Mededeling (uitstel antwoord) : Uitstel beantwoording vragen van het lid Van Ginneken over het bericht dat de clouddienst Microsoft niet gebruikt kan worden voor de uitwisseling of opslag van gevoelige of bijzondere persoonsgegevens

Mededeling van Minister Yeşilgöz-Zegerius (Justitie en Veiligheid), mede namens de
Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties (ontvangen 28 maart
2022).

Vraag 1

Hoe oordeelt u over dit bericht? Kunt u daarbij ingaan op het feit dat Amerikaanse
inlichtingendiensten Microsoft en andere Amerikaanse clouddiensten kunnen dwingen
om op basis van wetgeving data van Nederlandse burgers te overhandigen?1

Vraag 2

Deelt u de mening dat het gebruik van Amerikaanse clouddiensten zoals Microsoft een
inbreuk op de privacy van de Nederlandse burgers tot gevolg kan hebben zoals ook omschreven
in het Schrems arrest van het Europese Hof van Justitie?2

Vraag 3

Deelt u daarom de mening, ook van Privacy Company, dat het gebruik van Amerikaanse
clouddiensten bij overheidssystemen en andere gevoelige sectoren als universiteiten
niet gewenst is wanneer dit over de uitwisseling of opslag van gevoelige ofwel bijzondere
persoonsgegevens gaat? Zo ja, kunt u aangeven welke concrete maatregelen u neemt om
dit gebruik te verminderen en daarbij specifiek ingaan op de inzet van versleuteling?
Zo nee, kunt u verder uitweiden waarom het bovengenoemde niet weg te nemen risico
wel toelaatbaar zou zijn?

Vraag 4

Kunt u uitweiden over de verschillende overwegingen wat betreft de voor- en nadelen
van het gebruik van niet-Europese clouddiensten bij overheidssystemen en andere gevoelige
sectoren voor de uitwisseling of opslag van gevoelige of bijzondere persoonsgegevens?

Vraag 5

Zijn de juridische mogelijkheden voor oplossingen voor het Schrems arrest voldoende
verkend?

Vraag 6

In hoeverre helpt de verdere ontwikkeling van het GAIA-X project om de technologische
autonomie van Europa te bevorderen? Welke risico’s zijn er dat Amerikaanse cloudbedrijven
diensten leveren binnen het GAIA-X project en zo alsnog de Europese technologische
autonomie beperken? Welke invloed heeft u hierop?

Vraag 7

Kunt u een update geven over de huidige mogelijkheden wat betreft Europese versleuteling
van clouddiensten die ervoor zouden kunnen zorgen dat Amerikaanse inlichtingendiensten
niet via niet-Europese clouddiensten zoals Microsoft bij de uitwisseling of opslag
van gevoelige ofwel bijzondere persoonsgegevens van Europese burgers zouden kunnen
komen? Hoe draagt het GAIA-X project hier verder aan bij?

Vraag 8

Kunt u deze vragen afzonderlijk beantwoorden?

Mededeling

Hierbij deel ik u, mede namens de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,
mede dat de schriftelijke vragen van het lid Van Ginneken (D66), van uw Kamer aan
de Minister van Justitie en Veiligheid over het bericht dat de clouddienst Microsoft
niet gebruikt kan worden voor de uitwisseling of opslag van gevoelige of bijzondere
persoonsgegevens (ingezonden 7 maart 2022) niet binnen de gebruikelijke termijn kunnen
worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen.

Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.