image

ACM: actie overheid nodig om afhankelijkheid Amerikaanse cloud af te bouwen

maandag 26 januari 2026, 15:21 door Redactie, 4 reacties

De overheid moet in actie komen om afhankelijkheid van Amerikaanse clouddiensten af te bouwen, zo stelt de Autoriteit Consument & Markt (ACM) in het vandaag verschenen rapport de Staat van de Markt 2026. Het kan dan gaan om publieke aanbestedingen en herziening van het aanbestedingsbeleid. "Hoewel onder bedrijven de vraag naar meer autonome cloudoplossingen toeneemt, is het onwaarschijnlijk dat de afhankelijkheid van hyperscalers zonder overheidsregie af te bouwen is", aldus de ACM.

De toezichthouder merkt op dat Nederlandse bedrijven en overheden, waaronder ook de ACM, afhankelijk zijn van enkele grote Amerikaanse cloudbedrijven, wat allerlei risico's met zich meebrengt. Het gaat dan bijvoorbeeld om digitale autonomie en weerbaarheid, maar ook het risico dat de Amerikaanse autoriteiten data opvragen die bij Amerikaanse cloudbedrijven is opgeslagen.

Er zijn wel Europese cloudaanbieders, maar overstappen is niet eenvoudig. "Het blijkt dat de overstapdrempels dusdanig zijn dat de voordelen van een overstap vaak niet opwegen tegen de nadelen. Overstappen is daarom zeldzaam", laat de ACM weten. Zo neemt een overstap behoorlijk grote kosten met zich mee, voegt de toezichthouder toe. Zo zijn Europese opties op dit moment vaak duurder, of bieden minder functionaliteiten.

"Daarnaast overstijgen de maatschappelijke voordelen van Europees cloudgebruik de private voordelen voor afnemers van clouddiensten. Bedrijven zijn daarom minder geneigd om afhankelijkheid van Amerikaanse cloudaanbieders te verminderen dan maatschappelijk gewenst is", stelt de ACM. "Dit rechtvaardigt een actieve rol van de overheid om afhankelijkheden af te bouwen."

Volgens de ACM zijn publieke aanbestedingen een instrument om de bescherming van publieke belangen te bevorderen. "Een aanbesteding met objectieve en transparante criteria voor weerbaarheid en diversificatie kan geopolitieke kwetsbaarheden verminderen en tegelijkertijd concurrentie door kleinere (Europese) aanbieders mogelijk maken." Daarnaast kan een herziening van het aanbestedingsbeleid de vraag naar Europese clouddiensten op gang brengen. Op dit moment koopt de Rijksoverheid meer dan de helft van zijn clouddiensten in bij de grote Amerikaanse cloudproviders.

De ACM stelt dat een commitment om jaarlijks een bepaald percentage bij Europese cloudproviders in te kopen voor een hefboomwerking kan zorgen, waardoor er meer data op eigen bodem wordt gehouden en technologische expertise en inzicht in veiligheidsrisico’s wordt vergroot. Daarbij is het volgens de toezichthouder wel belangrijk dat deze aanpak niet leidt tot nieuwe afhankelijkheden van slechts enkele Europese aanbieders en dat overheidsregie niet ontaardt in het afschermen van deze aanbieders van concurrentie.

Reacties (4)
Vandaag, 15:48 door Anoniem
nee, dan zijn we straks afhankelijk van franse corrupte opzettelijk lekke cloud, eh, "le nuage" of een duitse cloud die nog steeds gekoppeld is aan de VS nsa taps.
Vandaag, 16:11 door Anoniem
De overheid had (net als de rest van de wereld...) nooit wat met cloud diensten moeten doen.
Maar ja, het is zo makkelijk he. En we hebben toch een SLA? Dus waar maken we ons druk over?

Overigens hebben we hetzelfde probleem met diezelfde overheid die ook 'beloofd' heeft om gegevens niet te misbruiken. Ook die SLA is niks waard. Maar het duurt nog ff voordat de schaapjes dat door hebben...
Vandaag, 16:17 door Anoniem
Er zijn wel Europese cloudaanbieders, maar overstappen is niet eenvoudig. "Het blijkt dat de overstapdrempels dusdanig zijn dat de voordelen van een overstap vaak niet opwegen tegen de nadelen. Overstappen is daarom zeldzaam", laat de ACM weten. Zo neemt een overstap behoorlijk grote kosten met zich mee, voegt de toezichthouder toe.
Dat zijn niet de kosten van overstappen, dat zijn de kosten van de supplier lock-in waar ze nu kennelijk het slachtoffer van zijn. Ze zouden er zeer verstandig aan doen om die kosten te beschouwen als kosten die al gemaakt zijn.

Zo zijn Europese opties op dit moment vaak duurder, of bieden minder functionaliteiten.
Alleen is die hang naar kennelijk leveranciersgebonden "functionaliteiten" nou net hoe die supplier lock-in werkt. Wil je daarvan loskomen dan heb je een generieke maar degelijke basis nodig die iedere serieuze kandidaat wel levert, zonder leuke toeters en bellen waar een leverancier zich mee wil onderscheiden. Die extra's neem je, als je ze al echt nodig hebt, maar zelf mee, zodat je ze ook weer mee kan nemen naar een volgende provider, want als je een cloudprovider dat soort extra's laat invullen zit je vast aan die leverancier, dan heb je opnieuw hoge overstapkosten en tijdnood als die ooit een ongewenst pad inslaat en je er weg wil.

Het wekt bij mij een beetje de indruk dat de inkopers zich graag met iets lekkers laten inpakken door de leverancier en dan denken dat ze veel waar voor hun geld krijgen. Niet doen, dat is precies hoe je afhankelijk wordt gemaakt. Afhankelijkheid verminder je door juist meer op eigen benen te gaan staan.
Vandaag, 16:23 door Anoniem
"Daarnaast overstijgen de maatschappelijke voordelen van Europees cloudgebruik de private voordelen voor afnemers van clouddiensten. Bedrijven zijn daarom minder geneigd om afhankelijkheid van Amerikaanse cloudaanbieders te verminderen dan maatschappelijk gewenst is", stelt de ACM.
Daar komen ze dan wel achter als ze niet meer bij hun data kunnen...
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.