De rijksoverheid gebruikt steeds meer public cloud, maar governance, risicobeheersing en strategische sturing groeien onvoldoende mee.

Van de 126 materiële public-clouddiensten is bij maar liefst 67% vooraf geen risicoafweging uitgevoerd op onder meer soevereiniteit, continuïteit en gegevensbescherming.

De afhankelijkheid van vooral Amerikaanse hyperscalers creëert bovendien geopolitieke en juridische risico’s, onder andere door de CLOUD Act en FISA 702.

De Rekenkamer adviseert sterkere centrale regie, gezamenlijke inkoop, betere contractuele waarborgen, realistische exitstrategieën en nadrukkelijk onderzoek naar Europese cloudalternatieven.

Digitale soevereiniteit is geen datalocatie, maar een continu proces van controle, risicobeheersing en strategische autonomie.