Het is overheidsdiensten en -organisaties voorlopig niet meer toegestaan om hun data over te zetten naar clouddiensten zoals Google en Amazon. De cloudtransitie is gestaakt, totdat de Tweede Kamer er een debat over heeft gevoerd. Staatssecretaris Zsolt Szabó van Digitalisering heeft dit recentelijk besloten.
Volgens de staatssecretaris is er een beperkt overzicht over welke overheidsdiensten gebruikmaken van clouddiensten en van welke aanbieder. “Als je clouddiensten gebruikt, zet je je gegevens op de computer van iemand anders”, licht Bart Jacobs toe. Hij is hoogleraar cybersecurity aan de Radboud Universiteit Nijmegen. “In de basis is dat een slecht idee.”
Hilhorst, Jacobs en voormalig AIVD-toezichthouder Bert Hubert beschouwen de oplopende geopolitieke spanningen met de Verenigde Staten eveneens als een risicofactor. “Als we volledig afhankelijk zijn van de diensten van Amerikaanse clouds, moeten we op onze woorden gaan passen”, stelt Hubert. “Trump deinst er niet voor terug sancties in te voeren en straks kan hij ook de Amerikaanse clouddiensten daarbij inzetten.” De drie experts refereren aan de Amerikaanse Cloud-Act. Met deze wet kan het Witte Huis Amerikaanse cloudleveranciers verplichten data over te dragen. Dat kan zelfs wanneer deze in Amerikaanse datacenters op E.U.-bodem zijn opgeslagen.
Klik hier voor de brief van de staatssecretaris aan de Tweede Kamer.
