Nederland hangt aan Amerikaans tech-infuus: 'We zitten in de houdgreep'

Online boodschappen doen bij Albert Heijn, mailen met je huisarts, het artikel dat je nu leest; als de Verenigde Staten van president Trump het zouden willen, kan dat worden stilgelegd, want alle data ervoor staan op servers van Amerikaanse bedrijven.
Het Amerikaanse cloud-infuus waar de Nederlandse samenleving aan ligt, is groot, blijkt uit data-onderzoek van de NOS. Het speelt bovendien veel breder dan alleen bij het Nederlandse techbedrijf Solvinity, dat onder meer verantwoordelijk is voor de werking van DigiD en dat wordt overgenomen door een Amerikaanse branchegenoot.
Van de 16.500 onderzochte domeinnamen die door Nederlandse overheden, zorginstellingen, scholen en vitale bedrijven worden gebruikt, is maar liefst 67 procent aan minimaal een Amerikaanse clouddienst gekoppeld.
Het kan dan gaan om de website die op een server van een Amerikaans bedrijf staat, maar ook om de e-mail of bijvoorbeeld Microsoft Teams.
‘Afhankelijkheid ontspoord’
In oktober maakte het demissionaire kabinet nog bekend dat ook de Belastingdienst zijn mail naar Microsoft gaat verplaatsen. Onder meer de Eerste Kamer, de Tweede Kamer, de Autoriteit Financiele Markten en de Nederlandse Zorgautoriteit deden dat al.
“Ons land ligt aan het infuus van de techbro’s van Trump en de helft daarvan bij een merk. Dat dit zo ontspoord is, is onbegrijpelijk”, zegt Tweede Kamerlid Barbara Kathmann van GroenLinks-PvdA die als een van de weinige Kamerleden een speerpunt heeft gemaakt van minder digitale afhankelijkheid van de Verenigde Staten.
Het marktaandeel van Microsoft onder de onderzochte domeinnamen is maar liefst 49 procent. Ter vergelijking: het marktaandeel van het mogelijk over te nemen Solvinity is onder die domeinnamen minder dan 1 procent.
Het gaat onder meer om 29 van de circa 70 ziekenhuizen met een zogenoemd patientenportaal, waarmee patienten hun dossier kunnen opvragen. In 28 gevallen is het elektronisch patientendossier aan een server van Microsoft gekoppeld, in een geval aan de infrastructuurgigant Cloudflare.
Dat betekent dat als mensen inloggen bij hun patientendossier, de informatie door een Amerikaanse server stroomt. Waar het achterliggende dossier staat, verschilt per geval. Chipsoft, de grootste leverancier van patientendossiers, laat weten dat in ieder geval drie ziekenhuizen hun dossiers helemaal naar Microsoft-servers hebben verplaatst. “Dat is een eigen afweging van ziekenhuizen”, laat Chipsoft weten.
Deze week trapte de Tweede Kamer op de rem bij een debat over de overname van Solvinity. Internetkenner en autonomie-activist Bert Hubert, die al jaren aandacht vraagt voor zogenoemde digitale autonomie, is blij met de aandacht, maar: “Het is ook wel belachelijk laat. Dit is al vijf jaar aan de gang.”
Het probleem is volgens Hubert dat afgeschreven ICT-systemen vaak worden vervangen door een Amerikaanse clouddienst. “Ook systemen die je prima nog zelf kunt draaien, zijn we in moordend tempo naar de Amerikaanse cloud aan het verhuizen.”
VS vraagt om data
Over afhankelijkheid van Amerikaanse technologie leven al langer zorgen. De data worden vaak wel in Europa opgeslagen, maar dat biedt geen garantie tegen de Amerikaanse inlichtingen- en opsporingsdiensten. Amerikaanse wetgeving biedt hen ook dan toegang.
Uit een rapport van Microsoft blijkt dat dat ook gebeurt. In de tweede helft van 2024, de meest recent gerapporteerde periode, blijkt dat de Amerikaanse opsporings- en inlichtingendiensten 57 keer om data vroegen die buiten de VS waren opgeslagen. In vijf gevallen ging het daarbij om bedrijven. Microsoft benadrukt in een reactie dat dat alleen kan in “uitzonderlijke omstandigheden waarin een vermoeden van een ernstig misdrijf wordt vastgesteld”.
Strafhof kreeg al sancties
Sinds het aantreden van president Trump zijn daar extra zorgen bijgekomen. Als het tot een conflict tussen Nederland en de VS komt, zouden sancties de techbedrijven kunnen dwingen om de diensten aan Nederlandse klanten te staken. Tot voor kort leek dat een theoretisch scenario, maar het Internationaal Strafhof in Den Haag is getroffen door dergelijke sancties.
“We zitten in de houdgreep. We kunnen ons daar alleen uitworstelen door rap digitaal onafhankelijker te worden”, zegt Tweede Kamerlid Kathmann.
De discussie over Groenland, waarbij de VS het op grondgebied van een bondgenoot heeft gemunt, verandert ook wel wat, denkt autonomie-activist Hubert. “Ik heb de indruk dat bedrijven nu wel de pauzeknop indrukken, behalve binnen de overheid. Ik heb niet het idee dat het daar een thema is, ook niet binnen de formatie.”
Verantwoording
Voor dit artikel verzamelde de NOS de zogenoemde DNS-gegevens van 16.500 websites van maatschappelijk relevante sectoren, zoals de vitale infrastructuur, de overheid, zorginstellingen en het onderwijs.
Met die DNS-gegevens kan worden bekeken waar de infrastructuur achter een website is ondergebracht. We keken naar de DNS-gegevens die worden gebruikt voor websites en mail, maar ook naar andere zogenoemde DNS-records die relevant zijn.
In technische termen: we keken naar A-, MX-, NS- en CNAME-records. Vervolgens keken we waarnaar de IP-adressen achter de records verwezen. Op basis van de WHOIS-database van de regionale IP-registraties koppelden we die informatie aan concrete leveranciers. Ook keken we naar TXT-records, waaronder ook SPF-records, maar ook domeinverificatiesleutels voor bijvoorbeeld Office 365.

Lees het hele verhaal via NOS Nieuws: Nederland hangt aan Amerikaans tech-infuus: 'We zitten in de houdgreep'