Vragen van het lid Elissen (PVV) aan de staatssecretaris van Veiligheid en Justitie over Europese data die beheerd wordt door Amerikaanse bedrijven (ingezonden 7 juli 2011).

Nader antwoord van minister Opstelten (Veiligheid en Justitie) (ontvangen 19 september 2011) Zie ook Aanhangsel Handelingen, vergaderjaar 2010–2011, nrs. 3182 en 3516.

Vraag 1

Bent u bekend met het bericht «Microsoft admits Patriot Act can access EU-based cloud-data»?¹

Vraag 2

Hoe beoordeelt u de uitspraak van Gordon Frazer, managing director van Microsoft UK, dat alle gegevens die door een Amerikaans bedrijf worden beheerd, altijd opgevraagd kunnen worden door de Amerikaanse overheid op basis van de Patriot Act?

Vraag 3

Wordt er door de Nederlandse overheid, door Nederlandse agentschappen of door Nederlandse instellingen behorende tot de semi-overheid data opgeslagen door (of in samenwerking met) een Amerikaans bedrijf (of meerdere Amerikaanse bedrijven)? Zo ja, welke onderdelen van de (semi-)overheid of welke agentschappen zijn dit?

Vraag 4

Is er momenteel sprake van scenario’s waarbij de Amerikaanse overheid, op basis van de Patriot Act, gegevens kan opvragen die door Nederlandse burgers aan de Nederlandse overheid (of een agentschap of instelling behorende tot de semi-overheid) zijn verstrekt? Zo ja, om welke gegevens gaat het?

Vraag 5

Zijn er andere vreemde mogendheden die momenteel over wetgeving die lijkt op de Amerikaanse Patriot Act beschikken en daarom niet in aanmerking komen om Nederlandse bestanden te beheren? Wordt dit actief door de Nederlandse overheid gemonitord?

Vraag 6

Is er beleid ontwikkeld om te voorkomen dat de Nederlandse overheid gegevens beheert of gaat/laat beheren op dusdanige wijze dat vreemde mogendheden (op basis van welke vorm van wetgeving dan ook) zonder nadrukkelijke toestemming van de Nederlandse overheid bij deze gegevens kunnen komen? Zo nee, waarom niet en bent u voornemens dat alsnog te ontwikkelen? Gaat de Nederlandse overheid bedrijven of instellingen waarschuwen voor het gebruik van cloud-data vanuit het perspectief van bijvoorbeeld bedrijfsspionage? Zo nee, waarom niet?

Nader antwoord

Met betrekking tot de schriftelijke vragen van het lid Elissen (PVV) inzake Europese data die beheerd worden door Amerikaanse bedrijven (ingezonden op 7 juli 2011, beantwoord op 2 september 2011) zend ik u hierbij een nader antwoord. Het antwoord op vraag 6 dient als volgt te luiden:

6

Is er beleid ontwikkeld om te voorkomen dat de Nederlandse overheid gegevens beheert of gaat/laat beheren op dusdanige wijze dat vreemde mogendheden (op basis van welke vorm van wetgeving dan ook) zonder nadrukkelijke toestemming van de Nederlandse overheid bij deze gegevens kunnen komen? Zo nee, waarom niet en bent u voornemens dat alsnog te ontwikkelen? Gaat de Nederlandse overheid bedrijven of instellingen waarschuwen voor het gebruik van cloud-data vanuit het perspectief van bijvoorbeeld bedrijfsspionage? Zo nee, waarom niet?

Antwoord

Er is nog geen beleid ontwikkeld dat specifiek gericht is op de mogelijke gevolgen van de toepassing van buitenlandse wetgeving. Wel houdt de Minister van Binnenlandse Zaken en Koninkrijksrelaties in het beleid rekening met de mogelijke consequenties van de toepassing van buitenlandse wetgeving.

Aan uw Kamer is toegezegd dat gegevens van de overheid binnen de grenzen van Nederland moeten worden opgeslagen, en dat de Rijksdienst van een gesloten Rijkscloud gebruik zal maken.

Het betreft hier een conflict van wetgeving, dat in eerste instantie tussen overheden moet worden opgelost. Wetgeving om de Amerikaanse aanspraak teniet te doen zou impliceren dat bedrijven niet meer zowel in de Verenigde Staten als in Europa zaken kunnen doen.

Wat betreft bedrijfsspionage heeft het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties in 2010 brochures uitgebracht om instellingen en bedrijven hiervoor te waarschuwen.

---

1 «Microsoft admits Patriot Act can access EU-based cloud-data» (http://www.zdnet.com/blog/igeneration/microsoft-admits-patriot-act-can-access-eu-based-cloud-data/11225)