Overheid en beleid

De overheid scherpt haar eigen regels aan. Dat is relevant als je voor de overheid werkt, en als signaal voor de rest. Een verplichting voor bedrijven is het niet.

Het Rijkscloudbeleid van 2026

Op 3 juli 2026 kondigde het kabinet strengere regels aan. Rijksorganisaties moeten vooraf een cloudstrategie maken en bij belangrijke diensten een exitplan. Kritieke Rijksorganisaties wordt afgeraden diensten van aanbieders onder niet-Europese wetgeving te gebruiken voor kerntaken. Voor e-mail en documentbeheer raadt het kabinet publieke cloud helemaal af. Bestaande diensten krijgen vier jaar. Het beleidsdocument noemt ook de wens van de Kamer om in 2029 minstens 30 procent van de clouddiensten van Nederlands-Europese bodem te halen.

Moties

In maart 2025 nam de Kamer de motie-Six Dijkstra aan, die vraagt dat de continuïteit van de digitale overheid niet rechtstreeks afhangt van Amerikaanse partijen, en de motie-Buijsse over soevereiniteit en gegevensbescherming in cloudcontracten. In september 2025 volgde een motie die een soevereine cloud voor strategische toepassingen steunt.

De Autoriteit Persoonsgegevens

De AP schreef in januari 2026 aan de staatssecretaris over digitale autonomie en soevereiniteit, en gaf de zorg in maart 2026 een praktijkgids met een duidelijke voorkeur voor verwerking binnen de EER.

Wat dit betekent als je geen overheid bent

Werk je voor de overheid, dan kun je deze eisen in aanbestedingen en contracten tegenkomen. Werk je in de zorg, neem het AP-advies serieus. Voor andere bedrijven is het beleid een goede checklist, geen opdracht. Lees ook waarom je niet weg hoeft omdat de Rijksoverheid dat doet.