gebruik buitenlandse servers
Een raadslid stelde op 2 oktober 2025 schriftelijke vragen aan het college van burgemeester en wethouders van Zeewolde (5 vragen).
In het kort
5 vragen en wat het college antwoordt
- Klopt het dat onze data ook op servers in de Verenigde Staten wordt opgeslagen? → De on-premise dienstverlening vindt plaats vanuit in eigen beheer uitgevoerde datacenters, gepositioneerd binnen de gemeentelijke panden van de Meerinzicht samenwerking.
- Zijn er keiharde veiligheidsgaranties afgesproken hoe om te gaan met deze data in een SLA? → Bij inkooptrajecten passen we de door de VNG goedgekeurde GIBITvoorwaarden in combinatie met de standaard VNG verwerkersovereenkomst toe.
- Zijn er back-ups van onze data in Nederland opgeslagen? → De back-up van on-premise diensten staat binnen onze gemeentelijke panden die zich binnen Nederland bevinden.
- Bent u voorbereid op een eventuele blokkade van toegang tot de data? → Ja, dit is een onderdeel van Business Continuiteit Management (BCM).
- Bent u bereid de data over te zetten naar een Nederlandse server om risico's te minimaliseren? → De data staat op Nederlandse servers of servers binnen de Europees Economische Ruimte.
Overgenomen uit de brief van het college; hieronder staan de volledige vragen en antwoorden.
Aanleiding
Gemeente Zeewolde Gemeentehuis Raadhuisplein 1
Postbus 1 3890 AA Zeewolde
Telefoon Telefax E-mail Website
(036) 5229522 (085) 1108515 [email protected] www.zeewolde.nl
Datum
Uw brief/kenmerk
Zaaknummer
1 juli 2025
2 juni 2025
00500000093090
Documentnummer
Contactpersoon
Doorkiesnummer
Aan
Fractie VVD
00500000418831 Onderwerp
Beantwoording schriftelijke raadsvragen Gebruik buitenlandse servers
E-mailadres
Geachte fractie, Naar aanleiding van uw gestelde raadsvragen m.b.t. het gebruik buitenlandse servers, gesteld op 2 juni 2025, informeren wij u volgt.
De gemeente Zeewolde heeft haar ICT dienstverlening uitbesteed aan de uitvoeringsorganisatie Meerinzicht, afdeling Informatisering & Automatisering. De opslag van data vindt hybride plaats.
Een deel van de ICT diensten wordt on-premise aangeboden. Dit betekent dat de applicaties op eigen servers geïnstalleerd zijn binnen eigen beheer. De datacenters bevinden zich binnen de gemeentelijke panden van de Meerinzicht samenwerking.
Een ander deel van de diensten wordt als beheerde dienst bij een leverancier afgenomen (dit betreft zogenaamde SaaS, Software as a Service diensten).
Hierbij is de software geïnstalleerd op servers van een leverancier die het beheer verzorgt.
Beantwoording gestelde vragen
Vragen en antwoorden
Vraag 1
Klopt het dat onze data ook op servers in de Verenigde Staten wordt opgeslagen?
Antwoord van het college
De on-premise dienstverlening vindt plaats vanuit in eigen beheer uitgevoerde datacenters, gepositioneerd binnen de gemeentelijke panden van de Meerinzicht samenwerking.
Bij SaaS diensten is het uitgangspunt dat de dienst wordt aangeboden en opslagen binnen de EER (Europees Economische Ruimte). Voor alle grote ictdiensten die Meerinzicht afneemt als SaaS diensten is deze eis opgenomen in de contracten.
Voor kleinere (oudere) SaaS diensten is niet geheel uit te sluiten dat de data ook op servers in de Verenigde Staten wordt opgeslagen.
2/2
Vraag 2
Zijn er keiharde veiligheidsgaranties afgesproken hoe om te gaan met deze data in een SLA?
Antwoord van het college
Bij inkooptrajecten passen we de door de VNG goedgekeurde GIBITvoorwaarden in combinatie met de standaard VNG verwerkersovereenkomst toe. GIBIT staat voor Gemeentelijke Inkoop bij IT. De GIBIT bevat onder andere inkoopvoorwaarden, kwaliteitsnormen en checklisten. De GIBIT omvat ook aspecten van informatiebeveiliging en de borging van dataeigendom en -overdracht, waaronder de opslag van data binnen de Europees Economische Ruimte (EER).
Vraag 3
Zijn er back-ups van onze data in Nederland opgeslagen?
Antwoord van het college
De back-up van on-premise diensten staat binnen onze gemeentelijke panden die zich binnen Nederland bevinden. Voor SaaS diensten is dit binnen de EER (Europees Economische Ruimte) en daarmee niet per definitie binnen Nederland.
Vraag 4
Bent u voorbereid op een eventuele blokkade van toegang tot de data?
Antwoord van het college
Ja, dit is een onderdeel van Business Continuiteit Management (BCM).
Vraag 5
Bent u bereid de data over te zetten naar een Nederlandse server om risico's te minimaliseren?
Antwoord van het college
De data staat op Nederlandse servers of servers binnen de Europees Economische Ruimte. Overzetten is niet nodig.
Wij hopen u hiermee voldoende te hebben geïnformeerd.
Bekijk de brief: 05A1 Beantwoording schriftelijke vragen over gebruik buitenlandse servers
Bron: raadsinformatie van de gemeente Zeewolde (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.