Nederlandse overheidswebsites nog steeds afhankelijk van Amerikaanse clouddiensten

Saturday 31 May 2025 - 17:52

Minstens 1.722 websites van de Nederlandse overheid, overheidsinstanties en ‘cruciale’ bedrijven zoals KPN zijn afhankelijk van minstens één Amerikaanse clouddienst, zo meldde de omroep NOS zaterdag na een onderzoek.

Deskundigen vrezen dat Amerikaanse veiligheidsdiensten toegang hebben tot de sites en dat Nederlandse websites daardoor kwetsbaar zijn bij een eventueel conflict tussen beide landen, aldus de NOS.

Zo maken negen van de vijftien ministeries gebruik van Microsoft-diensten. Alle twaalf provincies en alle lokale overheden, op één na, maken ook gebruik van Amerikaanse clouddiensten. Ook de financiële toezichthouder AFM, de Veiligheidsraad en het parlement zijn afhankelijk van opslagfaciliteiten in de VS.

"Het is een groot risico, en het is niet moeilijk voor de Amerikaanse overheid om ze te lezen", vertelde IT-expert Bert Hubert aan de omroep. "En ze kunnen zoeken naar wat er jaren geleden is gebeurd."

Op grond van de Amerikaanse Cloud Act kunnen clouddienstverleners wettelijk verplicht worden om informatie ter beschikking te stellen aan overheidsinstanties, ook als de opslag zich in Europa bevindt.

De AFM vertelde de NOS dat ze de ontwikkelingen nauwlettend volgt, terwijl de branchevereniging van lokale overheden zei dat de risico's "beperkt" zijn. De branchevereniging van provinciale overheden zei dat het verlaten van Amerikaanse clouddiensten "enorme praktische gevolgen" zou hebben, maar "we kijken desondanks hoe we onze digitale autonomie kunnen vergroten".

Internationaal Strafhof

Eerder deze maand werd bekend dat het Microsoft-e-mailaccount van de hoofdaanklager van het Internationaal Strafhof was geblokkeerd als onderdeel van het Amerikaanse sanctiebeleid. Deze stap wordt door sommigen in Den Haag gezien als een duidelijk signaal dat digitale hulpmiddelen kunnen worden gebruikt voor geopolitieke druk.

Barbara Kathmann, parlementslid voor Labour en GroenLinks, waarschuwde vorige week dat de digitale afhankelijkheid van de overheid van de VS steeds riskanter wordt. "We zijn volledig afhankelijk van de Verenigde Staten voor onze IT-systemen, en Trump zet ons nu onder druk via Big Tech", vertelde ze aan het AD. "Hij zou de stekker eruit kunnen trekken of de prijzen kunnen verhogen. Als we niets doen, vragen we om problemen."

Kathmann en Jesse Six Dijkstra, Kamerlid voor de centrumrechtse NSC, hebben een beleidsvoorstel ingediend waarin ze de overheid oproepen haar cloudstrategie te herzien en prioriteit te geven aan Europese of Nederlandse alternatieven. Er worden al stappen gezet: de Belastingdienst maakt nu gebruik van een hybride cloudsysteem, deels gehost op eigen privéservers.

De regering gaf in januari aan dat ze zou onderzoeken hoe de afhankelijkheid van buitenlandse aanbieders kon worden verminderd. Het resulterende plan zal echter pas na de zomer naar het parlement worden gestuurd.

Microsoft heeft de risico's erkend. "Een gerechtelijk bevel in de Verenigde Staten kan van toepassing zijn op informatie die buiten de VS wordt bewaard", vertelde Brad Smith, vicevoorzitter van Microsoft, aan de NOS. "Maar we zouden de zaak voor de rechter brengen."

Microsoft heeft dit eerder gedaan, en met succes. Die uitspraak was voor het Amerikaanse Congres een directe aanleiding om wetgeving aan te nemen die het verzamelen van informatie buiten de VS expliciet toestaat.

Er zou een verdrag moeten komen om dit te reguleren, zei Smith. "Men is er al zo'n tien jaar mee bezig. Als het eindelijk van kracht wordt, zou dat een zeer goede zaak zijn: er zouden duidelijke regels komen over de omstandigheden waaronder gegevens door een buitenlandse overheid kunnen worden opgevraagd, en hoe."