Maak geen gebruik meer van Ame­ri­kaan­se cloud­ser­vers

Als het aan het CDA Woerden ligt, stopt de gemeente Woerden met de opslag van gemeentelijke data als persoonsgegevens van haar inwoners op Amerikaanse cloudservers. Ga over op servers in Europa en Nederland. Daartoe worden burgemeester en wethouders opgeroepen in een reeks schriftelijke vragen. Raadslid Rumo van Aalst (CDA): "De Amerikaanse overheid krijgt steeds meer juridische macht op de op deze cloudservers opgeslagen data. Met de CLOUD Act in de hand kan elektronisch bewijsmateriaal worden verkregen, ongeacht waar het zich bevindt, dus ook in Europa, Nederland en Woerden. Hoewel het probleem wordt erkend, gaat het demissionaire kabinet voorlopig geen regels maken om het gebruik van Amerikaanse clouddiensten te beperken. De rijksoverheid gaat wel kijken of vaker kan worden gekozen voor Nederlandse of Europese partijen. Pak ook als autonome lokale overheid je verantwoordelijkheid. Het is onverstandig om digitaal afhankelijk te zijn van een land waar grote techbedrijven wel heel veel invloed op de Amerikaanse overheid lijken te hebben, en een president die zich keer op keer kritisch uitlaat over de samenwerking met, en autonomie van, Europa."

Naar aanleiding van recente berichtgeving in de media en een debat in de Tweede Kamer maken ook wij ons als CDA Woerden zorgen over het gebruik van Amerikaanse cloudservers binnen de Nederlandse overheid, aldus raadslid Rumo van Aalst (CDA). "In de Verenigde Staten is een tendens om steeds meer juridische macht op de op deze servers opgeslagen data te krijgen, o.a. via de CLOUD Act. Volgens deze wet is het de Amerikaanse overheid toegestaan om elektronisch bewijsmateriaal te verkrijgen, ongeacht waar het zich bevindt. Deze wet heeft extraterritoriale werking, wat betekent dat Amerikaanse providers van elektronische communicatiediensten, die ook in Europa actief zijn, verplicht kunnen zijn om gegevens op te vragen, zelfs als die gegevens op Europese servers zijn opgeslagen. Providers hebben de mogelijkheid om de verzoeken aan te vechten, maar dit is in de praktijk moeilijk. Hoewel de VS een belangrijke bondgenoot is, niet op de laatste plaats voor onze veiligheid en welvaart, is het gezien het huidige politieke klimaat en macht in de VS belangrijk dat wij in Europa zelf onze verantwoordelijkheid nemen. De staatssecretaris heeft aan de Kamer laten weten dat het kabinet geen regels gaat treffen om het overheidsgebruik van Amerikaanse clouddiensten te beperken. Het kabinet gaat wel kijken of er vaker voor partijen uit Nederland en Europa kan worden gekozen. Daarnaast stelde de staatssecretaris dat hij zo snel mogelijk een soevereine cloud wil implementeren. In hoeverre het kabinet hiermee aan de slag gaat is vrij onzeker nu het kabinet op dinsdag 3 juni is gevallen.

Als lokale overheid zijn wij echter verantwoordelijk, en hebben wij de zorg, voor alle opgeslagen gemeentelijk data als bijvoorbeeld de persoonsgegevens van onze inwoners."

Daarom heeft het CDA Woerden op maandag 9 juni een aantal schriftelijke vragen op de tafel van het college van burgemeester en wethouders gelegd. Van Aalst: "Wij willen weten in hoeverre de gemeente Woerden gebruik maakt van cloudservices van Amerikaanse origine. Zo ja, zijn hierbij persoonsgegevens van inwoners, beleidsdocumenten of andere 'gevoelige' gemeentelijke data opgeslagen op servers van bijvoorbeeld Microsoft, Amazon, of Google? Is het college bereid te onderzoeken of overstappen op Europese of Nederlandse cloudiensten haalbaar is? Daarnaast willen wij meer weten over het gebruik van sociale mediaplatformen door de gemeente Woerden en of zij de risico's onderkennen van gegevensverzameling door commerciële partijen buiten Europa. Heeft het college alternatieven overwogen voor communicatie via commerciële platformen, zoals het inzetten van privacy vriendelijke of Europese alternatieven?"

Het college moet binnen vier weken met antwoorden komen. De schriftelijke vragen zijn hier te lezen: https://gemeenteraad.woerden.nl/Stukken/art-42-vragen-Opslag-gemeentelijke-data-op-Amerikaanse-cloudservers.pdf