De Vereniging van Nederlandse Gemeenten (VNG) ziet voor zichzelf geen directe rol in de recente overname van Zivver door het Amerikaanse bedrijf Kiteworks Dat laat de koepelorganisatie weten in reactie op vragen van Binnenlands Bestuur.
‘Gemeenten hebben dit individueel gecontracteerd. Zij hebben daardoor een eigen verantwoordelijkheid en afweging,’ aldus een woordvoerder. ‘Waar nodig zullen wij bij vragen meedenken, maar we hebben geen rol op dit moment.’ Zivver, een Nederlandse aanbieder van veilige communicatieoplossingen voor onder meer zorginstellingen en overheden, kwam onlangs in handen van de Amerikaanse eigenaar. Dat leidde tot vragen over mogelijke risico’s rond gegevensbescherming en de invloed van Amerikaanse wetgeving op Europese persoonsgegevens.
Privacyrisico’s
Hoewel sommige gemeenten en andere publieke organisaties hebben aangegeven de dienst vooralsnog te blijven gebruiken, wordt er ook kritisch gekeken naar de gevolgen van de overname. Met name de toepassing van de Amerikaanse Cloud Act, die Amerikaanse autoriteiten onder voorwaarden toegang kan geven tot data van Amerikaanse bedrijven, blijft een terugkerend punt van zorg.
Uit een rondgang van Tweakers bleek vorige week dat er binnen de rijksoverheid geen directe aanleiding is om te stoppen met het gebruik van Zivver. Zo liet het UWV weten dat de overname van Zivver voorlopig geen gevolgen heeft voor de samenwerking met het bedrijf. De Immigratie- en Naturalisatiedienst zegt de gevolgen wel in de gaten te houden. ‘De IND volgt de ontwikkelingen op de voet en is hierover ook nauw in contact met Zivver. Daarbij houden we steeds in de gaten wat de consequenties zijn en of die acceptabel zijn.’
Gemeenten zullen echter zelf moeten beoordelen of zij de samenwerking met Zivver willen voortzetten of op zoek gaan naar alternatieven, zo geeft de VNG aan. Zivver zelf heeft in eerdere verklaringen benadrukt dat de dienstverlening en beveiligingsstandaarden ongewijzigd blijven en dat data van Europese klanten in Europa wordt opgeslagen.
Lees meer:
