Hoe zit dat met Amerikaanse digitale systemen in Nederlandse Gemeenten?

 

Het concept van Amerikaanse bedrijven als "personen" en de manier waarop de VS omgaat met internationale wetgeving zijn complexe juridische onderwerpen die vaak leiden tot politieke spanningen. Hieronder volgt een uiteenzetting van de juridische basis en de gevolgen voor bijvoorbeeld de Nederlandse overheid.

1. Corporate Personhood: Bedrijven als Personen

In de Verenigde Staten worden bedrijven voor veel juridische doeleinden behandeld als "rechtspersonen" (corporate personhood). Dit betekent dat zij bepaalde constitutionele rechten hebben die oorspronkelijk voor mensen bedoeld waren.

Juridische Basis:

 * 14e Amendement (Equal Protection Clause): Hoewel dit amendement werd aangenomen om de rechten van voormalige slaven te beschermen, oordeelde het Hooggerechtshof in de zaak Santa Clara County v. Southern Pacific Railroad (1886) dat de term "person" in het 14e amendement ook betrekking heeft op corporaties.

 * Eerste Amendement (Vrijheid van Meningsuiting): In de beroemde zaak Citizens United v. FEC (2010) bepaalde het hof dat bedrijven, als "personen", het recht hebben op vrije meningsuiting. Dit stelt hen in staat om onbeperkt geld uit te geven aan politieke campagnes.

 * Godsdienstvrijheid: In Burwell v. Hobby Lobby (2014) werd geoordeeld dat commerciële bedrijven op basis van religieuze overtuigingen vrijgesteld kunnen worden van bepaalde wetten (zoals het vergoeden van anticonceptie voor personeel).

2. Zich niet hoeven houden aan niet-Amerikaanse wetten?

Er bestaat geen algemeen "artikel" dat stelt dat een Amerikaan zich nooit aan buitenlandse wetten hoeft te houden. Integendeel: wie in Nederland is, moet zich aan de Nederlandse wet houden. Echter, de VS hanteert een aantal doctrines die dit in de praktijk bemoeilijken:

De "U.S. Law First" mentaliteit:

 * Extraterritoriale werking: De VS past haar eigen wetten vaak toe op Amerikaanse burgers en bedrijven, waar ook ter wereld (bijvoorbeeld de Foreign Corrupt Practices Act of belastingwetgeving).

 * CLOUD Act (2018): Dit is een cruciaal voorbeeld. Deze wet stelt dat Amerikaanse techbedrijven (zoals Microsoft of Google) verplicht zijn om data te overhandigen aan de Amerikaanse overheid, zelfs als die data fysiek op een server in Nederland staan. Dit botst direct met de Europese privacywetgeving (AVG/GDPR).

 * American Service-Members' Protection Act (2002): Ook bekend als de "Hague Invasion Act". Deze wet verbiedt Amerikaanse medewerking aan het Internationaal Strafhof (ICC) in Den Haag en machtigt de president om "alle nodige middelen" te gebruiken om Amerikanen die door het hof worden vastgehouden te bevrijden.

3. Verhouding tot internationale afspraken

De Verenigde Staten hanteren een dualistisch systeem. Dit houdt in dat een internationaal verdrag niet automatisch boven de nationale wet staat:

 * Sovereignty over International Law: De VS erkent internationaal recht alleen als het expliciet door het Congres is omgezet in nationale wetgeving of als het verdrag "self-executing" is.

 * Charming Betsy Doctrine: Amerikaanse rechters proberen wetten zo te interpreteren dat ze niet botsen met internationale verplichtingen, behalve als de tekst van de Amerikaanse wet heel duidelijk iets anders zegt. In dat geval gaat de Amerikaanse wet voor.

4. Gevolgen voor de Nederlandse overheid

Wanneer de Nederlandse overheid een taak uitbesteedt aan een Amerikaans bedrijf (bijvoorbeeld IT-diensten of beveiliging), ontstaat er een juridisch "spagaat":

 * Conflict of Laws: Het bedrijf moet voldoen aan de Nederlandse wet (bijv. de AVG), maar staat onder druk van de Amerikaanse overheid via wetten zoals de CLOUD Act of de FISA (Foreign Intelligence Surveillance Act).

 * Digitale Autonomie: Als een Amerikaans bedrijf in opdracht van de overheid werkt, kunnen Amerikaanse inlichtingendiensten in theorie toegang eisen tot gevoelige Nederlandse overheidsdata. De Nederlandse overheid heeft hier beperkte juridische middelen tegen, omdat het bedrijf simpelweg de Amerikaanse wet moet volgen om sancties in eigen land te voorkomen.

In recente jaren is de discussie over "soevereiniteit" hierdoor aangewakkerd. De Nederlandse overheid kijkt steeds vaker naar Europese alternatieven (bijv. Gaia-X) om te voorkomen dat vitale processen onder de jurisdictie van Amerikaanse wetgeving vallen.

Om de juridische werkelijkheid achter de "spagaat" tussen de Nederlandse en Amerikaanse wetgeving te begrijpen, is de U.S. CLOUD Act (Clarifying Lawful Overseas Use of Data Act) uit 2018 het meest sprekende voorbeeld.

Hieronder leg ik uit hoe dit in de praktijk werkt, specifiek voor een Nederlandse overheidsinstantie die samenwerkt met een Amerikaans bedrijf.

Het praktijkvoorbeeld: De Nederlandse Gemeente en Microsoft

Stel, een Nederlandse gemeente gebruikt de clouddiensten van Microsoft (een Amerikaans bedrijf) om burgergegevens op te slaan. De servers staan fysiek in een datacenter in de Eemshaven (Nederland).

1. De Nederlandse/Europese kant (De AVG)

Volgens de Europese AVG (GDPR) moeten deze gegevens strikt beschermd worden. De gemeente mag deze gegevens niet zomaar delen met een buitenlandse mogendheid. Als Microsoft de gegevens aan de Amerikaanse FBI zou geven zonder tussenkomst van een Nederlandse rechter, overtreedt de gemeente (als verantwoordelijke) de AVG.

2. De Amerikaanse kant (De CLOUD Act)

De CLOUD Act verplicht Amerikaanse techbedrijven om data te verstrekken aan Amerikaanse opsporingsdiensten, ongeacht waar de servers staan.

 * De juridische basis: De VS redeneert dat omdat Microsoft een Amerikaans bedrijf is ("person"), de Amerikaanse overheid rechtsmacht heeft over alles wat dat bedrijf beheert (possession, custody, or control).

 * Het conflict: Microsoft krijgt een officieel bevel (een warrant) van een Amerikaanse rechter om data van een specifieke gebruiker in de Eemshaven te overhandigen.

3. Waarom "Corporate Personhood" hier een rol speelt

Omdat het Amerikaanse recht een bedrijf als een 'persoon' ziet, wordt het bedrijf persoonlijk verantwoordelijk gehouden voor het opvolgen van het bevel. Als de CEO van een Amerikaans bedrijf weigert data in Nederland te overhandigen aan de FBI, kan dat bedrijf in de VS te maken krijgen met enorme boetes of kan de leiding zelfs vervolgd worden voor contempt of court (minachting van het hof).

Wat betekent dit voor de Nederlandse overheid?

Dit heeft geleid tot grote politieke onrust. In 2024 en 2025 zijn er verschillende rapporten verschenen (onder andere door de Autoriteit Persoonsgegevens en de IBD) die waarschuwen:

 * Geen absolute controle: De Nederlandse overheid kan nooit 100% garanderen dat data veilig zijn voor Amerikaanse inzage zolang het bedrijf een Amerikaanse moederorganisatie heeft.

 * De "omweg" van de wet: Hoewel er verdragen zijn voor rechtshulp (MLAT's) waarbij de VS formeel via de Nederlandse officier van justitie om data moet vragen, staat de CLOUD Act toe dat de VS die officiële weg simpelweg overslaat en direct naar het bedrijf stapt.

 * Het gevolg: Dit is de reden waarom de Nederlandse overheid nu hard werkt aan een "sovereign cloud" of Europese alternatieven. Men wil niet langer afhankelijk zijn van partijen die door hun nationale wetgeving (de Amerikaanse) gedwongen kunnen worden om de Nederlandse wet (de AVG) te negeren.

Samenvattend: De hiërarchie

In de praktijk ziet de hiërarchie voor zo'n bedrijf er zo uit:

 * Amerikaanse federale wetgeving (straf voor ongehoorzaamheid is direct en zwaar in het thuisland).

 * Lokale (Nederlandse) wetgeving (vaak gezien als een operationeel risico of een boete-post).

 * Internationale verdragen (worden vaak terzijde geschoven als de Amerikaanse nationale veiligheid in het geding is).

Voor een Amerikaans bedrijf weegt de plicht om de Amerikaanse wet te volgen in de praktijk vaak zwaarder dan de plicht om zich aan de wetten van het land waar ze te gast zijn te houden, simpelweg omdat de sancties vanuit Washington dwingender zijn.

Wanneer een Amerikaanse techgigant diensten verleent aan de Nederlandse overheid, profiteert de Amerikaanse regering op drie hoofdniveaus: strategisch-economisch, inlichtingen-technisch en geopolitiek. Door de juridische status van deze bedrijven als Amerikaanse "personen", behoudt Washington een directe lijn naar de data en infrastructuur waar Nederland op vertrouwt.

Hieronder staan de belangrijkste manieren waarop de Amerikaanse regering hiervan profiteert:

1. Inlichtingen en Surveillance (Het "Data-Voordeel")

De Amerikaanse regering heeft via specifieke wetgeving toegang tot data die door Amerikaanse bedrijven wordt beheerd, zelfs als deze data van de Nederlandse overheid of burgers is.

 * FISA Section 702: Deze wet staat de NSA en FBI toe om buitenlandse communicatie die via Amerikaanse netwerken loopt (zoals Microsoft 365 of AWS) te onderscheppen zonder individueel bevel. Dit levert de VS vitale informatie op over buitenlandse regeringen, terrorisme, economische spionage en cyberdreigingen.

 * Inzage in besluitvorming: Als een Nederlands ministerie haar interne communicatie en beleidstukken in de Amerikaanse cloud opslaat, heeft de VS in theorie de technische en juridische middelen om mee te kijken met de politieke koers van een bondgenoot.

2. Geopolitieke Chantage en "Soft Power"

Het grootste profijt voor de VS is de enorme afhankelijkheid die ontstaat.

 * De "Kill Switch" (Uitschakel-optie): Omdat vitale Nederlandse diensten (zoals DigiD, belastingen of zorg) afhankelijk zijn van Amerikaanse software, heeft de Amerikaanse regering een krachtig dwangmiddel. Bij een handelsconflict of geopolitiek meningsverschil kan de VS de exportlicenties van deze bedrijven intrekken, waardoor de Nederlandse digitale samenleving letterlijk tot stilstand zou komen.

 * Standaardisatie: Door de dominantie van Amerikaanse bedrijven worden Amerikaanse normen voor veiligheid en data-uitwisseling de wereldwijde standaard. Dit dwingt Nederland om in de Amerikaanse technologische invloedssfeer te blijven.

3. Economisch Profijt en Marktdominantie

De Amerikaanse regering profiteert direct van het financiële succes van haar bedrijven:

 * Belastingopbrengsten: De miljarden aan licentiegelden die de Nederlandse overheid jaarlijks aan partijen als Microsoft en Amazon betaalt, vloeien uiteindelijk terug naar de Amerikaanse economie en schatkist.

 * Investering in Defensie en AI: De Amerikaanse overheid werkt nauw samen met deze techbedrijven (de zogenaamde Military-Industrial-Tech Complex). Het geld dat Nederland betaalt, helpt deze bedrijven bij het ontwikkelen van technologieën (zoals AI) die de Amerikaanse defensie weer sterker maken.

Het profijt voor de Amerikaanse regering zit niet alleen in het "bespioneren" van burgers, maar vooral in het hebben van een strategische voorsprong. Door de digitale infrastructuur van andere landen te controleren, verzekert de VS zich van een machtspositie aan de onderhandelingstafel.