vragen ex art. 39 RvO van fractie GroenLinks
Een raadslid stelde op 18 maart 2025 schriftelijke vragen aan het college van burgemeester en wethouders van Oosterhout (9 vragen).
In het kort
9 vragen en wat het college antwoordt
- Welke cloudaanbieders van buiten Europa gebruikt de Gemeente Oosterhout/Equalit voor gegevensopslag? → Gemeente Oosterhout maakt gebruik van cloudaanbieders van buiten de Europese Economische Ruimte (EER).
- Worden hierin ook persoonsgegevens van inwoners en ondernemers opgeslagen of verwerkt? → a.
- Gaat het bij de ‘Microsoft Cloud’ om Microsoft 365, Azure of beiden? → Dit betreft beiden. postadres Postbus 10150, 4900 GB Oosterhout Bezoekadres Slotjesveld 1 Oosterhout Internet www.oosterhout.nl Telefoon 140162 BTW nr: NL.0013.26.132.B.1 KvK nr: 20164965
- Heeft u ook Europese aanbieders onderzocht in het traject waar uiteindelijk voor het Microsoftproduct is gekozen? → a.
- Microsoft belooft dat de gegevens van Oosterhout binnen Nederland blijven, hoe is dit juridisch afgedekt? → a.
- Is er Amerikaanse regelgeving waar Microsoft als Amerikaans bedrijf aan moet voldoen die bovenstaande afspraken en Nederlandse danwel Europese regelgeving de facto… → a.
- Wat voor afspraken zijn er gemaakt met andere niet-Europese leveranciers die wij gebruiken? → De inkoop van software inclusief SaaS-toepassingen gebeurt in de gemeente Oosterhout centraal via een software reseller.
- Is er een exit-strategie voor een verhuizing naar een andere cloudaanbieder? → a.
Overgenomen uit de brief van het college; hieronder staan de volledige vragen en antwoorden.
Aanleiding
Aan de gemeenteraad
Datum
Uw kenmerk
19 maart 2025
Zaaknummer
In behandeling bij
1065987 Equalit
Onderwerp Beantwoording vragen ex art. 39 GL, d.d. 19 februari 2025, gebruik niet-Europese cloudleveranciers
Beste heer van der Pluijm, Op 19 februari 2025 heeft u namens de fractie GroenLinks, op grond van artikel 39 van het Reglement van Orde van de Oosterhoutse gemeenteraad, schriftelijke vragen gesteld over het gebruik van nietEuropese cloudleveranciers. In deze brief beantwoorden wij uw vragen.
Door uw fractie zijn de volgende vragen gesteld met daaronder onze beantwoording:
Vragen en antwoorden
Vraag 1
Welke cloudaanbieders van buiten Europa gebruikt de Gemeente Oosterhout/Equalit voor gegevensopslag?
Antwoord van het college
Gemeente Oosterhout maakt gebruik van cloudaanbieders van buiten de Europese Economische Ruimte (EER). De EER bestaat uit de lidstaten van de Europese Unie aangevuld met Noorwegen, IJsland en Liechtenstein. Voor gegevensopslag maakt de gemeente Oosterhout gebruik van de volgende niet-EER cloudaanbieders: Microsoft, Rubrik, ESRI, Atlassian en Oracle.
Daarnaast maakt de gemeente Oosterhout ook gebruik van leveranciers die hun applicaties als SaaS (Software as a Service) vanuit hun eigen (virtuele) datacenter aanbieden.
Vraag 2
Worden hierin ook persoonsgegevens van inwoners en ondernemers opgeslagen of verwerkt?
Antwoord van het college
a. Zo ja, bij welke niet-Europese leveranciers is dit het geval?
Bij Microsoft, ESRI, Atlassian en Rubrik worden ook persoonsgegevens van inwoners en ondernemers opgeslagen of verwerkt.
Vraag 3
Gaat het bij de ‘Microsoft Cloud’ om Microsoft 365, Azure of beiden?
Antwoord van het college
Dit betreft beiden. postadres Postbus 10150, 4900 GB Oosterhout Bezoekadres Slotjesveld 1 Oosterhout
Internet www.oosterhout.nl Telefoon 140162
BTW nr: NL.0013.26.132.B.1 KvK nr: 20164965
Vraag 4
Heeft u ook Europese aanbieders onderzocht in het traject waar uiteindelijk voor het Microsoftproduct is gekozen?
Antwoord van het college
a. Zo ja, welke?
b. Zo nee, waarom niet?
c. Waarom is de keuze op Microsoft gevallen?
Op onderdelen (functionaliteiten) van het Microsoft-platform zijn verkenningen gedaan naar alternatieven. De keuze is op Microsoft gevallen omdat de integratie van en samenwerking tussen de verschillende onderdelen (functionaliteiten) op het Microsoft-platform gestandaardiseerd zijn.
Ook biedt Microsoft centrale ondersteuning op al haar producten en platformonderdelen (functionaliteiten).
Vraag 5
Microsoft belooft dat de gegevens van Oosterhout binnen Nederland blijven, hoe is dit juridisch afgedekt?
Antwoord van het college
a. Welke Europese richtlijnen liggen hieraan ten grondslag?
Het contract dat de gemeente Oosterhout met Microsoft heeft afgesloten is tot stand gekomen onder de GT Microsoft-voorwaarden van de VNG. Hierin is een verwerkingsovereenkomst opgenomen waarbij Microsoft zich committeert aan de Algemene verordening gegevensbescherming (AVG) en de daarin gestelde verplichtingen.
De richtlijn die hieraan ten grondslag ligt is de Algemene verordening gegevensbescherming (AVG).
Vraag 6
Is er Amerikaanse regelgeving waar Microsoft als Amerikaans bedrijf aan moet voldoen die bovenstaande afspraken en Nederlandse danwel Europese regelgeving de facto ongedaan maken?
Antwoord van het college
a. Gelden de gemaakte afspraken of lokale regelgeving ook bij een decreet van de Amerikaanse president?
In de afspraken met de (cloud)leveranciers worden bepalingen opgenomen dat de cloudleverancier onder zeer strikte voorwaarden (bijvoorbeeld wanneer wettelijk verplicht) toegang tot gegevens mag verlenen aan de daartoe bevoegde autoriteiten (bijvoorbeeld inlichtingsdiensten). In dat geval is er geen sprake van het ongedaan maken van afspraken.
Een presidentieel decreet van de president van de Verenigde Staten wordt in het Engels Excecutive Order genoemd. Executive Order (EO) 14086 on Enhancing Safeguards for United States Signals Intelligence Activities, ondertekend door President Biden op 7 oktober 2022, met bijbehorende regelingen, gaat over deze toegang van Amerikaanse inlichtingendiensten tot persoonsgegevens van Europese burgers.
Dit decreet was een onderdeel van het adequaatheidsbesluit van de Europese Commissie waardoor het wordt verklaard dat de VS een adequaat (aan de EER overeenkomstig) niveau van bescherming van persoonsgegevens bieden. Op basis van dit adequaatheidsbesluit mogen persoonsgegevens in de VS worden opgeslagen en verwerkt. De Europese Commissie kan dit adequaatheidsbesluit intrekken indien in de toekomst blijkt dat de VS een lager en niet meer adequaat niveau van bescherming van persoonsgegevens biedt.
Wij kunnen geen generieke uitspraak doen over de impact van een decreet van de Amerikaanse president.
Vraag 7
Wat voor afspraken zijn er gemaakt met andere niet-Europese leveranciers die wij gebruiken?
Antwoord van het college
De inkoop van software inclusief SaaS-toepassingen gebeurt in de gemeente Oosterhout centraal via een software reseller. Deze dienst is Europees aanbesteed om te zorgen dat de aankoop voor software volgens de wettelijke regels gaat. Op alle contracten die via de reseller worden afgesloten zijn de inkoopvoorwaarden van de GIBIT van toepassing, GIBIT staat voor Gemeentelijke Inkoop bij IT Toolbox. Deze is door de VNG ontwikkeld. In deze inkoopvoorwaarden is vastgelegd dat de leveranciers, dus ook niet-Europese leveranciers, zich conformeren aan de Nederlandse en Europese wet- en regelgeving.
Vraag 8
Is er een exit-strategie voor een verhuizing naar een andere cloudaanbieder?
Antwoord van het college
a. Zo nee, waarom niet en wordt deze op termijn wel gemaakt?
Gemeente Oosterhout heeft een exit-strategie voor verhuizing naar een andere cloudaanbieder.
Vraag 9
Hebben niet-Europese leveranciers een andere status binnen het inkoopbeleid van de Gemeente Oosterhout/Equalit?
Antwoord van het college
Voor software en andere I(C)T-inkoop hebben alle leveranciers dezelfde status binnen het inkoopbeleid van de gemeente Oosterhout. Zie ook de beantwoording van vraag 7.
Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd.
Bekijk de brief: Beantwoording vragen ex art. 39 RvO van fractie GroenLinks
Bron: raadsinformatie van de gemeente Oosterhout (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.