Privacytoezichthouder onderzoekt gebruik van clouddiensten door de overheid

De Autoriteit Persoonsgegevens (AP) start een onderzoek naar clouddiensten bij overheidsinstellingen. Dat doet de AP samen met privacywaakhonden uit heel Europa. De uitkomsten van het onderzoek moeten de toezichthouders helpen met achterhalen waar de grootste privacyrisico's zitten bij het gebruik van clouddiensten.

De AP wijst erop dat veel clouddiensten informatie naar landen buiten de Europese Unie sturen, zoals de Verenigde Staten. Daar hebben persoonsgegevens een minder goede wettelijke bescherming.

De overheid gebruikt steeds meer clouddiensten, zeker sinds het thuiswerken wordt geadviseerd, zegt AP-vicevoorzitter Monique Verdier. "Dat brengt risico's met zich mee. Want zijn die data daar wel goed beschermd? Overheden hebben natuurlijk zeer veel gevoelige data over u en mij. Daar moeten hackers of buitenlandse overheden niet zomaar bij kunnen."

Overheden hebben vaak ook weinig macht in de onderhandelingen met aanbieders van clouddiensten. Op die markt is een aantal grote spelers, waaronder Microsoft, Amazon en Google.

In de eerste fase van het onderzoek gaat er een vragenlijst naar de organisaties die namens de Rijksoverheid afspraken maken met clouddienstverleners. De resultaten en de analyse daarvan worden gecombineerd met de resultaten uit andere EU-landen. Daarna wordt bekeken welke mogelijke stappen gezet moeten worden. Eind dit jaar verschijnt er een rapport over het onderzoek.