Het kabinet moet opheldering geven over het contract dat het onlangs met de Duitse cloudleverancier StackIT heeft gesloten. GroenLinks-PvdA heeft staatssecretaris voor Digitale Economie Aerdts Kamervragen gesteld. De raamovereenkomst die het Rijk met StackIT heeft gesloten moet ervoor zorgen dat rijksorganisaties onder vooraf vastgestelde voorwaarden gebruik kunnen maken van Europese clouddiensten.

In de overeenkomst staan de juridische voorwaarden waaronder rijksorganisaties diensten van StackIT kunnen afnemen. "Er zijn duidelijke afspraken gemaakt over waar data wordt opgeslagen, namelijk binnen de Europese Economische Ruimte (EER). Ook kan de Rijksoverheid, via auditrecht, controleren of StackIT zich aan deze afspraken houdt", aldus Digitale Overheid, een initiatief van het ministerie van Economische Zaken. Ook zijn er voorwaarden afgesproken over het beëindigen van contracten, bijvoorbeeld als de leverancier in handen komt van een partij buiten de EER.

GroenLinks-PvdA-Kamerlid Kathmann heeft Aerdts gevraagd of zij de raamovereenkomst met de Tweede Kamer wil delen. "Met welk doel is de raamovereenkomst gesloten? Zijn er ook afspraken gemaakt over de afname van deze diensten?", wil Kathmann verder weten. Ze vraagt aanvullend hoe het sluiten van een raamovereenkomst met één leverancier bijdraagt aan een eerlijk en open speelveld voor Nederlandse en Europese techbedrijven.

De staatssecretaris moet ook duidelijk maken of ze het ermee eens is dat opslag binnen de Europese Economische Ruimte geen voldoende bescherming is tegen inzageverzoeken van niet-Europese overheden, als de bedrijven die de opslag beheren onder niet-Europese wetgeving vallen. De staatssecretaris moet daarnaast laten weten of het uitgesloten is dat de clouddiensten van StackIT afhankelijk zijn van niet-Europese techbedrijven in het beheer, onderhoud, de beveiliging, of andere essentiële processen.

Als laatste vraagt Kathmann welke analyses het Rijk heeft gemaakt om te bevestigen dat StackIT daadwerkelijk volledig Europees en autonoom is, of die met de Tweede Kamer kunnen worden gedeeld en hoe de Rijksoverheid ervoor gaat zorgen dat de Duitse cloudleverancier zich aan de afspraken houdt. Aerdts heeft drie weken om met een reactie te komen.