Autoriteit Persoonsgegevens uit zorgen over afhankelijkheid Amerikaanse cloud

In dit artikel:

De Autoriteit Persoonsgegevens (AP) waarschuwt in een brief aan demissionair minister Karremans dat Nederlandse vitale processen te sterk afhankelijk zijn van een beperkt aantal Amerikaanse cloud- en techbedrijven, waardoor bij grootschalige uitval het land deels tot stilstand kan komen met grote maatschappelijke, economische en persoonlijke schade tot gevolg. De toezichthouder signaleert vier hoofdrisico’s: zware concentratie bij enkele Amerikaanse cloud- en it-leveranciers; ontoereikende afwegingskaders die risicobeheersing negeren; wetgeving die niet toereikend is om digitale soevereiniteit voor vitale processen af te dwingen; en het ontbreken van exit-strategieën bij overnames door buitenlandse bedrijven.

De AP dringt aan op snelle maatregelen: investeren in digitale soevereiniteit en schaalbare Europese alternatieven, aanpassen van aanbestedingsrichtlijnen, uniforme aanpak voor verbetering van soevereiniteit en het opnemen van exit-clausules in it-contracten. Daarnaast adviseert zij te werken met het door de Europese Commissie ontwikkelde framework dat leveranciers een soevereiniteitsscore toekent.