Kamervragen over Nederlandse zorgdata bij Amerikaanse techbedrijven

In dit artikel:

Kamerleden Claassen en Markuszower van Groep Markuszower hebben minister Hermans van Volksgezondheid om opheldering gevraagd over Nederlandse zorgdata die bij Amerikaanse technologiebedrijven is opgeslagen. Zij wijzen op de Amerikaanse CLOUD Act, waarmee Amerikaanse opsporingsdiensten bedrijven via een dagvaarding of gerechtelijk bevel kunnen verplichten gegevens te verstrekken, ook als die in een datacenter buiten de Verenigde Staten staan. Volgens de Kamerleden bepaalt vooral de zeggenschap over de aanbieder, en niet de fysieke opslaglocatie, onder welke jurisdictie de data valt.

De parlementariërs willen weten hoeveel zorginstellingen hun elektronisch patiëntendossier (EPD) of elektronisch cliëntendossier (ECD) laten draaien op infrastructuur van niet-Europese bedrijven. Daarbij noemen zij de ingebruikname van het Nederlandse zorginformatiesysteem HiX op Microsofts Azure-cloud bij Zuyderland Medisch Centrum als voorbeeld. Ook vragen ze om een overzicht van het gebruik van Microsoft 365 en Google Workspace voor communicatie waarin patiëntgegevens kunnen voorkomen.

Verder pleiten Claassen en Markuszower voor een ‘nee, tenzij’-beleid bij nieuwe migraties van zorgdata naar niet-Europese aanbieders. Zo’n migratie zou alleen mogen na een vastgelegde beoordeling van juridische zeggenschap en continuïteit. Tot slot vragen ze of de overheid veiligheids- en continuïteitsrisico’s bij overnames van zorg-ICT-leveranciers net zo structureel moet toetsen als bij de geblokkeerde overname van Solvinity. Hermans heeft drie weken om te antwoorden.