Kabinet wil cloudgebruik overheid meer in eigen hand krijgen

In dit artikel:

De Nederlandse overheid moet haar digitale opslag en diensten minder laten leunen op Amerikaanse cloudbedrijven en gevoelige informatie vaker zelf beheren. Staatssecretaris Willemijn Aerdts van Digitale Economie en Soevereiniteit schrijft in een brief aan de Tweede Kamer dat rijksorganisaties binnen vier jaar een plan moeten maken om risico’s te verkleinen, afhankelijkheid van één leverancier terug te dringen en een noodscenario achter de hand te hebben als een clouddienst uitvalt of problemen geeft.

Daarmee wordt het beleid uit 2022 deels teruggedraaid: toen werd juist meer ingezet op publieke clouddiensten. Volgens Aerdts zijn vooral diensten van grote Amerikaanse partijen, zoals Microsoft en Amazon, te bepalend geworden voor de overheid. De Kamer uitte daar al langer zorgen over. Voortaan moeten onder meer e-mail en documentbeheer bij voorkeur op eigen servers draaien, net als systemen bij sommige vitale organisaties zoals het UWV en de Sociale Verzekeringsbank. Ook persoonsgegevens uit basisregistraties mogen niet meer zomaar in openbare cloudomgevingen worden opgeslagen.

De maatregel moet Nederland minder kwetsbaar maken voor buitenlandse invloed en juridische risico’s, omdat Amerikaanse wetgeving de overheid daar in bepaalde gevallen toegang kan geven tot data van gebruikers, ook wanneer die gegevens in Europa worden verwerkt.