Amerikaanse cloud dominanter bij Nederlandse overheid dan gedacht

In dit artikel:

Onderzoek van de NOS toont dat Nederlandse overheden in sterke mate afhankelijk zijn van Amerikaanse clouddiensten. Van de 1.722 onderzochte overheidswebsites is alleen die van Hardinxveld-Giessendam volledig vrij van Amerikaanse infrastructuur. Vrijwel alle provincies, ministeries en kritieke instellingen zoals De Nederlandsche Bank, de politie en Crisis.nl vertrouwen op diensten van grote Amerikaanse spelers als Microsoft, Amazon en Google. Hierdoor ontstaat het risico dat de Amerikaanse overheid met één druk op de knop honderden Nederlandse websites kan blokkeren of manipuleren.

Deze afhankelijkheid gaat verder dan het gevaar van datalekken; vanwege de Amerikaanse CLOUD Act zijn Amerikaanse bedrijven verplicht om data, ook buiten de VS opgeslagen, beschikbaar te stellen aan Amerikaanse autoriteiten. Microsoft erkent deze juridische kwetsbaarheid en probeert in Brussel het vertrouwen in zijn diensten te herstellen, maar rechterlijke uitspraken tonen dat juridische bescherming beperkt is. De situatie wordt bemoeilijkt door het vervallen van Europese afspraken zoals Safe Harbor en Privacy Shield, waardoor juridische kaders onduidelijk blijven.

Praktisch gezien is overstappen van Amerikaanse cloudaanbieders ingewikkeld. De Vereniging Nederlandse Gemeenten ziet het veiligheidsrisico als beperkt en benadrukt de betrouwbaarheid van bestaande diensten. Provinciebesturen waarschuwen voor grote praktische obstakels bij het zoeken naar alternatieven, mede door regelgeving rond openbare aanbestedingen die het moeilijk maakt om niet-Europese partijen uit te sluiten. Toch groeit het bewustzijn rond digitale autonomie, terwijl de ontwikkeling van Europese alternatieven zoals NeoNephos nog jaren in beslag zal nemen. De afhankelijkheid van Amerikaanse clouddiensten blijft daardoor voorlopig dominant.