EU-instellingen blijven afhankelijk van Amerikaanse maildiensten
Openbare registers en onderzoek laten zien hoe diep de digitale afhankelijkheid reikt.
Europese instellingen gebruiken op grote schaal diensten van Amerikaanse technologiebedrijven voor mail, kantoorsoftware en authenticatie. Daardoor zijn gegevens niet automatisch onrechtmatig toegankelijk voor de Amerikaanse overheid, maar ontstaat wel een strategische afhankelijkheid waar Brussel zelf vanaf probeert te komen.
De NOS meldt op basis van onderzoek naar ruim 20.000 Nederlandse bedrijven, organisaties en overheden dat veel instellingen hun mail hebben uitbesteed aan Microsoft en Google. De servers staan daarbij vaak in Nederland of elders in de Europese Unie. Het moederbedrijf blijft echter Amerikaans, waardoor de zeggenschap over de dienst en mogelijke toegang op afstand onderdeel worden van het veiligheidsvraagstuk.
Ook binnen het Europese instellingenstelsel is het gebruik van Amerikaanse technologie zichtbaar. De European Environment Agency schrijft in zijn privacyverklaring dat gasten gebruikmaken van Microsoft 365. Daarbij moeten gebruikers een Microsoft-account en de privacyvoorwaarden van Microsoft accepteren. De Europese Commissie gebruikt Microsoft 365 eveneens; de Europese Toezichthouder voor gegevensbescherming stelde in 2025 vast dat eerder vastgestelde tekortkomingen na aanvullende maatregelen waren verholpen.
Dat oordeel gaat over naleving van Europese gegevensbeschermingsregels, niet over volledige digitale onafhankelijkheid. Europese privacywetgeving kan voorschrijven hoe gegevens worden verwerkt, maar neemt de afhankelijkheid van een buitenlandse leverancier niet weg. Evenmin volgt uit het feit dat gegevens in Europese datacenters staan dat alle juridische en operationele risico's zijn verdwenen.
De discussie draait daarom om meer dan de locatie van een server. Amerikaanse aanbieders kunnen onder bepaalde omstandigheden worden geconfronteerd met verzoeken van Amerikaanse autoriteiten. Tegelijk zijn instellingen afhankelijk van software-updates, toegangsbeheer, beveiligingsfuncties en de continuïteit van een beperkt aantal grote leveranciers.
Brussel probeert die afhankelijkheid te verkleinen. De Europese Commissie gunde in april een raamcontract van maximaal 180 miljoen euro voor zes jaar aan vier Europese aanbieders van zogenoemde soevereine clouddiensten. De aanbesteding moet instellingen meer keuze geven en voorkomen dat één leverancier de markt beheerst.
Die omslag gaat niet snel. Mail is meestal verweven met agenda's, documenten, identiteitsbeheer en beveiliging. Overstappen vraagt daarom niet alleen een nieuwe server, maar ook migratie van archieven, nieuwe contracten, opleiding en testen. Voor instellingen die vitale of vertrouwelijke informatie verwerken, wegen bovendien continuïteit en beveiligingscertificaten zwaar.
De kern van het nieuws is daardoor tweeledig: Amerikaanse diensten zijn in Europa breed ingeburgerd, terwijl de EU tegelijk probeert een eigen infrastructuur op te bouwen. Of Europese alternatieven op termijn dezelfde schaal, gebruiksvriendelijkheid en veiligheid kunnen bieden, blijft onzeker.
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Europese instellingen gebruiken diensten van Amerikaanse technologiebedrijven.
- De EU heeft in 2026 Europese cloudaanbieders gecontracteerd.
- De EDPS stelde dat eerdere tekortkomingen rond Microsoft 365 na aanvullende maatregelen waren verholpen.
Links
Argumenten Publieke instellingen zouden kritieke digitale functies niet moeten uitbesteden aan bedrijven die onder buitenlandse wetgeving vallen. Europese alternatieven verdienen voorrang, ook als die aanvankelijk duurder of minder uitgebreid zijn.
Waarden Publieke controle, privacy, democratische zeggenschap en strategische autonomie.
Gevolgen Een overstap kan op korte termijn geld en capaciteit kosten, maar verkleint volgens deze benadering de afhankelijkheid op lange termijn.
Midden
Argumenten Instellingen moeten risico's aantoonbaar beheersen en leveranciers diversifiëren. Europese aanbieders verdienen een kans, maar veiligheid, continuïteit en kwaliteit mogen niet worden opgeofferd aan geografische herkomst.
Waarden Proportionaliteit, uitvoerbaarheid, rechtszekerheid en betrouwbare publieke dienstverlening.
Gevolgen Een geleidelijke migratie met duidelijke eisen en meerdere leveranciers ligt meer voor de hand dan een abrupte breuk.
Rechts
Argumenten Overheden moeten vooral kiezen voor de beste en betaalbaarste dienst. Buitenlandse bedrijven zijn niet per definitie onbetrouwbaar en Europese aanbestedingsvoorkeuren kunnen innovatie en efficiëntie beperken.
Waarden Doelmatigheid, concurrentie, veiligheid en terughoudend overheidsingrijpen.
Gevolgen Een gedwongen overstap kan belastinggeld verspillen en de digitale dienstverlening tijdelijk minder stabiel maken.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De hoofdclaims zijn terug te vinden in openbare documenten van de NOS, Europese instellingen en de EDPS. De tekst maakt onderscheid tussen juridische naleving en daadwerkelijke digitale soevereiniteit.
- bevestigd Nederlandse organisaties besteden hun maildiensten op grote schaal uit aan Microsoft en Google. — NOS-onderzoek naar ruim 20.000 organisaties. bron
- bevestigd De European Environment Agency gebruikt Microsoft 365 voor bepaalde diensten. — Dit staat in de privacyverklaring van Eionet. bron
- bevestigd De Europese Commissie gunde maximaal 180 miljoen euro voor soevereine clouddiensten. — Persbericht van de Europese Commissie van april 2026. bron
Noot van de redactie
Zeker is dat EU-instellingen en Europese agentschappen Amerikaanse software- en clouddiensten gebruiken en dat Brussel Europese alternatieven aanbesteedt. Niet vastgesteld is dat Amerikaanse autoriteiten daadwerkelijk toegang hebben gehad tot specifieke EU-mails.Bronnen
- Amerikaanse overheid kan bij e-mail van Nederlandse overheden en kritieke bedrijven — NOS
- Privacy statement for guest users on Microsoft 365 services — European Environment Agency
- European Commission brings use of Microsoft 365 into compliance — European Data Protection Supervisor
- Commission advances cloud sovereignty through strategic procurement — European Commission