en zijn er aanvullende afspraken gemaakt met de leverancier om tot een acceptabel restrisico te komen.

Zwitserse FG's: opslag overheidsdata in Amerikaanse cloud vaak onacceptabel
vrijdag 28 november 2025, 15:33 door Redactie, 7 reacties

Het gebruik van Amerikaanse clouddiensten voor de opslag van gevoelige overheidsdata is vaak onacceptabel, zo stelt Privatim, de vereniging van Zwitserse Functionarissen Gegevensbescherming (FG's). Een FG houdt binnen organisaties toezicht op de toepassing en naleving van de AVG. Privatim publiceerde deze week een resolutie over gegevensverwerking in de cloud door overheidsinstanties. "Publieke organen hebben een speciale verantwoordelijkheid naar hun burgers toe. Hoewel ze hun gegevensverwerking mogen uitbesteden aan derde partijen, moeten ze ervoor zorgen dat databescherming en informatiebeveiliging behouden blijven."

De meeste cloudoplossingen bieden echter geen echte end-to-end encryptie die voorkomt dat de aanbieder toegang tot de data heeft, aldus Privatim. Daarnaast kunnen Zwitserse autoriteiten door een gebrek aan transparantie bij grote techbedrijven onvoldoende controleren of die zich aan hun contractuele verplichtingen met betrekking tot databescherming en security houden. Zo kunnen cloudproviders periodiek eenzijdig contractsvoorwaarden aanpassen, aldus de FG's

Het gebruik van clouddiensten leidt dan ook tot een groot verlies van controle, gaat de resolutie verder. Overheidsinstanties hebben daardoor ook geen invloed op een mogelijke schending van fundamentele rechten. Instanties kunnen alleen de impact van dergelijk overtredingen beperken door geen gevoelige data met de clouddienst te delen. De FG's wijzen ook naar de Amerikaanse CLOUD Act, die Amerikaanse techbedrijven kan dwingen om klantgegevens te verstrekken, ook als die gegevens in Zwitserse datacenters zijn opgeslagen.

Voor deze redenen is het volgens Privatim in de meeste gevallen onacceptabel dat overheidsinstanties gevoelige persoonlijke data van burgers of data waarvoor wettelijke verplichtingen gelden, bij Amerikaanse clouddiensten opslaan.

https://www.security.nl/posting/915127/

Door Anoniem: Is voor enkel de belastingdienst niet zo erg.
Dat is al jaren een zooitje.
Krijg je ook vanzelf als niemand van je houdt.

Door Anoniem: Er is een alternatief. Namelijk niet overstappen naar Microsoft en wel een Nederlands/Europees alternatief opbouwen, en dan daarnaar overstappen.
...

Door Anoniem: 19:41 en nog geen antwoorden over Nextcloud voor 28.000 werknemers.

Door Anoniem: Iets wat veel burgers al vele jaren roepen. Houd het in eigen beheer en op Nederlandse servers.
En sinds Koning Trump moeten we ook denken aan andere software.
We moeten meer in Europees verband gaan denken.

Hoe dan ook, het moet, maar het wordt moeilijk.

Door Anoniem: Iets wat veel burgers al vele jaren roepen. Houd het in eigen beheer en op Nederlandse servers.
En sinds Koning Trump moeten we ook denken aan andere software.
We moeten meer in Europees verband gaan denken.

Door Named: WAT? Je kan niet zomaar afspraken maken om de CLOUD-act buiten spel te zetten. Dat werkt niet op die manier.
En ik vraag me af of er een persoonlijke financiële motivator in het spel is bij deze beslissingen....

Door dingetje: Ambtenaren kennende interesseert het ze geen zier of het goed geregeld wordt.
Als ze er maar niet de schuld van kunnen krijgen.
Dat is (grof gezegd) dé reden dat ICT in elke sector werkt, behalve bij de overheid.

Best wel vreemd eigenlijk, want elke (rijks)ambtenaar wordt een eed afgenomen waarin hij/zij plechtig belooft een goede ambtenaar te zijn.

Door dingetje: Ambtenaren kennende interesseert het ze geen zier of het goed geregeld wordt.
Als ze er maar niet de schuld van kunnen krijgen.
Dat is (grof gezegd) dé reden dat ICT in elke sector werkt, behalve bij de overheid.

Best wel vreemd eigenlijk, want elke (rijks)ambtenaar wordt een eed afgenomen waarin hij/zij plechtig belooft een goede ambtenaar te zijn.

Daarnaast is er een exit-strategie uitgewerkt voor het geval dat er (plotseling) een vertrek uit de cloudomgeving moet plaatsvinden.

Ze hebben 30 jaar lang liggen slapen hier in Europa, slaap zacht.

Door Anoniem: Nah, meer de boardroom die nog altijd gelooft dat de cloud de kosten drukt.
In realiteit heeft men slechts virtualisatie nodig, sowieso de basis-capaciteit kun je beter in-house houden dan op andermans computer - die echt niet goedkoper is, en al helemaal niet handiger, en sowieso nooit sneller.

Door Anoniem: Laten we hopen dat na Trump de situatie in de VS weer gaat normaliseren.

Door Anoniem: Nah, meer de boardroom die nog altijd gelooft dat de cloud de kosten drukt.
In realiteit heeft men slechts virtualisatie nodig, sowieso de basis-capaciteit kun je beter in-house houden dan op andermans computer - die echt niet goedkoper is, en al helemaal niet handiger, en sowieso nooit sneller.

Door Anoniem: Cloud is vooral een geweldige onuitputtelijke inkomstenbron, nu al in en in de nabije toekomst wordt het nog geweldiger -> voor een paar monopolisten. Daarom investeren ze nu al vele miljarden in ai, de winnaar van die race verwacht echt een veelvoud van die bedragen ermee terug te verdienen. Totdat ze in de boardroom minder blij zijn en er geen weg meer terug is.

Door Anoniem: Laten we hopen dat na Trump de situatie in de VS weer gaat normaliseren.

Door Anoniem: Deze discussie is nutteloos als er geen realistisch alternatief bestaat voor M365.

Door Named: WAT? Je kan niet zomaar afspraken maken om de CLOUD-act buiten spel te zetten. Dat werkt niet op die manier.

Door Named:

Door Joep Lunaar: Iets meer nuance: ja, er zijn alternatieven, maar kost tijd, veel meer tijd dan je zou willen..

Door Anoniem: Laten we hopen dat na Trump de situatie in de VS weer gaat normaliseren.

Door Anoniem: Vergeet niet, dat je juist veel sneller kan opereren. Hoeveel tijd het mij met een onprem omgeving wel niet heeft gekost als ik storage nodig had en dit gewoon niet beschikbaar was omdat de storage arrays vol zitten.

Door Anoniem: Natuurliijk wel, de EU kan kan toch gewoon de VS dwingen om een uitzondering voor die CLOUD-act te maken. Andersom doet de EU toch ook niet moeilijk als Big Tech vraagt om de AVG te versoepelen.

Door Anoniem: Microsoft fungeert hier als een soort drugsdealer. Zo zijn vrijwel alle Windowsgebruikers verslaafd aan "documenten". Bestandjes in de vorm van docx, pptx, xlsx, enz. Nu is dat voor de thuisgebruiker niet zo'n punt, maar voor overheden wel.

Die documentjes staan namelijk niet onder versiebeheer, of onder een zeer belabberde vorm daarvan (sharepoint?). Ook worden deze bestandjes naar hartelust rondgemaild, of via Teams (hierover later meer) verspreid. Dit heeft tot gevolg dat niemand meer weet wat de laatste versie is en wie die als laatste heeft bewerkt. Ook bestaan er meerdere "officiële" plekken waar je de documenten zou moeten kunnen vinden (netwerkschijf, Teams, sharepoint, of toch intranet?).

Maar zelfs als je dit allemaal onder controle zou hebben en de documenten in versiebeheer hebt staan en één vaste plek hebt waar deze te vinden zijn, dan is het nog steeds niet goed. Versiebeheer ziet namelijk niet de wijzigingen in het document. Die kun je natuurlijk wel aanzetten in Word, maar dat is lokaal, per document en niet globaal over alle documenten. Bovenstaande heeft ook tot gevolg dat de inhoud niet globaal doorzoekbaar is en er geen index kan bestaan op die inhoud.

Het klinkt dus allemaal leuk die office-documenten, maar feitelijk is het een keiharde vendor-lock-in. Al die documenten zijn eigenlijk kleine applicaties, die voorzien in een bepaalde functie. Alleen is die functie niet centraal belegd en is er dus feitelijk sprake van wildgroei. De nachtmerrie van elke systeembeheerder.

MS heeft het echter weer een niveautje hoger getrokken, met de introductie van Teams in 2017. One app to rule them all. Microsoft only integratie van chat, (video) bellen, office-documenten delen en samen bewerken en integratie met Outlook agenda. Als je als afdeling eenmaal een jaartje met Teams hebt gewerkt, zie er dan nog maar eens vanaf te komen.

Waar de overheid naartoe moet is open standaarden zoals LaTex, markdown, XML en HTML, als vaste vorm voor alle, maar vooral officiële documenten. Dit alles moet onder solide versiebeheer (Git!) komen en worden opgeslagen in open source databases. Eventueel kunnen contracten en overeenkomsten, ondertekend als PDF met versienummer worden opgeslagen, maar de bron moet te allen tijde open en doorzoekbaar blijven.

Uiteraard moet er en cloud zijn, maar dan wel lokaal per overheidsdienst en volgens een landelijk vastgestelde standaard en volledig gebouwd op open source software. Voorts moet er een gedegen plan liggen voor datamanagement en -governance en zijn er datastewards aangesteld om te zorgen dat dat plan wordt nageleefd.

Tja, mensen zullen iets nieuws moeten leren en wellicht veel moeite ondervinden en graag terug willen naar de oude situatie. Maar hé, afkicken is nooit makkelijk geweest, maar wel noodzakelijk.

Door Anoniem:
Soms moet je de ellende voor zijn en preventief je zaken inrichten. Maar ja, die Microsoft verslaving en die "we hebben geen goede alternatieven" houding, die nekt ons. WEER. Dezelfde discussie die we 10 jaar geleden op licentiegebied met Microsoft mochten voeren. En toen ook het onderspit delfden, doordat er een 100% vendor lock-in was opgetuigd en we de licentieverhogingen moesten slikken. Als we 10 jaar geleden over waren gegaan, had je M$ nu recht in hun gezicht uit kunnen lachen. En over 10 jaar kijken we op de huidige situatie terug, en zal de conclusie niet anders zijn. "Hadden we in 2025/ 2026 toen maar..."

Zij die hun geschiedenis vergeten, zijn gedoemd om deze te herhalen...

Door Anoniem: 19:41 en nog geen antwoorden over Nextcloud voor 28.000 werknemers.

Door Anoniem: Want met onprem systemen, en jaarlijkse contracten, heb je geen prijs verhogingen? Die contracten worden ook gewoon ieder jaar verhoogt, net zoals je datacenter hosting kosten.

Door Anoniem:
Als SURF het kan, waarom de belastingsdienst dan niet?

Door Anoniem: Laten we hopen dat na Trump de situatie in de VS weer gaat normaliseren.

Door Anoniem:
Papier?

Door Anoniem: Niet zo abrupt hoog (symptoom van een monopolie of oligopolie met hun prijsafspraken) . Een gelijkspeelveld is van levensbelang. Bigtech heeft alleen Amerikaanse belangen. Vice president Vance dreigde uit de NAVO te stappen als de EU Bigtech aanpakt.

Door Anoniem: Niet zo abrupt hoog (symptoom van een monopolie of oligopolie met hun prijsafspraken) . Een gelijkspeelveld is van levensbelang. Bigtech heeft alleen Amerikaanse belangen. Vice president Vance dreigde uit de NAVO te stappen als de EU Bigtech aanpakt.

Door Anoniem: Realistisch alternatief grappenmaker.