Digitale autonomie voor gemeenten betekent concreet: zelf bepalen waar data staat, wie er toegang toe heeft en onder welk rechtsstelsel die data valt. Gemeente Amsterdam heeft dit principe in beleid gegoten met de Meerjarige Digitale Autonomiestrategie 2026–2035, een tienjarig programma dat afscheid neemt van propriëtaire Amerikaanse cloudplatforms en de weg vrijmaakt voor open-source soevereine tooling, met Nextcloud als centrale werkplek.
Wat de Meerjarige Digitale Autonomiestrategie 2026–2035 concreet inhoudt
De strategie is geen intentieverklaring maar een uitvoeringsdocument met fasedoelen, verantwoordingspunten en concrete platformkeuzes. Amsterdam legt daarin vast dat de gemeente structureel afbouwt van vendors die onder de Amerikaanse CLOUD Act of Section 702 van de Foreign Intelligence Surveillance Act (FISA) vallen. Die wetten verplichten Amerikaanse aanbieders data af te staan aan Amerikaanse autoriteiten, ook als die data fysiek in Europa is opgeslagen. Dat plaatst gemeentelijke data, inclusief persoonsgegevens van Amsterdamse burgers, buiten de directe rechtsbescherming van de AVG.
Als vervanging kiest Amsterdam voor een combinatie van on-premise infrastructuur en Europees gehoste diensten. Nextcloud is aangewezen als primair platform voor bestandsdeling, agenda, e-mail en samenwerking. Aanvullend zijn er keuzes gemaakt voor open communicatieprotocollen die integreren met bestaande systemen, waaronder koppelingen met DigiD voor geauthentiseerde burgerinteracties.
Waarom Amsterdam koos voor Nextcloud en niet voor MijnBureau
De rijksoverheid werkt via Logius aan een eigen soevereine werkplek onder de naam MijnBureau, onderdeel van het Logius Standaard Platform. Dit platform is bedoeld als gemeenschappelijke digitale werkomgeving voor overheidsorganisaties en valt onder publiek beheer. Toch koos Amsterdam niet voor MijnBureau als primaire oplossing.
De reden is pragmatisch: MijnBureau bevond zich ten tijde van Amsterdams besluitvorming nog in een pilotfase met beperkte functionaliteit. Voor een gemeente met circa 15.000 medewerkers, complexe primaire processen en hoge eisen aan integratiemogelijkheden was een productierijpe oplossing noodzakelijk. Nextcloud, actief beheerd door het Duitse Nextcloud GmbH, bood die productierijpheid wel: het platform draait al jaren in productie bij tientallen Europese overheidsinstanties, waaronder de Franse staat en de Duitse deelstaatoverheid Schleswig-Holstein.
“Open standaarden en open source zijn geen doel op zich, maar een middel om vendor lock-in te doorbreken en publieke waarden te borgen.”
Frank Leenders, wethouder Digitalisering gemeente Amsterdam (2022–2026)
De keuze van Amsterdam illustreert een bredere marktproblematiek: rijksoplossingen als MijnBureau zijn qua ontwikkelsnelheid niet altijd afgestemd op de operationele behoeften van grote gemeenten. Dat is geen verwijt maar een structureel verschil in tempo tussen centraal beleid en decentrale uitvoering.
Het gefaseerde migratiemodel en het pelotonprincipe
Amsterdam hanteert een migratie in drie hoofdfasen, elk met een looptijd van twee tot drie jaar. In de eerste fase worden infrastructuur en basisintegraties gerealiseerd: Nextcloud wordt geïnstalleerd op eigen of Europees gehoste servers, authenticatie wordt gekoppeld aan bestaande identity management systemen, en een pilotgroep van medewerkers stapt over. In de tweede fase verschuift het zwaartepunt naar brede uitrol en afbouw van Microsoft 365-licenties. De derde fase richt zich op geavanceerde functionaliteit, zoals lokaal gehoste AI-assistenten die nooit op klantdata trainen, en volledige opheffing van resterende hyperscaler-afhankelijkheden.
Dit model is door Amsterdam expliciet ontworpen als overdraagbaar kader, het zogeheten pelotonmodel. Amsterdam rijdt voorop als koploper, documenteert de technische configuraties, migratiescripts en organisatorische lessen, en stelt die beschikbaar aan andere gemeenten. Kleinere gemeenten hoeven dan niet zelfstandig het volledige pad te ontdekken maar kunnen instappen op een volwassen uitvoeringsaanpak.
Het Interoperable Europe Portal (voorheen EU Open Source Observatory) faciliteert precies dit soort kennisdeling op Europees niveau. In 2023 telde het portaal meer dan 230 herbruikbare open-source oplossingen die door Europese overheden zijn gedeeld (bron: Interoperable Europe Portal, 2023). Amsterdam draagt actief bij aan deze commons door configuraties en ervaringen te publiceren.
Budgettaire realiteit: wat kost digitale autonomie echt?
Er zijn geen officieel gepubliceerde benchmarkbedragen per gemeente. Wat wel duidelijk is uit vergelijkbare Europese trajecten, is dat transitiekosten in de eerste twee jaar doorgaans hoger uitvallen dan de structurele beheerskosten daarna. De totale eigendomskosten (TCO) dalen vervolgens doordat dure propriëtaire licenties wegvallen.
| Kostenpost | Propriëtair model (Microsoft 365) | Soeverein model (Nextcloud) |
|---|---|---|
| Licentiekosten per gebruiker/jaar | Hoog, afhankelijk van plan en contractduur | Laag tot nul (open source), hostingkosten variabel |
| Implementatie- en migratiekosten | Laag bij verlenging bestaand contract | Hoog in jaar 1–2, daalt sterk daarna |
| Vendor lock-in risico | Hoog (propriëtaire formaten, ecosysteem) | Laag (open standaarden, portabiliteit) |
| Juridisch compliance risico (AVG/CLOUD Act) | Structureel aanwezig | Beheersbaar bij correcte hosting en configuratie |
Voor middelgrote gemeenten (50.000–200.000 inwoners) is een realistisch migratiebudget voor de transitiefase een relevante begrotingspost. Gemeenten die aansluiten bij het pelotonmodel van Amsterdam kunnen echter significant besparen op ontwerp- en testkosten doordat zij gebruikmaken van al bewezen configuraties.
Continuïteit van publieke dienstverlening tijdens de migratie
Het meest onderschatte risico bij een platformmigratie is niet technisch maar operationeel: medewerkers die niet weten hoe ze hun werk moeten doen in de nieuwe omgeving. Amsterdam adresseert dit via parallelle operatie gedurende de transitiefase. Microsoft 365 en Nextcloud draaien tijdelijk naast elkaar, met synchronisatielagen voor bestanden en agenda’s die dataverlies en dubbele invoer voorkomen.
“Digitale autonomie betekent niet dat je alles zelf bouwt, maar dat je zelf de regie houdt over je data en je keuzes.”
Hester Somsen, voormalig plaatsvervangend Directeur-Generaal Digitalisering, ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Aanvullend zijn changemanagement en training integraal onderdeel van elke fase. Kritische systemen die gekoppeld zijn aan DigiD en publieke dienstverlening worden als laatste gemigreerd, nadat de werkplekfunctionaliteit stabiel is bewezen. Dit voorkomt dat burgers hinder ondervinden van interne systeemwisselingen.
AVG- en NIS-2-compliance bij Europese cloudkeuzes
De AVG (Verordening EU 2016/679) verbiedt doorgifte van persoonsgegevens aan derde landen zonder passend beschermingsniveau. Artikel 48 AVG stelt specifiek dat rechterlijke uitspraken of beslissingen van toezichthoudende autoriteiten uit derde landen, zoals een CLOUD Act-vordering, alleen kunnen worden nageleefd als dit is gebaseerd op een internationaal verdrag. Dat verdrag bestaat niet tussen de VS en de EU voor civiel of strafrechtelijk dataverkeer op dit niveau.
Nextcloud, gehost op servers in Nederland of Duitsland, valt volledig onder de AVG en de Europese juridische orde. Er is geen Amerikaanse rechtsmacht van toepassing. Bovendien registreert en publiceert het Interoperable Europe Portal dergelijke oplossingen als herbruikbare overheidssoftware, wat de controleerbaarheid en verantwoording richting toezichthouders zoals de Autoriteit Persoonsgegevens vereenvoudigt.
NIS-2 voegt hier een beveiligingsdimensie aan toe. Gemeenten die onder de richtlijn vallen, zijn verplicht risico’s in de leveranciersketen te identificeren en te beheersen. Bij een hyperscaler-contract is de leveranciersketen ondoorzichtig en contractueel nauwelijks afdwingbaar. Bij een open-source platform met Europese hosting is de volledige stack auditeerbaar, een eigenschap die bij NIS-2-inspecties concreet aantoonbaar gemaakt kan worden.
Nextcloud wordt wereldwijd gebruikt door meer dan 400.000 organisaties, waaronder tientallen Europese overheidsinstanties (bron: Nextcloud GmbH, 2023). Die breedte van inzet betekent dat beveiligingslekken snel worden gevonden en gedicht, een voordeel dat gesloten propriëtaire software structureel mist.
Wat andere gemeenten kunnen overnemen
De Amsterdamse aanpak biedt drie overdraagbare principes. Ten eerste: documenteer de architectuurkeuzes publiek, zodat andere gemeenten niet opnieuw hoeven te evalueren wat al is beoordeeld. Ten tweede: gebruik het pelotonmodel bewust door aan te sluiten bij bestaande consortia van gemeenten die al in beweging zijn, in plaats van solo te starten. Ten derde: behandel digitale autonomie niet als ICT-project maar als bestuurlijk programma met politieke dekking, want de hardste obstakels zijn organisatorisch, niet technisch.
Gemeenten die willen toetsen of hun huidige leveranciers onder Amerikaanse rechtsmacht vallen, kunnen de eigendomsstructuur van hun cloudleverancier controleren via publieke registers. Elke leverancier die gedeeltelijk of geheel eigendom is van een Amerikaans bedrijf, valt in beginsel onder de CLOUD Act, ongeacht contractuele datalokalisatieclausules.
Veelgestelde vragen
Wat is de kern van de Meerjarige Digitale Autonomiestrategie 2026–2035 van gemeente Amsterdam?
De strategie legt vast dat Amsterdam structureel afbouwt van propriëtaire cloudplatforms van Amerikaanse aanbieders en overgaat op open-source en Europees gehoste alternatieven. Nextcloud is aangewezen als primair samenwerkingsplatform. De strategie bestrijkt tien jaar en bevat concrete meetmomenten per fase.
Waarom koos Amsterdam voor Nextcloud en niet voor MijnBureau van de rijksoverheid?
MijnBureau, beheerd via het Logius Standaard Platform, was ten tijde van Amsterdams besluitvorming nog in een pilotfase en bood onvoldoende functionaliteit voor een grote gemeente met complexe werkprocessen. Nextcloud was al productierijp, breed Europees ingezet en bood volledige controle over datalocatie.
Wat houdt het pelotonmodel in voor andere gemeenten?
Het pelotonmodel houdt in dat een voorlopende gemeente de technische en organisatorische migratiepaden uitwerkt en documenteert, zodat kleinere en middelgrote gemeenten de opgedane kennis en configuraties kunnen overnemen zonder het wiel opnieuw uit te vinden. Amsterdam vervult die koploperrol binnen het Nederlandse gemeentelandschap.
Welke AVG- en NIS-2-risico’s lopen gemeenten bij gebruik van Amerikaanse cloudplatforms?
De Amerikaanse CLOUD Act verplicht Amerikaanse aanbieders data aan Amerikaanse opsporingsdiensten te verstrekken, ook als die data in Europa staat opgeslagen. Dit conflicteert met AVG-verplichtingen, met name artikel 48 AVG over internationale doorgiften. NIS-2 (EU 2022/2555) verplicht bovendien tot aantoonbare beheersing van beveiligingsrisico’s in de leveranciersketen, wat bij hyperscaler-afhankelijkheid lastig te documenteren is.
Wat zijn de reële kosten van een migratie naar digitale autonomie voor een middelgrote gemeente?
Er zijn geen officieel gepubliceerde benchmarkbedragen per gemeente. Transitiekosten zijn in de eerste twee jaar doorgaans hoger dan de structurele beheerkosten, waarna de TCO daalt door het wegvallen van propriëtaire licenties. Gemeenten die aansluiten bij het pelotonmodel besparen significant op ontwerp- en testkosten.
