlengde certificering is geen administratief detail: het is een dekkingstekort. Dan de omtrek. Omvat het gedeelde, VPS, beheerde Kubernetes, objectopslag, back-ups, outsourcing? Er zijn hier veel gaten. Dan de locatie van de behandelingen en replica's. Ten slotte de identiteit van eventuele onderaannemers, inclusief de onderliggende publieke cloud.
| Te controleren item | Wat het onthult | Waarschuwingssignaal |
|---|---|---|
| Certificaatnummer en -datum | Werkelijke geldigheid van de certificering | Certificaat ontbreekt, is onduidelijk of verouderd |
| Technische reikwijdte | Wat wordt echt gecontroleerd | “Cloudaanbieding” zonder de stenen te specificeren |
| Regio's / datacenters | Woonplaats van gegevens en kopieën | Replicatie buiten de EU niet gedocumenteerd |
| Onderaanneming | Wie heeft werkelijk invloed op de infrastructuur | Ondoorzichtige string of niet-geadresseerde Cloud Act |
Deze koude lezing verandert vaak de shortlist. Een minder bekende host, maar transparant qua reikwijdte, kan voor een patiëntendossier veiliger zijn dan een gigant wiens enige zakelijke aanbod gecertificeerd is.
Wat het veld laat zien onder Franstalige hosts
We hebben de openbare dossiers en nalevingssignalen van verschillende spelers op de Franstalige markt vergeleken. Drie namen vallen duidelijk op aan de HDS-kant in onze directory: OVHcloud, 3DS Outscale en Cloud Temple.
Dit betekent niet dat ze uitwisselbaar zijn. OVHcloud heeft een breed aanbod, waarbij de vraag naar het goede gecertificeerde product centraal blijft staan. 3DS Outscale is gepositioneerd op de Franse soevereine cloud. Cloud Temple legt meer nadruk op vertrouwde cloud en hoge soevereiniteitsvereisten. In alle drie de gevallen begint het werk na het HDS-logo: u moet uw architectuur (applicatie, database, bestanden, back-ups, logs) in kaart brengen aan de daadwerkelijk bestreken perimeter.
Andere hosts die uitstekend geschikt zijn voor een blog, een winkel of een API – en soms exemplarisch voor de AVG of ISO 27001, zoals Infomaniak – zijn simpelweg niet in het HDS-spel. Infomaniak geeft ook duidelijk aan: er staat geen HDS-certificering op de planning. Dit is geen moreel falen. Het is een positionering. Het probleem ontstaat wanneer commerciële uitingen het tegenovergestelde suggereren.
De top: certificering zegt niet waar uw gegevens zich bevinden
Dit is het punt dat marketingpagina’s zorgvuldig vermijden.
Dit is de top van het onderzoek: het meest voorkomende risico is niet het totale ontbreken van certificering. Dit is de coverillusie. We denken dat we voor een ‘gezondheidshost’ hebben gekozen, terwijl we alleen een aanbieding hebben gekocht die dicht bij de gecertificeerde scope ligt, of een andere regio, of een beheerde laag buiten de certificering.
Zolang u het volledige pad (productie, back-ups, logboeken, administratieve ondersteuning) niet kunt traceren, weet u niet waar uw gezondheidsgegevens zijn opgeslagen. Je weet alleen waar de verkoper je wil laten geloven dat hij/zij zich bevindt.
Bouw een solide beslissing, project voor project
In plaats van een magische checklist, begin je vanuit je klinische of productrealiteit. Welke gegevens zijn eigenlijk gezondheidsgegevens? Wie is verantwoordelijk voor de verwerking? Heeft u outsourcing nodig, of alleen infrastructuur? Heeft uw software-uitgever al een cloud nodig?
Pas dan pas de host uit. Eis de certificering, laat de reikwijdte herlezen door iemand die de architectuur begrijpt, en weiger vage bewoordingen zoals ‘gezondheidscompatibel’ of ‘GDPR/HDS gereed’. Als het project cruciaal is, verslaat de combinatie van HDS + contractuele duidelijkheid op locatie bijna altijd het soevereiniteitsdiscours zonder bewijs.
Om Europese spelers concreet te vergelijken en degenen te filteren die gezondheidsnaleving vertonen, begint u met onze overzicht en de gids GDPR, HDS, SecNumCloud – wie heeft wat nodig?.
Veelgestelde vragen
Wat is HDS-certificering?
HDS (Health Data Host) is een verplichte Franse certificering voor het hosten van persoonlijke gezondheidsgegevens. Het legt een beveiligings-, traceerbaarheids- en governance-audit op voor een specifieke reikwijdte – niet voor het gehele commerciële aanbod van een host.
Is een AVG-host automatisch HDS?
Nee. De AVG is van toepassing op alle verwerking van persoonsgegevens in Europa. De HDS is een veel strengere Franse sectorale verplichting. Het verwarren van deze twee blijft de meest voorkomende fout onder projectleiders.
Is HDS nodig voor een eenvoudig online medisch dagboek?
Zodra een dienst namens een instelling of beroepsbeoefenaar persoonsgegevens verwerkt, is in beginsel het HDS-raamwerk van toepassing. Een dagboek waarin redenen voor consultatie, geschiedenis of medische documenten worden opgeslagen, is geen “off-topic” geval.
HDS en SecNumCloud, wat is het verschil?
De HDS richt zich op gezondheidsgegevens. SecNumCloud, geleverd door ANSSI, is voornamelijk bedoeld om te beschermen tegen extraterritoriale toegang voor gevoelige kosten. De twee vullen elkaar soms aan; ze vervangen elkaar niet.
De volgende keer dat er in een citaat sprake is van ‘naleving van de gezondheidsvoorschriften’, stelt u slechts één vraag: laat me de omtrek zien. Als het antwoord een slogan is, is het nog geen antwoord.