De Minister van Justitie en Veiligheid

Directie
Informatievoorziening en
Inkoop
Turfmarkt 147
2511 DP Den Haag
Postbus 20301
2500 EH Den Haag
www.rijksoverheid.nl/jenv

Datum
30 maart 2023

Stand van zaken Google Workspace

Projectnaam
Google Workspace
Ons kenmerk
4582746

Algemene leiding
Minister
Datum/eindparaaf

SG
Datum/paraaf

Door tussenkomst van
HDBV (rol Strategisch
Leveranciersmanager)
Datum/paraaf

Van
Strategisch
Leveranciersmanagement
Microsoft, Googe Cloud en
Amazon Web Services
Datum/paraaf

Concipiënt
Plv. SLM-er
Datum/paraaf

1.
Aanleiding
Aanleiding voor deze Kamerbrief is de toezegging gedaan in de Kamerbrief 30 mei
2022 dat de Kamer verder wordt geïnformeerd over de stand van zaken.
2.
Geadviseerd besluit
Akkoord gaan met inhoud van de Kamerbrief.
3.
Kernpunten
De brief beschrijft de feitelijke stand van zaken rond Google Workspace en de
samenwerking met Google om de in eerdere onderzoeken geconstateerde risico’s
bij het gebruik van Google Workspace weg te nemen.

Pagina 1 van 2

Totdat (i) het opgestelde plan door Google goed is uitgevoerd en (ii) nadat er
voldoende waarborgen zijn ten aanzien van internationale doorgifte gebaseerd op
een Data Transfer Impact Assessment (DTIA) welke nog moet worden uitgevoerd
en (iii) de nieuwe issues die zijn geconstateerd welke nog besproken moeten
worden met Google, kan geen uitspraak worden gedaan over het AVG-compliant
gebruik van Google Workspace.

Directie
Informatievoorziening en
Inkoop
Datum
30 maart 2023
Ons kenmerk
4582746

In de Kamerbrief wordt toegelicht dat AVG-compliance geen eenmalige activiteit
is maar een continue proces met betrokkenheid van leverancier vergt.
4.

Toelichting*

4.1 Politieke context
Er is maatschappelijk en in de Kamer veel aandacht voor AVG-compliance i.r.t.
Cloud.
Hoewel Google Workspace for Enterprise, voor zover bekend bij Strategisch
Leveranciersmanagement Microsoft, Google Cloud en Amazon Web Services
(hierna: SLM), niet grootschalig wordt ingezet binnen de Rijksoverheid, zijn de
belangen groot omdat een vergelijkbaar product, namelijk Google for Education,
wordt toegepast binnen het primair en voortgezet onderwijs.
De Autoriteit Persoonsgegevens (hierna: AP) heeft, op basis een eerder door
SURF en Sivon gevraagd advies, nu opnieuw de beide ministers van Onderwijs
gewezen op de noodzaak de risico’s bij het gebruik van Google Workspace for
Education ruim voor het schooljaar 2023-2024 opgelost te hebben. De AP heeft
gesteld dat zekerheid daarover medio mei gegeven moet kunnen worden.
4.2 Communicatie
SURF, Sivon en SLM informeren ieder hun eigen stakeholders. Daarnaast zal
MinOCW een brief aan de Tweede Kamer doen toekomen, hierbij is de timing met
MinJenV afgestemd. Partijen reageren uitsluitend op vragen die betrekking
hebben op de eigen situatie.
5.

Informatie die niet openbaar gemaakt kan worden

5.1 Toelichting
De persoonsgegevens van de ambtenaren zijn niet openbaar ter bescherming van
de persoonlijke levenssfeer.
------------------------------------------------------------------------------------------Alles onder deze streep wordt verwijderd. Neem hier dus alleen informatie op die
zich niet leent voor openbaarmaking. Alle overige informatie moet boven deze
streep worden geplaatst.
5.2 Informatie die niet openbaar gemaakt kan worden

Pagina 2 van 2