Je hoeft niet weg bij Microsoft omdat de Rijksoverheid dat doet

Sinds het kabinet in juli 2026 het Rijkscloudbeleid aanscherpte, krijgen veel IT-managers de vraag of zij nu ook weg moeten. Het korte antwoord: nee, niet daarom. Het langere antwoord is interessanter.

Voor wie het beleid geldt

Het nieuwe beleid geldt voor Rijksoverheidsorganisaties. Defensie en de Hoge Colleges van Staat vallen erbuiten. Het strengste deel, publieke cloud onder niet-Europese wetgeving afraden voor kerntaken, geldt voor kritieke Rijksorganisaties. Voor e-mail en documentbeheer raadt het kabinet publieke cloud af omdat het die als nationaal belang ziet. Dat is een afweging voor de staat, met een dreigingsbeeld dat bij een staat hoort.

Wat het niet zegt

Het beleid zegt niet dat Microsoft 365 of Google Workspace onveilig of onrechtmatig is. Het zegt dat de overheid zelf niet afhankelijk wil zijn van leveranciers onder buitenlandse wetgeving. Geen enkele wet verplicht een bedrijf daartoe. Ook de Cyberbeveiligingswet vraagt risicobeheer, geen Europese leverancier.

Wat je er wel uit haalt

Het beleid is een goede checklist. Weet waarom je een clouddienst gebruikt en welke risico's je accepteert. Maak een exitplan voor de diensten waar je niet zonder kunt. Kijk naar afhankelijkheid van één leverancier. Dat zijn drie dingen die je ook zonder verhuizing kunt doen, en die bij een klantvraag of audit direct van pas komen.

Wanneer het je wel raakt

Lever je aan de Rijksoverheid, dan kun je deze eisen terugzien in aanbestedingen en verwerkersovereenkomsten. Rijksorganisaties krijgen vier jaar om bestaande diensten aan te passen, dus dat komt geleidelijk. Werk je in de zorg, dan is het advies van de AP een sterker signaal dan het Rijksbeleid. In alle andere gevallen begin je bij je eigen risico's, met de beslisboom.