KPN gaat samen met Schwarz Digits, het moederbedrijf achter Lidl en Kaufland, een Europese soevereine cloud aanbieden in Nederland. Volgens RTL Nieuws is het idee dat Nederlandse organisaties hun data in Nederland kunnen opslaan, onder Europese regels en met meer controle over waar gegevens staan en wie erbij kan. Dat klinkt misschien als nieuws voor grote bedrijven, overheden of ziekenhuizen. Toch raakt dit onderwerp ook kleinere organisaties. Want ook een loodgieter, aannemer, kapper, snackbar, restaurant, sportvereniging of stichting werkt steeds meer in de cloud.
Wat is de cloud eigenlijk?
De cloud betekent simpel gezegd dat je bestanden, e-mail, websites, klantgegevens of software niet meer alleen op je eigen computer hebt staan, maar bij een online aanbieder. Denk aan Microsoft 365, Google Workspace, Dropbox, boekhoudsoftware, reserveringssystemen, websites, hostingomgevingen en online back-ups. Dat is handig. Je kunt overal bij je bestanden, samenwerken met anderen en je hoeft niet alles zelf technisch te beheren. Maar er zit ook een belangrijke vraag achter: waar staan jouw gegevens eigenlijk, wie beheert ze en wat gebeurt er als je leverancier uitvalt, verandert of niet meer aan jouw wensen voldoet?
Waarom digitale afhankelijkheid een risico is
Veel kleine organisaties kiezen vooral voor gemak. Een pakket werkt, de prijs is duidelijk en iedereen kan ermee overweg. Dat is begrijpelijk. Maar digitale afhankelijkheid ontstaat vaak ongemerkt. Je e-mail staat bij de ene partij. Je website bij een andere. Je boekhouding draait online. Je klantgegevens staan in een reserveringssysteem. Foto’s en documenten staan in cloudopslag. Je Google Bedrijfsprofiel bepaalt mede of klanten je vinden. Voor je het weet, is je hele bedrijf afhankelijk van online diensten waar je zelf weinig grip op hebt. Dat hoeft niet verkeerd te zijn, maar je moet wel weten waar je afhankelijk van bent. Als een account wordt gehackt, een leverancier stopt, gegevens niet goed zijn beveiligd of je geen toegang meer hebt, kan dat direct gevolgen hebben voor je bedrijf of vereniging.
Soevereine cloud: meer controle over data
Een soevereine cloud draait om controle, zeggenschap en wetgeving. Waar worden gegevens opgeslagen? Onder welke wetgeving vallen ze? Wie mag erbij? Kun je overstappen als dat nodig is? En ben je niet te afhankelijk van één grote leverancier? Volgens KPN wordt de nieuwe Europese cloud gehost in KPN-datacenters in Nederland en levert STACKIT de Europese cloudinfrastructuur. KPN noemt daarbij onder andere Europese jurisdictie, gegevensverwerking binnen Europa, open-sourcesoftware, portabiliteit en het beperken van vendor lock-in als belangrijke uitgangspunten. Voor kleine organisaties betekent dit niet dat je morgen alles moet verhuizen naar een Europese cloud. Maar het laat wel zien dat de vraag “waar staat mijn data?” steeds belangrijker wordt.
Wat betekent dit voor het kleinbedrijf?
Voor een klein bedrijf of vereniging hoeft de oplossing niet ingewikkeld te zijn. Begin met inzicht. Welke online diensten gebruik je? Waar staan je klantgegevens, ledengegevens, offertes, facturen en bestanden? Wie heeft toegang? Is er multifactorauthenticatie ingesteld? Worden back-ups gemaakt? Kun je bij je gegevens als er iets misgaat? Veel problemen ontstaan niet omdat ondernemers roekeloos zijn, maar omdat digitale omgevingen in de loop van de tijd groeien. Een website hier, een mailbox daar, een oude Dropbox-map, een vergeten WordPress-account, een oud bestuurslid met toegang tot bestanden, een boekhoudpakket zonder duidelijke back-upafspraken. Zolang alles werkt, lijkt er niets aan de hand. Maar bij een hack, storing, datalek of conflict met een leverancier wordt pas duidelijk hoe afhankelijk je bent.
Cloud is handig, maar vraagt om duidelijke afspraken
De cloud is niet onveilig van zichzelf. Sterker nog: goede clouddiensten kunnen vaak veiliger zijn dan losse bestanden op laptops of usb-sticks. Maar veilig gebruik van cloud begint met goede inrichting. Denk aan sterke wachtwoorden, multifactorauthenticatie, duidelijke toegangsrechten, regelmatige controle van gebruikers, goede back-ups, veilige koppelingen en duidelijke afspraken over gegevens. Ook is het belangrijk om te weten welke data je verwerkt en of die data wel op de juiste plek staat. Voor een vereniging kan dat gaan om ledenlijsten. Voor een kapper om klantafspraken. Voor een restaurant om reserveringen en allergie-informatie. Voor een aannemer om adressen, offertes en projectdocumenten. Voor een stichting om gegevens van vrijwilligers, donateurs of deelnemers.
BeenThere DoneThat: praktisch meekijken zonder ingewikkelde IT-taal
BeenThere DoneThat helpt kleine bedrijven, verenigingen en stichtingen om beter grip te krijgen op hun digitale omgeving. Niet door meteen grote IT-projecten te starten, maar door praktisch te kijken naar wat er nu is ingericht. Welke diensten gebruik je? Waar staan je gegevens? Is je website veilig? Zijn je back-ups geregeld? Is MFA ingeschakeld? Zijn oude accounts verwijderd? Zijn je privacyverklaring en cookiebeleid logisch ingericht? En past je hosting of cloudoplossing nog bij je organisatie?
Voor veel kleine organisaties is dat precies wat nodig is: iemand die de techniek begrijpt, maar het uitlegt in gewone taal. Niet alleen kijken naar wat handig is, maar ook naar wat veilig, betrouwbaar en toekomstbestendig is.
De belangrijkste les
Het nieuws over een Europese cloud lijkt misschien ver weg, maar het raakt een vraag die voor iedere organisatie belangrijk is: Weet jij waar jouw digitale gegevens staan en wie erbij kan? Als je dat niet zeker weet, is dat een goed moment om je digitale omgeving eens kritisch te bekijken. Niet uit angst, maar uit gezond verstand. Want veilig online werken begint met overzicht, duidelijke keuzes en grip op je eigen gegevens.
