Techbedrijven als Microsoft en Meta hebben namen van Nederlandse ambtenaren en wetenschappers gedeeld met een Amerikaanse senaatscommissie

Aanleiding is een Amerikaans onderzoeksrapport van het Huis van Afgevaardigden waarin de namen van Nederlandse ambtenaren openbaar zijn gemaakt. Het gaat om medewerkers die betrokken zijn bij de uitvoering van de Europese Digital Services Act (DSA), de omvangrijke Europese wetgeving die grote online platforms verplicht harder op te treden tegen illegale inhoud, desinformatie, manipulatie en schadelijke digitale praktijken. In de Verenigde Staten bestaat vanuit conservatieve en libertaire hoek al langer stevige kritiek op deze Europese regels. Tegenstanders stellen dat Europa daarmee te ver zou gaan in het reguleren van online uitingen en indirect de vrijheid van meningsuiting zou beperken.

Volgens berichtgeving zijn de persoonsgegevens van de Nederlandse ambtenaren verstrekt door Microsoft. Dat zou zijn gebeurd onder druk van de Amerikaanse Cloud Act, een federale wet die Amerikaanse autoriteiten de mogelijkheid geeft technologiebedrijven te verplichten gegevens over te dragen wanneer die relevant worden geacht voor onderzoeken of overheidsdoeleinden. Opvallend en politiek gevoelig is dat die bevoegdheid ook geldt voor gegevens die fysiek buiten de Verenigde Staten zijn opgeslagen. Daardoor vallen ook Europese of Nederlandse data die via Amerikaanse cloudbedrijven lopen uiteindelijk onder Amerikaanse wetgeving.

De kwestie raakt een fundamenteel probleem binnen de Nederlandse digitale infrastructuur: de overheid maakt op grote schaal gebruik van Amerikaanse software en cloudomgevingen. Programma’s als Windows, Microsoft 365, Outlook, Teams, Word, Excel en PowerPoint zijn diep verweven met het dagelijks functioneren van ministeries, gemeenten, uitvoeringsorganisaties en andere overheidsinstanties. Hierdoor is een sterke afhankelijkheid ontstaan van buitenlandse technologiebedrijven die onder Amerikaanse wet- en regelgeving opereren.

Staatssecretaris voor Digitale Economie en Soevereiniteit Willemijn Aerdts noemde het openbaar maken van de namen van Nederlandse ambtenaren onacceptabel en sprak de Amerikaanse ambassadeur daarop aan. Volgens haar hoort een politiek of juridisch conflict tussen staten of bestuurslagen niet uitgevochten te worden via individuele ambtenaren die simpelweg hun werk uitvoeren binnen democratisch vastgestelde Europese wetgeving. Binnen Den Haag leeft de vrees dat het openbaar maken van namen van toezichthouders of beleidsmedewerkers kan leiden tot intimidatie, online bedreigingen of politieke druk vanuit buitenlandse actoren.

Tegelijkertijd benadrukt het kabinet dat Nederland voorlopig niet zomaar kan stoppen met het gebruik van Microsoft-systemen. Staatssecretaris Eric van der Burg erkende openlijk dat de Nederlandse overheid in hoge mate afhankelijk is geworden van Amerikaanse technologie. Hij stelde dat een directe breuk praktisch onmogelijk is, omdat vrijwel alle overheidsprocessen draaien op software en infrastructuur van grote Amerikaanse bedrijven. Een snelle overstap naar Europese alternatieven zou volgens hem enorme technische, financiële en organisatorische gevolgen hebben.

Critici vinden echter dat deze afhankelijkheid inmiddels een risico vormt voor de nationale digitale soevereiniteit. Zij wijzen erop dat Nederland gevoelige communicatie, persoonsgegevens, beleidsdocumenten en interne overheidsinformatie verwerkt via bedrijven die uiteindelijk moeten gehoorzamen aan Amerikaanse wetgeving. Volgens deskundigen ontstaat daardoor een structureel spanningsveld tussen Europese privacyregels enerzijds en Amerikaanse veiligheids- en opsporingswetgeving anderzijds.

De discussie beperkt zich niet alleen tot Microsoft. Ook rondom DigiD bestaan grote zorgen. De systemen achter het Nederlandse digitale identificatieplatform zouden mogelijk in handen kunnen komen van een Amerikaans bedrijf. Dat heeft geleid tot stevige politieke weerstand in de Tweede Kamer. Veel partijen vrezen dat cruciale onderdelen van de Nederlandse digitale infrastructuur daarmee indirect onder buitenlandse invloed komen te staan. DigiD wordt immers gebruikt voor communicatie met de Belastingdienst, gemeenten, zorginstanties, pensioenfondsen en andere overheidsdiensten.

Voorstanders van strengere maatregelen vinden dat Nederland sneller moet investeren in Europese cloudoplossingen, open source-software en eigen digitale infrastructuur. Zij stellen dat digitale onafhankelijkheid inmiddels net zo belangrijk is geworden als energiezekerheid, defensie of voedselvoorziening. Tegenstanders van een snelle afbouw wijzen echter op de enorme kosten, de technische complexiteit en het gebrek aan direct beschikbare alternatieven die dezelfde schaal, betrouwbaarheid en functionaliteit bieden als de huidige Amerikaanse systemen.

De kwestie laat volgens veel experts zien hoe kwetsbaar Europese overheden zijn geworden door hun langdurige afhankelijkheid van buitenlandse technologiebedrijven. Hoewel Nederland formeel zijn eigen wetten en privacyregels heeft, kan buitenlandse wetgeving in de praktijk alsnog doorslaggevend blijken zodra overheidsdata via internationale techbedrijven lopen. Daarmee is het debat over digitale soevereiniteit niet langer theoretisch, maar een concreet geopolitiek en bestuurlijk vraagstuk geworden.

Door: Drifter