Appendix Technical Analysis DPIA Google Cloud

Op verzoek van Strategisch Leveranciersmanagement (SLM) is een Data Protection Impact Assessment (DPIA) uitgevoerd op Google Cloud Platform Services (GCP). Dit rapport is de bijlage met de technische analyse ter onderbouwing van de DPIA. Het rapport is in het Engels.

Veranderende wet- en regelgevingToeleveringsketen, uitbesteding en derdenCybersecurity en gegevensbeveiliging

Waarom deze indeling: De technische test op vier veelgebruikte clouddiensten laat zien dat persoonsgegevens uit de inhoud, zoals namen in een BigQuery-zoekopdracht, in logbestanden terechtkomen, terwijl de leverancier die logs als Service Data aanmerkt en niet als inhoudsgegevens. In de beheerconsole ontbreekt een instelling om de feedbackknop uit te zetten of om de AI-dienst Gemini niet standaard aan te zetten, zodat alleen een organisatorische maatregel resteert. Telemetrie gaat naar twee domeinen van de leverancier, telkens inclusief het IP-adres van de gebruiker, en de meegestuurde systeeminformatie bevat honderden ongedocumenteerde experiment-ID's. Voor toegang tot een deel van de logs bleek gebruik van BigQuery nodig.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Google Cloud Platform

Bron

Onderzoeken en evaluaties: Privacy Company

Toegepaste standaard

Extern onderzoek

Datum

2026-06-12

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026