De Nederlandse overheid moet meer doen om gegevens in Nederlandse datacentra te beschermen tegen mogelijke acties van de Amerikaanse overheid. Vrees hiervoor is volgens het FD ontstaan omdat de meeste Nederlandse aanbieders van datacenter-capaciteit inmiddels zijn overgenomen door buitenlandse partijen.
De afgelopen anderhalf jaar is een reeks Nederlandse aanbieders van datacenter-capaciteit, met name in de regio Amsterdam, overgenomen door Amerikaanse partijen. De Amerikaanse overheid kan zo in theorie meer grip krijgen op de gegevens die zich in deze datacentra bevinden. Daartoe is men - ook buiten de VS - gemachtigd middels de in 2018 ingevoerde Cloud Act.
Eenzijdige focus op China
In het FD waarschuwen experts ervoor de aandacht eenzijdig te vestigen op het mogelijke gevaar van spionage en hacks via Chinese technologie-leveranciers. De overheid moet de bedrijfskritieke infrastructuur ook beter beschermen tegen de VS. "Ik maak me zorgen om het gemak waarmee we datacenters laten overnemen", stelt IT-ondernemer Cint Kortmann in het FD. "Politici maken zich druk over mogelijke spionage door het Chinese Huawei. Maar de Amerikanen, die hun achterdeurtjes in de wet hebben vastgelegd, laten we gewoon hun gang gaan."
Volgens een opsomming van het FD is de afgelopen maanden een aanzienlijk deel van voorheen Nederlandse datacenter-aanbieders verkocht aan met name Amerikaanse partijen. Zo maakte Interxion (met datacentra in heel Europa) eind oktober bekend dat het door Digital Realty wordt overgenomen voor USD 8,4 miljard. Maar ook EvoSwitch, Switch datacenters (door Equinix) en TCN zijn de afgelopen anderhalf jaar door Amerikaanse bedrijven gekocht.
Overheid ziet in datacentra geen bedrijfskritieke infrastructuur
De Nederlandse overheid ziet datacenters op dit moment, in tegenstelling tot de telecomsector en internetknooppunt AMS-IX, niet als kritieke infrastructuur. Daarom is er geen toetsing of buitenlandse overnames de onafhankelijkheid van Nederland kunnen schaden.
"We stellen wel hoge eisen aan het internetknooppunt zelf, maar de datacenters waarin zulke knooppunten staan laten we over aan de markt", aldus Michiel Steltman, directeur DINL (belangenvereniging voor digitale infrastructuur). "Het laat zien dat er over de definities van kritieke infrastructuur niet echt goed is nagedacht."
De Amerikaanse partijen stellen in het FD dat de zorgen ongegrond zijn. "Onze Nederlandse entiteiten en medewerkers zijn gehouden aan de hier geldende Nederlandse en Europese wetgeving", zegt Michiel Eielts, managing director Benelux van Equinix.
