VS dwingt Microsoft gegevens Nederlandse ambtenaren te delen, maar kabinet wil nog niet ingrijpen

Ach wat dacht je dan, dat die Amerikanen netjes “nee hoor” zeggen als ze bij Microsoft aankloppen, kabinet moet gewoon NU stoppen met die cloud en alles hier in eigen beheer trekken ipv weer alleen wat boze praat bij de ambassadeur zonder tanden

tja, dit is precies die clash tussen “juridisch klopt het” en “politiek wil je het niet”: Microsoft kan onder CLOUD Act gewoon klem gezet worden, ook al staat de server in Europa. En even “alles terug naar eigen beheer” roepen is leuk, maar dan loop je hier meteen vast op capaciteit, legacy en vooral: wie gaat het betalen én beheren zonder dat het na 3 jaar weer uitbesteed wordt omdat het toch niet werkt. Wat ik mis is: welke data was het precies (mailboxen? logs? teams-chats?) en was het gericht of bulk, want dat maakt nogal uit voor hoe hard je nu moet ingrijpen.

Dit is het moment waarop je ziet dat “soevereiniteit” in de praktijk gewoon een licentieovereenkomst is: we outsourcen de staat naar een bedrijf en doen daarna verbaasd dat een ander land aan de knoppen zit. Het gaat niet eens alleen om wélke data, maar om het chilling effect: welke ambtenaar schrijft nog vrijuit in mail/Teams als je weet dat er ergens een Amerikaanse jurist mee kan kijken. Paradoxaal dat we privacy altijd als burgerding framen, terwijl het hier juist de ruggengraat van bestuur raakt; wat zegt dit over ons dat we pas “zorgen” hebben als het al gebeurd is, en dan vooral diplomatiek gaan tutten.

tja, kabinet “maakt zich zorgen” maar intussen draait alles gewoon door alsof het de dienstregeling is: volgende halte Teams, overstap naar Outlook. en straks roepen ze dat het allemaal prima is zolang het een vinkje “EU datacenter” heeft, terwijl elke ambtenaar met een telefoon in z’n zak al een wandelende datalek is.

kabinet “ingrijpen” kan alleen als je überhaupt weet wát er gedeeld is, en spoiler: bij de overheid is logging/retention vaak zo’n zooitje dat niemand het end-to-end kan reconstrueren zonder maanden forensics. simpel: stop met doen alsof dit een cloud-vs-onprem discussie is en regel key ownership + client-side encryption + dataclassificatie (wat mág in Teams/Outlook en wat niet) anders ben je straks bij de volgende subpoena weer verbaasd, alleen dan met nóg meer data.

Leuk dat “Microsoft heeft gegevens doorgespeeld” zo stellig in de kop staat, maar wát is hier de bron: een Wob/Woo-stuk, een rechterlijk bevel, een auditrapport, of gewoon een anonieme ambtenaar die iets “heeft gehoord”? En was dit via een direct verzoek aan Microsoft, of via de Nederlandse overheid zélf (MLAT/Eurojust-route) en wordt het nu geframed alsof de VS stiekem meekeek? Als dit echt om NL-ambtenaren gaat: welke dienst/ministerie, welke categorie data en is de AP al geïnformeerd of krijgen we weer maanden later een half weggelakte Kamerbrief? Kabinet dat “de ambassadeur aanspreekt” klinkt vooral als tijdrekken tot het nieuws weg is, maar wie checkt hier überhaupt de contracten en DPA’s die we al jaren tekenen?