Gemeenten leunen zwaar op Amerikaanse cloud voor hun webapplicaties  

In dit artikel:

Bijna zes op de tien gemeentelijke webapplicaties (59,2%) draaien op infrastructuur van Amerikaanse cloudproviders, blijkt uit recent onderzoek van Nederlandse security‑startup MindYourPass. Voor het onderzoek werden meer dan twee miljoen inlogmomenten bij twintig Nederlandse gemeenten geanonimiseerd geanalyseerd.

Van de circa 7.000 zakelijke webapplicaties draait 50,5% in of via de Verenigde Staten; nog eens 46% gebruikt een Amerikaanse cloudprovider maar met servers in Europese datacenters. Slechts 39,3% wordt volledig in Europa gehost en beheerd; 1,5% staat buiten Europa en de VS. MindYourPass waarschuwt dat kiezen voor een Europees datacenter bij een Amerikaanse provider niet automatisch betekent dat dataverkeer binnen Europa blijft — netwerkrouting en load balancers kunnen verkeer via de VS leiden, met mogelijke blootstelling aan Amerikaanse wetgeving zoals de Cloud Act.

De afhankelijkheid van Amerikaanse diensten geldt ook voor kritieke (‘high impact’) applicaties. De aanleiding voor het onderzoek waren eigen bevindingen van MindYourPass: zij ontdekten dat hun ogenschijnlijk Europese hosting toch via de VS liep. Ook inventariseerde het bedrijf het gebruik van ai-tools: de twintig meest gebruikte tools binnen gemeenten worden allemaal in de VS gehost, vaak buiten formeel it‑ en inkoopbeleid; ondanks beleid rondom Microsoft Copilot is ChatGPT in de praktijk veel gebruikt.