Rijksoverheid sluit overeenkomst met Google voor gebruik van clouddienst
De rijksoverheid heeft een overeenkomst met Google Cloud gesloten zodat er binnen de regels van de AVG gebruikgemaakt kan worden van Google Workspace. Dat meldt minister Yesilgöz van Justitie en Veiligheid in een brief aan de Tweede Kamer. Vorig jaar besloot het ministerie van Justitie en Veiligheid dat het geen gebruik zou maken van Google Workspace zolang de software niet aan de AVG voldoet.
Het ministerie was van plan om Google Workspace in te zetten, dat voorheen bekend stond als G Suite Enterprise. Voorafgaand hieraan werd er een Data Protection Impact Assessment (DPIA) uitgevoerd. Met een DPIA worden vooraf de privacyrisico's die bij het verwerken van gegevens komen kijken in kaart gebracht. Vervolgens kunnen er maatregelen worden getroffen om de risico's te verkleinen.
Uit de DPIA kwam naar voren dat erbij het gebruik van Google Workspace persoonsgegevens worden verwerkt en dit niet volgens de regels van de AVG gebeurt. Zo is er een gebrek aan doelbinding en transparantie over de inhoudelijke gegevens, is er geen grondslag voor Google en de verwerkingsverantwoordelijke, ontbreken er privacycontroles voor beheerders en gebruikers, is er een gebrek aan controle over het delen van gegevens met verwerkers en derde partijen en kunnen betrokkenen hun AVG-rechten niet uitoefenen.
"Na gesprekken tussen de minister van Justitie en Veiligheid en Google zijn deze risico’s naar het oordeel van de minister in onvoldoende mate gemitigeerd. De minister heeft daarom over deze risico’s een verzoek om voorafgaande raadpleging ingediend bij de Autoriteit Persoonsgegevens", zo liet de privacytoezichthouder destijds weten. De AP adviseerde de minister om Google Workspace niet te gebruiken totdat er antwoord op een aantal fundamentele vragen kan worden gegeven.
Yesilgöz meldt nu dat er een traject in gang is gezet om de vastgestelde problemen te verhelpen, zodat er wel aan de AVG wordt voldaan. Dat traject heeft ervoor gezorgd dat er nu een overeenkomst met Google is gesloten zodat de rijksoverheid Google Workspace binnen de AVG-regels kan gebruiken. Verder laat de minister weten dat de gesprekken met Google worden voortgezet om de gemaakte afspraken uit te breiden naar andere Google-diensten, zoals het Google Cloud Platform. "Dit is wenselijk om binnen de Rijksoverheid een (multi-) cloud-beleid mogelijk te maken", aldus Yesilgöz.
Google is een prima bedrijf, als je de overeenkomsten mag geloven. Leuk ook voor Europese bedrijven die hier nooit tegenop kunnen concurreren.
JE EU-ID ALS ENIGE IDENTIFICATIE VAN EU,EN WIE JIJ BENT
EN VOOR TOEKOMSTIG INTERNET GEBRUIK,ZONDER DIT EU-ID
KUN JE GEEN LEGAAL GEBRUIK MEER MAKEN VAN INTERNET.
The Matrix
All your base are belong to us:
https://medium.com/insurge-intelligence/how-the-cia-made-google-e836451a959e
Daar dacht ik ook meteen aan. Begrijp je al dat onze overheid niet meer van ons is?
En mogelijk gaat dat nog steeds mis, ook met de nu gemaakte afspraken. Een afspraak met een provider lost namelijk niet op dat de US Cloud Act botst met de AVG. Ik verdenk iedere politicus die denkt dat je dat wél in een contract met een provider kan regelen ervan dat die geen contracten sluit om daadwerkelijk te voorkomen dat iets misgaat maar om naar een ander te kunnen wijzen als het misgaat. Dat volstaat niet.
En open een onafhankelijk onderzoek naar malversaties die hiertoe hebben geleidt. Dat zou niet moeilijk moeten zijn, deze mensen hebben duidelijk geen werkend maatschappelijk kompas.
Welke idioot verzonnen heeft om zaken met een dergelijk bedrijf te doen... Daar hebben ze vast geen actieve herinnering meer aan.
Ik zie een G gezwel wat zich d.m.v humane tentakels uit diens privé sfeer heeft weten te nestelen binnen in onze overheid.
Daar dacht ik ook meteen aan. Begrijp je al dat onze overheid niet meer van ons is?
De overheid doet niet alleen wat U wilt ( of misschien 100.000 anderen)
Ze heeft haar eigen overwegingen om iets( na advies) te besluiten in samenspraak met de kamer(s)
Die kunnen een meerdefrheid vormen om iets weg te stemmen.
Dat heet democratie.
Wat bedoelt U anders met "de overheid is van ons"?
In Rusland ben jij van de overheid.
Denk daar maar eens over na.
Daarnaast Owncloud/Nextcloud klinkt leuk. Maar ik hoor hier iedere keer PHP, vooral niet doen. En dit product klinkt leuk, maar integratie is mager, client op werkstations ondersteuning is mager.
Vanwege
<quote>Dit is wenselijk om binnen de Rijksoverheid een (multi-) cloud-beleid mogelijk te maken", aldus Yesilgöz."</quote>
Deze dame is niet geheel goed ingelicht, er *is* al een multicloud beleid. Hoewel... beleid?
Ik zou zeggen: los eerst de problemen op en dan kijken we verder (los van allerhande andere issues qua locatie van de data etc).
Nederland en Europa hebben jarenlang geen aandacht gehad voor geopolitiek. We waren naïef en dachten dat de markt wel zijn werk zou doen. De Amerikanen hebben het wel begrepen en inmiddels is de gehele EU afhankelijk van een paar Amerikaanse tech-bedrijven. Amerika kan met één simpele actie de volledige ICT van de EU platleggen.
Wel is mijn beeld dat sinds Putin in Oekraine los is gegaan, dit risico ook tot de politiek doordringt. Hopelijk gaan de Europese overheden de komende jaren een kant op bewegen waarmee we minder afhankelijk worden van de Amerikanen. Maar voordat gewijzigd beleid doordruppelt in de uitvoering, zijn we wel een paar jaar verder.
Is deze overeenkomst slecht? Nee, dat denk ik niet. Als SLM Rijk dit niet inregelt, ontstaan er allemaal lokale initiatieven waarbij de afspraken van mindere kwaliteit en niet uniform zijn vergeleken met de situatie die je door deze overeenkomst creëert.
Daarnaast Owncloud/Nextcloud klinkt leuk. Maar ik hoor hier iedere keer PHP, vooral niet doen. En dit product klinkt leuk, maar integratie is mager, client op werkstations ondersteuning is mager.
Vanwege
<quote>Dit is wenselijk om binnen de Rijksoverheid een (multi-) cloud-beleid mogelijk te maken", aldus Yesilgöz."</quote>
Deze dame is niet geheel goed ingelicht, er *is* al een multicloud beleid. Hoewel... beleid?
Wordt Europa ooit nog eens volwassen?
Microsoft of Google.. Dan prefereer ik Microsoft.
Nu gaan de bobo's waarschijnlijk gebruik maken van macbooks waar we als belastingbetaler voor betalen.
Daarnaast gaan ze zich helemaal inbakken in de Google cloud en zitten ze binnen 4 jaar jaar vast en kunnen ze niet meer migreren want moeilijk etc.
Nee, niet zelf gaan doen. Als overheid moet je de verantwoordelijkheid voor IT elders beleggen, bij mensen die het snappen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
