Rijk laat onderzoeken of nieuwe digitale werkplek data lekt naar derden

De Rijksoverheid laat onderzoeken of de nieuwe digitale werkplek voor ambtenaren (DWR 2.0) data lekt naar externe partijen. Dat schrijft demissionair staatssecretaris Van Marum voor Digitalisering in een brief aan de Tweede Kamer. Het onderzoek wordt uitgevoerd door de Haagse Privacy Company en moet in kaart brengen hoeveel data mogelijk buiten de overheid om wordt verwerkt.

De nieuwe werkplek, Digitale Werkplek Rijk 2.0 (DWR 2.0), wordt momenteel ontwikkeld door SSC-ICT, de grootste ict-dienstverlener van het Rijk. De werkplek moet de verouderde digitale omgeving vervangen die nu door zo’n 58.000 ambtenaren van negen ministeries wordt gebruikt. Die huidige omgeving is technisch achterhaald: cruciale softwarecomponenten worden vanaf eind 2026 niet meer ondersteund. Dat brengt serieuze risico’s mee voor de continuïteit van overheidsdiensten.

Met de overstap naar een moderne, deels cloudgebaseerde infrastructuur groeit ook de zorg over dataveiligheid. Zeker nu internationale zorgen toenemen over afhankelijkheid van commerciële cloudaanbieders. GroenLinks-PvdA vroeg het kabinet eerder geen onomkeerbare stappen te zetten in de cloudmigratie zonder eerst risico’s goed in beeld te brengen. Mede daardoor is het ontwerp van DWR 2.0 aangepast: de afhankelijkheid van de publieke cloud is inmiddels aanzienlijk verminderd.

In een tijd waarin digitale veiligheid en soevereiniteit steeds belangrijker worden, is inzicht in datastromen cruciaal. Van Marum benadrukt dat het onderzoek zich richt op álle onderdelen van de nieuwe werkplek. De uitkomsten worden in september verwacht. Wanneer de aangekondigde technische briefing over DWR 2.0 plaatsvindt, is nog niet bekend.

Met dit onderzoek wil de overheid waarborgen dat de digitale werkomgeving van ambtenaren niet alleen modern, maar ook veilig en controleerbaar is – essentieel voor betrouwbare publieke dienstverlening.