Privacy blijft een dingetje bij Google Cloud

Alsof je je telkens moet verantwoorden voor je pestende broer. Zo moet het voelen bij dienstverlener Google Cloud. De aanbieder van publieke clouddiensten, een apart onderdeel van Google, lijkt nog steeds gebukt te gaan onder de privacyreputatie van zijn grote broer. Bij ons is uw data echt uw data, zweert topman Thomas Kurian plechtig tijdens gebruikersconferentie Google Cloud Next19 in San Francisco. Blijkbaar bestaan er twijfels.

‘Your data is your data’, prijkt op het reuzenscherm in het enorme zalencomplex Moscone Center. Ernaast staat een lange lijst met dingen die de cloudaanbieder doet of juist laat om ervoor te zorgen dat de gegevens van zijn klanten echt veilig staan bij Google in de cloud. 35.000 mensen in de zaal kijken aandachtig toe hoe topman Kurian het nog maar eens oplepelt: ‘We blijven van uw data af. We verkopen ze niet aan derden. We gebruiken ze niet voor advertenties, bieden overheden geen backdoor. Alles wordt versleuteld.’

Blijkbaar is het nodig om uitgebreid stil te staan bij dingen die vanzelfsprekend zouden moeten zijn. Zelfs bij het bevriende publiek dat grotendeels bestaat uit klanten en partners. Google heeft het er ook wel een beetje naar gemaakt. Het techbedrijf uit Mountain View staat niet bekend als hoeder van databescherming en wordt regelmatig bekritiseerd om het gebruik van gegevens uit zoekopdrachten, e-mails, documenten en locatiepeilingen. Al zegt de onderneming te voldoen aan alle privacyregels, zoals die van de Algemene Verordening Gegevensbescherming (AVG).

Veel vragen over privacy

‘Het gebruik van data speelt alleen bij onze consumentenproducten, niet bij Google Cloud’, vertelt André Hoekzema, directeur bij Google Cloud Benelux aan Computable. ‘Maar het klopt dat wij van onze klanten veel vragen over privacy krijgen. Contractonderhandelingen kunnen maanden duren en het is logisch dat organisaties stilstaan bij zaken als riskmanagement en security.’

Sebastien Marotte, hoofd van Google Cloud EMEA, bevestigt dit beeld als we hem vragen naar het wantrouwen in de markt. ‘Er zijn kritische klanten die nog in het leerproces zitten. Kritiek is fair. Het is een kwestie van bewustwording en educatie. Ons Google Cloud Platform is het veiligste platform in de markt.’ Zelfs de invoering van de Amerikaanse Cloud Act heeft daarin volgens hem geen verandering gebracht. Deze verordening verplicht Amerikaanse cloudproviders sinds 2018 om op verzoek van Amerikaanse autoriteiten gegevens van klanten te overhandigen, zelfs als deze data bijvoorbeeld op servers in Nederland staan. Marotte: ‘Ik heb in Europa geen enkele deal om die reden zien afketsen.’

Vertrouwen is een toverwoord voor elke cloudaanbieder en zo ook voor Google Cloud. Bovenop de beveiligde technische infrastructuur biedt het bedrijf een trits van securitydiensten die klanten dit vertrouwen moeten geven. ‘Het vertrouwen begint met transparantie’, vertelt Royal Hansen, hoofd beveiiging bij Google. ‘Transparantie over de toegang tot ons cloudplatform, toegang tot de kantoorapplicaties van G Suite en zo voorts. Klanten moeten telkens expliciet instemmen met toegang tot gegevens en configuratie.’

(de tekst loopt verder onder de afbeelding)

ING

Ondanks de terughoudendheid in de markt heeft Google Cloud ook in Nederland inmiddels aardig wat grote klanten binnengehaald. Zoals ING, vertelt directeur Hoekzema. ‘We hebben er hard aan gewerkt en zijn er uiteindelijk samen uitgekomen. Er was veel tijd nodig, maar inmiddels hebben we met ING een partnership opgezet. Zij willen een platformbank worden en noemen zich weleens de Google van de bankwereld. Overigens zijn wij niet hun enige cloudserviceaanbieder. Maar zij zagen in Google een goede gesprekspartner voor hun multicloudstrategie.’

‘Het contract met ING heeft voor ons veel deuren geopend’, vervolgt Hoekzema. ‘We hebben tegenwoordig meerdere teams op de financiële markt zitten. Financiën is een van onze focusverticals, naast technologie en retail. Zo zetten ook Philips, Ahold en Randstad ons platform in. We merken dat Nederlandse ondernemingen nieuwe cloudtechnologie sneller inzetten dan bedrijven in andere Europese landen. Daar zijn ze vaak afwachtender. Dat zie je terug in onze relatief snelle groei in Nederland.’

Voor sommige organisaties is het belangrijk dat data en applicaties ergens in Nederland staan. Sinds de opening van Googles nieuwe datacenter aan de Eemshaven kan de provider dit ook garanderen. Volgens Hoekzema is er eigenlijk niet veel vraag naar. ‘De Europese Unie verplicht sommige organisaties om hun gegevens en toepassingen voornamelijk binnen Europa te houden.’

Multicloud

Google Cloud hoopt te profiteren van de toenemende vraag naar hybride en multicloud. Daarbij willen bedrijven en instellingen hun it spreiden over verschillende infrastructuren, bijvoorbeeld een deel draaiend vanuit een lokaal datacenter en een ander deel vanuit een of meerdere cloudomgevingen. Hoekzema: ‘Vooral grootzakelijke klanten willen multicloud, voornamelijk om vendor lock-in te voorkomen. Onze insteek daarbij is open source. Daarmee is het voor klanten gemakkelijk om naar de cloud te gaan en er weer uit te stappen. Dit is echt iets wat ze willen. Het gaat een aardverschuiving opleveren.’

De multicloudtrend is voor Google de kans om marktaandeel af te snoepen van marktleiders Amazon Web Services (AWS) en Microsoft Azure. Het bedrijf werpt zich op als generieke cloudpartij en weet daarmee ook klanten van de concurrent aan zich te binden. Dan weliswaar niet voor de cloudinfstrastructuur, maar wel voor het bouwen, beheren en beveiligen ervan over de clouds heen.

Om dit te faciliteren ontwikkelde Google Cloud het platform Anthos, waarmee je toepassingen runt, beheert en beveiligt terwijl ze op verschillende cloudomgevingen staan. Het platform is gebaseerd op containertechnologie Kubernetes en vergt minder diverse techkennis. Beheerders en ontwikkelaars hoeven niet voor elke applicatie en cloudprovider andere technologie aan te leren. ‘Write once, run anywhere’, noemde ceo Kurian het tijdens de gebruikersconferentie Next19. Volgens hem bieden Amazon en Microsoft alleen tools voor de integratie tussen hun ‘eigen’ cloudomgeving en de on premise-omgeving bij de klant.