Gemeenteambtenaren zijn bij hun werk vaak afhankelijk van Amerikaanse servers, blijkt uit een onderzoek bij twintig Nederlandse gemeenten. Zelfs clouddiensten met datacenters in Europa gebruiken regelmatig verder weg gelegen gegevenswarenhuizen.
is datajournalist van de Volkskrant en analyseert en schrijft over het nieuws in cijfers.
Uit de gegevens van twee miljoen keer inloggen door ambtenaren bij twintig gemeenten blijkt dat 59,2 procent van de webapplicaties die worden gebruikt, gebruikmaakt van Amerikaanse cloudproviders. Bijna de helft van die providers heeft wel datacenters in Europa. Maar ook die informatie kan via de Verenigde Staten worden geleid, ontdekten de onderzoekers door de gegevens te traceren.
Daardoor kunnen die Nederlandse gegevens toch onder Amerikaanse wetgeving vallen, waarschuwt IT-bedrijf MindYourPass. Slechts 39,3 procent van de applicaties wordt door Europese bedrijven gehost.
Applicaties die door de gemeenten als ‘kritiek’ zijn aangemerkt, zijn vaker in Europa gevestigd. Slechts 40 procent daarvan maakt gebruik van Amerikaanse servers. De meest gebruikte ‘onmisbare’ cloudprovider is wel Amerikaans: Microsoft 365. Nummer vijf op de lijst is DigiD. Solvinity, het hostbedrijf achter DigiD, wordt mogelijk overgenomen door het Amerikaanse Kyndryl. Een Kamermeerderheid wil die overname verbieden.
Het blijkt enorm complex om te achterhalen welke route gegevens van online diensten precies volgen. Zo dacht Merijn de Jonge, CEO van het bedrijf, zelf goed bezig te zijn met een Europees datacenter bij een Amerikaanse cloudprovider, maar ook dat dataverkeer liep via de VS.
MindYourPass houdt in opdracht van twintig gemeenten, gelegen in Limburg, Noord-Brabant, Zeeland, Zuid-Holland, Noord-Holland, Gelderland, alle keren bij dat een ambtenaar met een werkemailadres inlogt op een online dienst, om online toegangsrisico’s in kaart te brengen. De gegevens zijn niet herleidbaar tot individuele werknemers.
Geselecteerd door de redactie
Source: Volkskrant