Het theoretische risico blijkt een harde werkelijkheid te zijn.
Nog geen week geleden verzekerde Brad Smith van Microsoft, Europa en onze Nederlandse overheid, van de vastberadenheid van de Amerikaanse provider om te vechten voor de belangen en rechten van gebruikers.
Wij citeren:
“A Digital Resilience Commitment:
In the unlikely event we are ever ordered by any government anywhere in the world to suspend or cease cloud operations in Europe, we are committing that Microsoft will promptly and vigorously contest such a measure using all legal avenues available, including by pursuing litigation in court.”
Zonder rechter
Een paar dagen later, op bevel van de Amerikaanse overheid, ontzegt Microsoft hoofdaanklager Karim Khan toegang tot zijn account. Dit zonder dat er een Europese of Amerikaanse rechter bij is gekomen, zonder dat er protest is ingediend, zonder dat het ICC een weerwoord heeft kunnen geven.
Dit is precies waar Europese overheden en bedrijven terecht bang voor zijn. Het wereldwijd hoog aangeschreven ICC wordt om politieke redenen door de Amerikaanse regering getarget en opeens blijken de contractuele afspraken en garanties die zij als Europese klant hadden gekregen geen waarde te hebben. Met één druk op de knop wordt hen het werken onmogelijk gemaakt.
Een ander realistisch scenario zou kunnen zijn:
De mail van ons eigen parlement draait bij Microsoft. Als de Kamer een motie zou aannemen die Donald Trump niet welgevallig is kan met één bevel de gehele Tweede Kamer toegang tot alle mail ontzegd worden
Hoeveel wake up calls hebben wij nodig?
Dit is weer een ernstige wake-up call! Niemand, geen overheid, geen gemeente, geen bedrijf, zelfs niet regeringsleiders of krijgsmachten, kan op dit moment van Amerikaanse providers een garantie krijgen dat de integriteit van hun data en de continuïteit van de dienstverlening altijd geborgd zal blijven. Dit is de harde werkelijkheid die ook ons bedrijfsleven en onze regering onder ogen moeten zien. Niemand zal het voor ons opnemen als puntje bij paaltje komt. Onze digitale zelfstandigheid is belangrijker dan ooit.
Wat te doen?
Wij adviseren iedereen, overheid of bedrijf, om te beginnen met afhankelijkheden te inventariseren, risico’s in kaart te brengen en waar noodzakelijk een inrichting van IT en clouddiensten na te streven waarvan je zeker weet dat je de bescherming van Europese wetgeving geniet en niet onder niet-Europese wetgeving valt.
Dutch Cloud Community kan jou hierin helpen en adviseren en we denken graag mee! Binnen het netwerk van Dutch Cloud Community zijn verschillende teams bezig om in informatie, oplossingen, alternatieven en leidraad te voorzien.
Mocht jij dienstverlener in de IT, of in het algemeen bij willen dragen aan deze initiatieven meld je dan bij ons.
