Verbied die vervloekte Amerikaanse cloud

De Tweede Kamer begint wakker te worden. Als Nederlandse organisaties hun bedrijfsinformatie niet meer op eigen systemen vastleggen maar dit onderbrengen in datacenters van Amerikaanse leveranciers dan heeft dit aanzienlijke repercussies voor de controle over deze informatie.

Kamerlid André Elissen van de PVV maakt zich druk over de patriot act, een antiterrorisme wet op basis waarvan de Amerikaanse autoriteiten op eigen bodem allerlei bestanden kunnen doorvlooien. Hij heeft deze week staatssecretaris van Veiligheid en Justitie Fred Teeven gevraagd of bedrijfsinformatie van Europese organisaties dat in de Europese Unie beheerd wordt door Amerikaanse bedrijven ook onder de Patriot Act wetgeving vallen. De Britse Microsoft-directeur Gordon Frazer heeft deze vraag bevestigend beantwoord tegenover een blogger van Zdnet. Die uitspraak is opzienbarend. Tot nu toe houden Amerikaanse bedrijven hun lippen over dit onderwerp stijf op elkaar om geen Europese klanten af te schrikken. Kamerlid Elissen wil beleid dat Nederlandse organisaties verplicht een waarschuwing voor bedrijfsspionage krijgen als ze cloud diensten van Amerikaanse bedrijven afnemen. Zie je het al voor je? Microsoft Office 365 met een grote sticker erover heen: de Amerikaanse overheid kijkt graag met u mee?

Nieuwsgierige Amerikanen
Ook kamerlid Sharon Gesthuizen van de SP maakt zich op de valreep van het zomerreces druk over cloud computing. Zij heeft staatssecretaris Teeven en minister Verhagen van Economische Zaken, Landbouw en Innovatie ook kamervragen gesteld over de nieuwsgierige Amerikaanse overheid. Zij vraagt zich af of de privacy van Nederlandse burgers die gebruik maken van populaire online diensten van Amerikaanse bedrijven als Google, Yahoo en Microsoft wel in veilige handen is als de Amerikaanse overheid meekijkt. Zij is aangeslagen op een bericht op de Britse website The Register van eind juni dat Google ruim 5 duizend informatieverzoeken van de Amerikaanse overheid over Google-gebruikers heeft ingewilligd. Dat is 94 procent van alle informatieverzoeken. Hoeveel hiervan niet Amerikaanse burgers zijn is niet te controleren. Ter vergelijking: de Nederlandse overheid stelde 43 van dit soort vragen aan Google en kreeg in 67 procent van de gevallen antwoord. The Register baseert deze informatie op het blog van Google waar het concern per land aangeeft hoeveel informatieverzoeken het concern van overheden krijgt om meer informatie te leveren over gebruikers van zijn diensten. De transparantie is vooral bedoeld om te laten zien hoe regimes in landen als Syrië en Bangladesh vrije meningsuiting beknotten door Google-diensten te blokkeren.

De VS en de EU hebben al tijden een discussie over de ruimhartige Amerikaanse toegang tot gegevens van luchtvaartpassagiers ook vanwege terrorismebestrijding. De EU wil duidelijker grenzen stellen, maar de VS wil daar niks van weten. Een uitbreiding van deze discussie naar cloud computing zou op zijn plaats zijn al was het maar om Nederlandse en Europese organisaties inzicht te geven wat er werkelijk met hun informatie gebeurt. Als de patriot act tot in de datacenters in Europese landen reikt, dan zal dit het imago van cloud computing dat tot nu toe voornamelijk een feestje van Amerikaanse bedrijven is bepaald geen goed doen. Of het blazoen wordt gezuiverd en er komt een toezegging dat deze Amerikaanse toegang tot Europese informatie niet kan en nooit zal gebeuren.

Negatief sentiment
Nu is er onduidelijkheid met alle gevolgen van dien. Dat het sentiment rond cloud computing wel eens snel om kan slaan voorzag ook VVD-kamerlid Brigitte Verburg. Zij dwong het kabinet in 2010 via een motie om beleid te maken op cloud computing juist om zicht te krijgen op zoiets als de patriot act. Haar motie was niet zozeer bedoeld om de voordelen van cloud computing te bezingen maar meer om eventuele negatieve sentimenten voor te zijn. De mix van persoonsgegevens in de cloud en dus op internet is volgens haar gevaarlijk. Als het de kant van de schandaaltjes op gaat zal de politiek zijn vingers de komende jaren niet gaan branden aan het verhuizen van de IT naar de cloud. Zij kan gerust zijn. Minister Donner van Binnenlandse Zaken besloot in april juist om deze discussie over privacybescherming voor te zijn. Cloud computing waarbij IT als een dienst afgenomen wordt van bijvoorbeeld Amerikaanse leveranciers is voor de Nederlandse overheid geen optie. Die behoudendheid zal hem de komende maanden goed van pas komen.