Minister blijft Nederlandse zorgdata bij Amerikaanse techbedrijven toestaan

In dit artikel:

Minister Sterk van Langdurige Zorg, Jeugd en Sport voert voorlopig geen extra maatregelen in om te voorkomen dat Nederlandse zorgdata bij Amerikaanse techbedrijven terechtkomen. Ze antwoordde daarmee op Kamervragen van Claassen en Markuszower van Groep Markuszower over de Amerikaanse Cloud Act, die autoriteiten onder voorwaarden toegang kan geven tot data bij Amerikaanse ondernemingen.

Het is niet bekend hoe vaak Amerikaanse instanties Nederlandse zorggegevens hebben opgevraagd. Volgens Sterk zijn bedrijven niet verplicht zulke verzoeken te melden en kan bovendien een geheimhoudingsbevel, een zogenoemde gag order, openbaarmaking verbieden. Het ontbreken van cijfers betekent daarom niet dat er geen verzoeken zijn gedaan.

De minister ziet geen aanleiding voor een verplicht “nee, tenzij”-regime voor nieuwe datamigraties naar Amerikaanse aanbieders. Volgens haar biedt de AVG voldoende bescherming. Bij opslag buiten het AVG-gebied moet bovendien worden beoordeeld of het betreffende land voldoende waarborgen biedt, inclusief een toets op de toepasselijke jurisdictie.

Een motie over minder afhankelijkheid van Amerikaanse digitale dienstverleners geldt volgens Sterk alleen voor de rijksoverheid en niet automatisch voor de zorgsector. Europese bedrijven mogen bij aanbestedingen bovendien niet bevoordeeld worden boven Amerikaanse ondernemingen. Wel erkent ze risico’s van leveranciersafhankelijkheid, zoals systeemuitval. De zorgsector is daarom in december 2025 opgeroepen zulke afhankelijkheden mee te wegen en de continuïteit van zorg te waarborgen.