Kamer eist Nederlandse controle over meest gevoelige overheidsdata

De motie, ingediend door CDA-Kamerlid Joba van den Berg en gesteund door een breed palet aan partijen (SGP, BBB, FVD, GroenLinks-PvdA en PVV), komt voort uit groeiende zorgen over de afhankelijkheid van buitenlandse cloud-aanbieders en de veiligheid van nationale data.

Classificatie als fundament

Volgens de Kamer begint effectieve beveiliging bij een eenduidige classificatie van informatie. Op dit moment is het beleid voor wat waar opgeslagen mag worden soms nog versnipperd over verschillende ministeries en medeoverheden. De motie verzoekt de regering om een rijksbreed dataclassificatie- en datalocatiebeleid uit te rollen.

Het kabinet moet nu gaan inventariseren welke categorieën "echt gevoelige" overheidsinformatie en -processen uitsluitend binnen de Nederlandse landsgrenzen en onder Nederlandse zeggenschap moeten blijven. Ook moet worden getoetst in hoeverre dit op dit moment al gebeurt.

Minimumeisen voor soevereiniteit

De Kamer stelt harde randvoorwaarden aan wat een "soevereine omgeving" precies inhoudt. Het gaat niet alleen om de fysieke locatie van de servers, maar vooral om de juridische en technische controle. De regering moet minimumeisen vaststellen voor:

• Sleutelbeheer: De encryptiesleutels moeten onder Nederlandse zeggenschap blijven.
• Toegangsbeheer: Strikte controle op wie toegang heeft tot de data.
• Ketentransparantie: Volledig inzicht in onderaannemers om te voorkomen dat data via een achterdeur alsnog bij buitenlandse mogendheden terechtkomt.

Deadline 2026

De aangenomen motie zet druk op de ketel: het nieuwe beleid moet voor het einde van 2026 niet alleen vastgesteld, maar ook in samenwerking met medeoverheden worden uitgerold. Hiermee hoopt de Kamer de digitale soevereiniteit van Nederland te versterken in een tijd van toenemende geopolitieke spanningen en cyberdreigingen.