Nederlandse bedrijven weten niet waar kritische data staan

Alkmaar – Meer dan een derde van de Nederlandse IT-beslissers weet niet waar kritische data van hun organisatie staan opgeslagen. Onderzoek onder ruim duizend IT-beslissers toont aan dat 35 procent niet kan aangeven onder welke wet- en regelgeving hun bedrijfskritische data vallen. Cloudinfrastructuur provider Uniserver liet het onderzoek uitvoeren door Motivaction.

Geopolitieke druk op Europese datacenters groeit

De onzekerheid over datalocatie speelt tegen de achtergrond van toenemende geopolitieke spanningen. Volgens berichtgeving uit september 2026 staan Nederlandse datacenters onder druk van Amerikaanse regelgeving, wat de urgentie van het onderzoek onderstreept. Tegelijkertijd zeggen organisaties expliciet digitale autonomie in hun IT-strategie op te nemen, wat wijst op een bewuste strategische verschuiving.

Voor MKB-ondernemers in Nederland betekent dit dat vertrouwen op grote cloudproviders risico’s met zich meebrengt die niet altijd zichtbaar zijn. Het is essentieel om zelf inzicht te krijgen in waar je data fysiek staan en welke wetten daarop van toepassing zijn, vooral als je met gevoelige klantgegevens of bedrijfskritische informatie werkt. Een audit van je huidige dataopslag en een gesprek met je cloudleverancier over compliance en wetgeving zijn praktische eerste stappen.

Vertrouwen in cloudproviders voor databeheer

Organisaties vertrouwen massaal op hun cloudleveranciers. Volgens het onderzoek gaat 87 procent ervan uit dat cloudproviders zorgen voor correcte opslag, toegang en verwerking volgens Europese wetgeving. Daarnaast denkt 86 procent dat hun data veilig worden opgeslagen. Tegelijkertijd maakt 68 procent zich zorgen over ongewenste toegang door buitenlandse overheden of inlichtingendiensten.

Fysieke locatie zegt niet alles over wetgeving

Organisaties kiezen bewust voor dataopslag in Nederland of Europa. Zo zegt 82 procent nadrukkelijk te kiezen voor opslag binnen Europa. In de praktijk staat 68 procent van de data fysiek in Nederland, 36 procent elders in Europa en 10 procent in Amerika. Echter, meer dan de helft van de respondenten denkt dat buitenlandse wetgeving zoals de Amerikaanse CLOUD Act geen impact heeft op data in Europa. Bijna de helft schat in dat de eigen organisatie risico loopt op non-compliance door gebruik van publieke cloudplatforms.

Digitale autonomie in IT-strategie

Driekwart van de organisaties heeft digitale autonomie expliciet opgenomen in de IT-strategie. Daarnaast wil 78 procent meer regie over dataopslag en toegang. Een even grote groep streeft naar minder afhankelijkheid van buitenlandse cloudproviders. Volgens 81 procent onderstrepen geopolitieke ontwikkelingen het belang van digitale onafhankelijkheid.

Ronald Bezuur, CEO van Uniserver, benadrukt het belang van eigen kennis. “Organisaties vertrouwen erop dat hun cloudprovider hun data veilig en volgens de regels beheert. Maar vertrouwen alleen is niet genoeg. Zeker bij kritieke data moeten organisaties zelf weten waar die staan, wie erbij kan en welke wetgeving van toepassing is.”

Complexiteit wet- en regelgeving als obstakel

Het vertalen van ambities naar concrete keuzes blijkt lastig. Bijna een derde noemt de complexiteit van wet- en regelgeving als obstakel voor digitale autonomie. Daarnaast ontbreekt het bij 26 procent aan voldoende technische kennis of capaciteit. Ook noemt 24 procent beperkte interne kennis over datasoevereiniteit en wetgeving als belemmering.

Volgens Bezuur begint digitale autonomie niet bij de keuze voor één specifiek cloudmodel. “In een digitale economie zijn afhankelijkheden onvermijdelijk. Het verschil zit tussen een afhankelijkheid die je beheerst en een afhankelijkheid waar je niet zelf de controle over hebt. Soevereiniteit gaat om het behouden van de kennis en beslissingsmacht om voorwaarden te stellen en je eigen koers te kunnen bepalen.”

Motivaction voerde het onderzoek uit onder 1.023 IT-beslissers in Nederland. Uniserver levert al meer dan 26 jaar private en soevereine cloudoplossingen vanuit volledig Nederlandse infrastructuur.

Kernfeiten

35% van Nederlandse IT-beslissers weet niet onder welke wetgeving hun bedrijfskritische data vallen
87% vertrouwt erop dat cloudproviders zich aan Europese wetgeving houden, maar 68% maakt zich zorgen over toegang door buitenlandse overheden
78% van organisaties wil meer regie over dataopslag en toegang; 81% ziet geopolitieke ontwikkelingen als argument voor digitale onafhankelijkheid

Veelgestelde vragen

Waar staan mijn bedrijfsgegevens werkelijk opgeslagen?

Dit is een vraag die je direct aan je cloudprovider moet stellen. Het onderzoek toont aan dat veel ondernemers dit niet weten: 35% kan niet aangeven onder welke wetgeving hun data vallen. Vraag je provider om schriftelijke bevestiging van de fysieke locatie en de toepasselijke regelgeving, vooral als je data in Europa moet blijven.

Welke risico’s brengt Amerikaanse wetgeving als de CLOUD Act voor mijn bedrijf?

De CLOUD Act geeft Amerikaanse autoriteiten onder bepaalde omstandigheden toegang tot data, zelfs als die in Europa staan. Meer dan de helft van de respondenten onderschat dit risico. Voor bedrijven met gevoelige gegevens is het belangrijk dit risico in kaart te brengen en eventueel voor Europese of Nederlandse cloudoplossingen te kiezen.

Hoe begin ik met digitale autonomie in mijn IT-strategie?

Volgens het onderzoek noemen veel bedrijven de complexiteit van regelgeving en gebrek aan technische kennis als obstakels. Begin met een inventarisatie: welke data zijn kritisch, waar staan ze nu, en welke wetten gelden? Raadpleeg vervolgens een IT-adviseur of je brancheorganisatie voor concrete stappen naar meer controle en onafhankelijkheid.

Wat zijn de gevolgen als mijn bedrijf niet weet waar data staan?

Je loopt risico op non-compliance: bijna de helft van de organisaties schat in dat zij risico lopen op regelschendingen door gebruik van publieke cloudplatforms. Dit kan leiden tot boetes, reputatieschade en verlies van klantvertrouwen. Daarom is het essentieel om zelf controle en inzicht te hebben.