Ik val van mijn stoel van verbazing. Zelfs rechts Nederland (behalve de VVD) wil nu weten hoe het zit met die Amerikaanse afhankelijkheid.

Wat ik volstrekt idioot vind is dat in een website waar mensen persoonlijke informatie ophalen, waar de eigen servers dus data genereren op requests die niet onzichtbaar voor de server door een of andere cache-dienst worden afgehandeld, externe diensten worden ingezet voor dingen die je ook op je eigen servers kan loggen. De requests komen tenslotte op de eigen servers binnen en die worden door de eigen applicaties afgehandeld. Zo moeilijk is dat niet, als je die webapplicatie weet te bouwen lukt een logfaciliteit je ook wel.

Alhoewel... Ik heb webontwikkelaars meegemaakt die alleen hun fancy IDE kenden en zelfs geen flauw benul hadden van hoe een HTTP-request en -response eigenlijk in elkaar zaten, die bouwden webapplicaties zonder daar weet van of interesse voor te hebben. Dat een webserver een log bijhoudt van requests en responses kan makkelijk buiten het gezichtsveld van dergelijke ontwikkelaars vallen. Dat je daar zelf een log aan toe kan voegen, op je eigen infrastructuur, is dan misschien wel heel ver verwijderd van even, via de IDE natuurlijk, in de applicatie plakken wat Adobe nodig heeft.

Wát je dan logt en hoe je dat verder verwerkt moet natuurlijk aan de AVG en andere relevante wetgeving voldoen. Een audit daarop is makkelijker op code die in je eigen code-repositories staat en die op systemen draait die je zelf beheert dan wanneer je een partij aan de andere kant van de oceaan ervoor inhuurt waarvan je niet elke scheet die die laat kan controleren.

De IT bij de Belastingdienst was natuurlijk grondig vastgelopen een aantal jaar terug, en ze hebben ook de blunder begaan om mensen onder gunstige voorwaarden uit te laten stappen zonder vooraf te bedenken dat ook goede mensen die ze niet konden missen daar dankbaar gebruik van zouden maken. Ik vraag me af of de kennis daar nog wel aanwezig is die men daar nodig heeft. Als die er is en nog iets in te brengen heeft zou zoiets als dit niet moeten gebeuren, lijkt me.