In de Tweede Kamer zijn vragen aan minister Hermans van Volksgezondheid gesteld over Nederlandse zorgdata die bij Amerikaanse techbedrijven is opgeslagen. Het gaat dan vooral om hoe de Amerikaanse autoriteiten door middel van de CLOUD Act toegang tot deze gegevens kunnen krijgen. De Clarifying Lawful Overseas Use of Data Act (CLOUD Act) maakt het voor Amerikaanse opsporingsdiensten mogelijk om Amerikaanse techbedrijven door middel van een dagvaarding of gerechtelijk bevel te verplichten om data te verstrekken, ongeacht of die data zich op Amerikaanse bodem of in het buitenland bevindt.
"Deelt u de constatering dat de CLOUD Act de zeggenschap van de aanbieder volgt en niet de opslaglocatie, en dat opslag in een Nederlands datacenter van een Amerikaans bedrijf die gegevens dus niet onder Nederlandse jurisdictie brengt? Zo nee, waarop baseert u het tegendeel?", willen Kamerleden Claassen en Markuszower van Groep Markuszower van de minister weten.
"Deelt u de constatering dat het EPD slechts één laag is en dat ook software van Nederlandse leveranciers volledig op Amerikaanse cloudinfrastructuur kan draaien, zoals bij de ingebruikname van HiX in de Azure-cloud door Zuyderland MC? Bent u bereid in kaart te brengen bij hoeveel zorginstellingen het EPD of ECD draait op infrastructuur van een niet-Europese aanbieder, en de Kamer hierover te informeren?", vragen de Kamerleden verder.
Minister Hermans moet ook aangeven of ze over een overzicht beschikt van het aantal zorginstellingen dat Microsoft 365 of Google Workspace gebruikt voor communicatie waarin patiëntgegevens voorkomen, en als dit overzicht er niet is ze dit wil laten inventariseren. Claassen en Markuszower vragen de bewindsvrouw ook of zij bereid is een "nee, tenzij"-regime in te stellen voor nieuwe migraties van zorgdata naar niet-Europese aanbieders, waarbij migratie alleen is toegestaan na een expliciete, gedocumenteerde toets op jurisdictie en continuïteit.
"Het kabinet heeft de overname van Solvinity door een Amerikaanse partij geblokkeerd vanwege risico's voor de nationale veiligheid en de continuïteit van DigiD, bent u bereid dezelfde afweging structureel toe te passen op overnames van leveranciers van zorg-ICT, en zo nodig het toepassingsbereik van de investeringstoets daarop uit te breiden?", vragen de Kamerleden als laatste. Hermans heeft drie weken om met een antwoord te komen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
