EU weert Amerikaanse cloud toch niet

De geplande Europese wet over cloudbeveiliging (EUCS) is op flinke weerstand gestuit in Brussel. In de Raad van de Europese Unie hebben diverse lidstaten zich uitgesproken tegen het voorstel van de Europese Commissie.

Voorstel om non-Europese aanbieders te weren

Het EU Cybersecurity Agentschap Enisa bracht een voorstel in met zogeheten soevereiniteitseisen aan cloudaanbieders. Het zou betekenen dat onder meer grote Amerikaanse cloudproviders zoals AWS of Microsoft van de markt voor kritieke infrastructuur geweerd worden. 

Cloudproviders die diensten leveren aan kritieke infrastructuur en de vitale sector, hebben certificering van het allerhoogste niveau nodig. In het voorstel werd onder meer geëist dat deze bedrijven een hoofdkantoor in Europa hebben en alle gegevens in Europa moeten opslaan en verwerken. Buitenlandse aanbieders krijgen daardoor geen toegang meer tot vitale sectoren.

Nederlands amendement 

Het voorstel leverde kritiek op, onder meer van Europarlementariër Bart Groothuis (VVD), die bij het Europees parlement een amendement indiende met de eis dat het EUCS-voorstel moet worden ingetrokken. Hoewel Frankrijk, Italië en Spanje de Europese Commissie steunden, behaalde het amendement een meerderheid.

'Geen handelsoorlog beginnen'

‘Cybersecuritywetten- en regels maken we in Brussel om ons digitaal veiliger maken, niet om een handelsoorlog te beginnen met de Amerikanen of om oneigenlijke protectionistische industriepolitiek te bedrijven’, zo licht Groothuis toe.

‘Met de macht om technische regels in te voeren probeert de Europese Commissie Amerikaanse bedrijven buiten de Europese markt te houden, terwijl onze ondernemers afhankelijk van ze zijn voor nieuwe innovaties op gebied van AI en big data. Amerikaanse bedrijven hebben een fors marktaandeel in Europa. AWS, Microsoft en Google hebben gezamenlijk bijna twee derde in handen.

Dit artikel verscheen eerder op AG Connect.