Onderzoek en
Wetenschapsbeleid

TER ONDERTEKENING

Aan: MOCW

Van

5.1.2.e
Datum
17 november 2022
Referentie
34872485

Antwoorden op de Kamervragen van VVD, SP en van
Haga aan MOCW over studentgegevens in de Cloud.

Bijlagen
Antwoordensets VVD, SP, Haga

Aanleiding
U heeft Kamervragen ontvangen over een artikel in het FD, met als titel
‘Studentgegevens ondanks kritiek massaal in de Amerikaanse cloud gezet’. De
vragen zijn gesteld door VVD, SP en Groep Van Haga. De antwoorden op deze
Kamervragen worden met deze nota aan u aangeboden. U wordt gevraagd de
antwoorden te ondertekenen, zodat deze naar de Tweede Kamer kunnen worden
verzonden.
BZK heeft een vergelijkbare set Kamervragen ontvangen van CDA. OCW en BZK
hebben in dit proces nauw contact.

Geadviseerd besluit
U wordt geadviseerd om de bijgevoegde antwoorden op de Kamervragen van
VVD, SP en Groep Van Haga te ondertekenen. Na ondertekening worden de
antwoorden naar de Tweede Kamer verzonden.

Proces beantwoording van deze Kamervragen
De binnengekomen vragen raken aan veel verschillende beleidsterreinen,
waardoor ook andere departementen en de koepels actief hebben bijgedragen
aan de antwoorden. De antwoorden zijn departementaal afgestemd met BZK,
J&V, EZK en BZ terwijl ook UNL, SURF en VH hebben bijgedragen en meegelezen.
Intern zijn de antwoorden afgestemd met onze Chief Information Security Officer,
Kennis, BOA, PO/VO, MBO en HO&S. Deze vragen sluiten tevens aan bij de brief
van S.BZK over het ‘Rijksbrede Cloudbeleid’ en zijn afgestemd met CIO Rijk.
Onder het nieuwe beleid mogen overheidsdiensten, met enkele uitzonderingen,
onder voorwaarden publieke clouddiensten gebruiken. Onderdelen van de
overheid die niet tot de Rijksdienst behoren worden geadviseerd om dit
Rijksbeleid te volgen. Zo worden wij als departement gevraagd om dit voor onze
ZBO’s en eventueel andere organisaties te stimuleren.
Tevens is het goed om te weten dat vraag 7 van de VVD, die deels gaat over
dual-use, is beantwoord door M.BHOS van BZ. In de aanbiedingsbrief is daarom
opgenomen dat die set Kamervragen met M.BHOS is afgestemd.
Pagina 1 van 2

Datum
17 november 2022

Samenvatting van de lijn die u kiest in uw antwoorden
In uw antwoorden schrijft u dat:
•
Er aan het beheer van studentgegevens in de cloud inderdaad risico’s
verbonden zijn. U begrijpt de zorgen van de Kamerleden.
•
U in de sector merkt dat digitale veiligheid serieus wordt genomen.
•
De universiteiten in beginsel vrij zijn om samenwerkingen met gewenste
partijen aan te gaan en zelf verantwoordelijk zijn voor gegevensbeheer.
Daarbij moeten instellingen zich uiteraard houden de geldende kaders en
waarborgen, zoals de AVG. Daarbij is het niet van belang of de
samenwerking wordt aangaan met een commerciële of niet-commerciële
instelling.
•
U benadrukt meerdere keren het belang van goede risicoanalyses.
•
Er meerdere stappen door OCW en het veld worden gezet om de risico’s
te verkleinen. U gaat uitgebreid in op o.a. het uitvoeren van impact
assessments en de aanpak Kennisveiligheid.
•
De mogelijke economische afhankelijkheid van ‘techreuzen’ recent
onderzocht is door de ACM. Ook zij zien in vendor lock-in (afhankelijkheid
van een partij) een belangrijk risico (dit ligt op beleidsterrein EZK en is
met hen afgestemd).
•
De EC in maart nieuwe afspraken heeft gemaakt met de administratie van
Biden over datadoorgifte naar de VS (dit ligt op beleidsterrein J&V en is
met hen afgestemd).
•
U in de periodieke gesprekken met de instellingen de risico’s van
dataopslag in de cloud en de veiligheid van studentgegevens zult
bespreken.

Pagina 2 van 2