Soeverein documentbeheer omvat de volledige technische en juridische controle van een organisatie over haar documenten, inclusief opslag, toegang, metadatastructuur, retentie en vernietiging, zonder afhankelijkheid van cloudinfrastructuur die onder buitenlandse jurisdictie valt. Voor overheidsorganisaties, juridische dienstverleners en andere gereguleerde sectoren is die controle geen optionele kwaliteitsverbetering, maar een wettelijke verplichting.
Waarom SharePoint Online een jurisdictioneel probleem is
SharePoint Online valt als onderdeel van Microsoft 365 onder de Amerikaanse Clarifying Lawful Overseas Use of Data Act, beter bekend als de CLOUD Act (2018). Die wet verplicht Amerikaanse technologiebedrijven om op vordering van Amerikaanse autoriteiten gegevens te overhandigen, ook als die gegevens fysiek in Europese datacenters staan. Dat botst structureel met de AVG, in het bijzonder met artikel 44 en verder over doorgifte aan derde landen.
Bits of Freedom, de Nederlandse digitale burgerrechtenorganisatie, stelde hierover: “De opslag van overheidsdocumenten bij Amerikaanse cloudproviders is juridisch problematisch zolang de CLOUD Act van kracht is. Die wet staat Amerikaanse autoriteiten toe om zonder tussenkomst van Europese rechters toegang te eisen tot gegevens.”
Concreet betekent dit dat persoonsdossiers, juridische documenten, HR-dossiers en vertrouwelijke beleidsstukken die in SharePoint Online leven, in theorie toegankelijk zijn voor buitenlandse overheden zonder dat de betrokken organisatie daarvan op de hoogte wordt gesteld. Dat is onverenigbaar met de vertrouwelijkheidsplichten van advocaten, de geheimhoudingsverplichtingen van overheden en de AVG-beginselen van integriteit en vertrouwelijkheid uit artikel 5, lid 1, sub f.
Statistiek: De Autoriteit Persoonsgegevens legde in 2023 voor meer dan 2,5 miljoen euro aan boetes op wegens schendingen van de AVG, waaronder onrechtmatige doorgifte van persoonsgegevens aan derde landen. (Bron: Autoriteit Persoonsgegevens Jaarverslag 2023)
De Archiefwet 2021 en wat die eist van een DMS
De Nederlandse Archiefwet 2021 stelt concrete technische en organisatorische eisen aan elk systeem waarin overheidsorganen hun documenten beheren. Naleving vereist meer dan goede intenties: het systeem zelf moet bepaalde functies afdwingen.
Het Nationaal Archief formuleerde het als volgt: “Overheidsorganen zijn verplicht hun archiefbescheiden in goede, geordende en toegankelijke staat te bewaren en te vernietigen conform de vastgestelde selectielijsten. Dat vereist technische controle over het systeem waarin die documenten leven.”
Concreet betekent dit dat een compliant DMS de volgende functies moet bieden:
- Technisch afdwingbare retentietermijnen gekoppeld aan vastgestelde selectielijsten.
- Een niet-manipuleerbare audittrail van alle toegang, wijziging en verwijdering.
- Export in open, duurzame formaten zoals PDF/A-3 en XML, conform de NEN-ISO 15489-standaard voor informatie- en archiefbeheer.
- Overdracht van permanent te bewaren documenten aan een erkende archiefbewaarplaats.
SharePoint Online biedt retentiebeleid via Microsoft Purview, maar de technische controle over dat beleid ligt bij Microsoft, niet bij de organisatie zelf. Bij een on-premise of soeverein gehoste oplossing behoudt de organisatie de volledige controle over de configuratie, de logbestanden en de export.
Open-source DMS-alternatieven vergeleken
Drie open-source platforms komen het meest naar voren als serieuze alternatieven voor SharePoint Online als documentbeheersysteem: Alfresco Community Edition, OpenKM en Nextcloud met uitbreidingen.
| Platform | Sterkste toepassing | Metadatabeheer | Retentie en archivering | Typische doelgroep |
|---|---|---|---|---|
| Alfresco Community Edition | Complexe overheidsdossiers en workflows | Uitgebreid, CMIS-compatibel | Ja, via Records Management-module | Overheid, juridische sector, grote instellingen |
| OpenKM | Gestructureerd archiefbeheer | Aanpasbare metadata-categorieën | Ja, ingebouwde retentieregels | Middelgrote organisaties, archiefdiensten |
| Nextcloud (Files en metadata-apps) | Samenwerking met DMS-uitbreiding | Via Nextcloud Files en third-party apps | Beperkt zonder aanvullende modules | Teams die overstappen van M365, lichtere DMS-behoeften |
Alfresco Community Edition is het meest volwassen platform voor organisaties met complexe documentworkflows. De ingebouwde Records Management-module ondersteunt de DoD 5015.2-standaard voor archiefbeheer en is configureerbaar conform NEN-ISO 15489. OpenKM onderscheidt zich door de directe koppeling van retentietermijnen aan documentcategorieën, wat het aantrekkelijk maakt voor archiefdiensten en organisaties met formele selectielijsten. Nextcloud is geen volledig DMS uit de doos, maar biedt via de metadata-apps in de Files-module een hanteerbare instap voor organisaties die primair willen ontkomen aan Microsoft 365-afhankelijkheid en secundair hun documentbeheer willen structureren.
AVG-risico’s bij SharePoint Online voor gevoelige dossiers
AVG artikel 5 omschrijft de beginselen van opslagbeperking (gegevens mogen niet langer worden bewaard dan noodzakelijk) en integriteit en vertrouwelijkheid (passende beveiliging is vereist). Beide beginselen komen onder druk te staan bij gebruik van SharePoint Online voor gevoelige categorieën documenten.
Bij HR-dossiers gaat het om bijzondere persoonsgegevens als verzuiminformatie en beoordelingsverslagen. Bij juridische dossiers om vertrouwelijke correspondentie en procesdocumenten. Bij persoonsdossiers in de zorg of het sociaal domein om gegevens waarvan zelfs het bestaan beschermd moet zijn. In al deze gevallen geldt dat de dataverwerker (Microsoft) feitelijk medezeggenschap heeft over de systemen, en dat subverwerking aan andere Microsoft-entiteiten of subcontractors niet altijd volledig transparant is.
Statistiek: Volgens onderzoek van de Europese Commissie uit 2022 bewaart meer dan 75 procent van Europese overheidsorganisaties gevoelige documenten op clouddiensten waarvan de verwerkingslocatie niet volledig controleerbaar is. (Bron: Europese Commissie, Digital Decade Policy Programme 2022)
Retentiebeleid, toegangscontrole en audittrails in een soeverein DMS
Een soeverein DMS voldoet pas aan NIS-2 en de Archiefwet als drie mechanismen correct zijn ingericht: retentiebeleid, rolgebaseerde toegangscontrole en een onveranderlijke audittrail.
Retentiebeleid
Retentieregels worden in Alfresco en OpenKM gekoppeld aan documentklassen of -categorieën. Een selectielijst, zoals de Selectielijst gemeenten en intergemeentelijke organen, wordt vertaald naar bewaartermijnen per documenttype. Na afloop van de termijn genereert het systeem automatisch een vernietigingsvoorstel dat een archiefdeskundige moet goedkeuren voordat verwijdering plaatsvindt. Dat is een wezenlijk verschil met handmatig beheer in SharePoint-mappen.
Toegangscontrole
NIS-2 vereist toegangscontrole op basis van het least privilege-beginsel. In Alfresco gebeurt dit via de ingebouwde rolhiërarchie (Consumer, Contributor, Editor, Collaborator, Coordinator) gecombineerd met mapniveau-permissies. Nextcloud gebruikt een vergelijkbaar systeem via shares en groepsrechten. Beide platforms integreren met LDAP en Active Directory, wat beheer via bestaande identiteitssystemen mogelijk maakt.
Audittrails
Alfresco logt standaard alle documentacties (aanmaken, inzien, wijzigen, verplaatsen, verwijderen) in een auditdatabase die los staat van de documentopslag. OpenKM doet hetzelfde en genereert exporteerbare auditrapporten in PDF of CSV. Die rapporten zijn onmisbaar bij een datalek (meldplicht binnen 72 uur conform AVG artikel 33) en bij inspecties door de Autoriteit Persoonsgegevens of de Inspectie Overheidsinformatie en Erfgoed.
Migratie van SharePoint Online: aanpak en valkuilen
Een migratie van SharePoint Online naar een soeverein DMS verloopt in vier fasen: inventarisatie, doelarchitectuur, pilotmigratie en productie-uitrol.
De inventarisatiefase brengt de bestaande documentbibliotheken, metadatakolommen, contenttypen, versiehistorie en retentiebeleid in kaart. Tools als de SharePoint Migration Tool, ShareGate of maatwerktooling op basis van de Microsoft Graph API halen de ruwe data op. Cruciaal is dat het doelsysteem een overeenkomend metadataschema heeft vóór import begint. Metadata die geen ontvangend veld vindt, gaat stil verloren.
In de pilotmigratie wordt een representatief subset van documenten gemigreerd en gevalideerd op metadatavolledigheid, versieintegriteit en zoekbaarheid. De zoekindex in Alfresco (op basis van Apache Solr) moet opnieuw worden opgebouwd na bulk-import; dat kost tijd bij grote volumes.
Organisaties die al zijn overgestapt, rapporteren consistent twee migratielessen. Ten eerste: onderschat de kwaliteit van bestaande metadata niet. Veel SharePoint-omgevingen bevatten documenten zonder of met inconsistente metadatawaarden, waardoor automatische classificatie in het doelsysteem mislukt. Ten tweede: gebruikersacceptatie vereist parallelbeheer. Gedurende minimaal vier tot acht weken moeten beide systemen beschikbaar zijn, zodat medewerkers de overstap geleidelijk maken zonder productieverlies.
De Franse overheid migreerde meerdere ministeries naar Nextcloud-omgevingen als onderdeel van het Sovereign Cloud-initiatief, met technische ondersteuning van de open-source gemeenschap. De Duitse deelstaat Thüringen koos Alfresco als basis voor zijn e-dossier, expliciet vanwege de CMIS-standaardondersteuning en de mogelijkheid tot on-premise hosting buiten Amerikaanse cloudinfrastructuur.
Statistiek: Microsoft verwerkt meer dan 345 miljard e-mails en documenten per dag via haar cloudinfrastructuur, waarvan een significant deel onder de jurisdictie van de US CLOUD Act valt. (Bron: Microsoft Digital Defense Report 2023)
NIS-2 en de combinatie van technische en organisatorische maatregelen
NIS-2, van kracht in Nederland via de Cyberbeveiligingswet, verplicht organisaties in essentiële en belangrijke sectoren tot aantoonbare risicobeheersing voor hun informatiesystemen. Een soeverein DMS ondersteunt NIS-2-naleving op meerdere punten: gegevenslocatie is volledig controleerbaar, encryptie op opslagniveau is instelbaar door de organisatie zelf, en toegangscontrole is onafhankelijk van derdenplatforms. Dat maakt incidentrespons sneller en transparanter, wat direct bijdraagt aan de meldplicht die NIS-2 oplegt aan organisaties bij significante incidenten.
De combinatie van een soeverein DMS met NEN-ISO 15489-conforme inrichting, AVG-verwerkersovereenkomsten met een Europese hostingpartij, en NIS-2-risicoanalyse vormt daarmee geen stapeling van losstaande compliance-oefeningen, maar een geïntegreerd kader dat juridische, technische en organisatorische controle combineert.
FAQ: soeverein documentbeheer en SharePoint-migratie
Is SharePoint Online verboden voor Nederlandse overheidsorganisaties?
Er is geen formeel verbod, maar de Autoriteit Persoonsgegevens en het Nationaal Archief wijzen op structurele risico’s rond de US CLOUD Act, AVG-doorgifte en gebrek aan technische controle over bewaar- en vernietigingstermijnen. Diverse overheidsorganen voeren risicoanalyses uit en overwegen of verplichten migratie naar soevereine alternatieven.
Wat is het verschil tussen Alfresco Community Edition, OpenKM en Nextcloud als DMS?
Alfresco Community Edition is een volledig documentbeheerplatform met ingebouwde workflows, CMIS-ondersteuning en sterke metadatamodellering, geschikt voor complexe overheidsdossiers. OpenKM richt zich op gestructureerd archiefbeheer met retentiebeheer en audittrails. Nextcloud is primair een samenwerkingsplatform dat via metadata-apps en de Files-module kan worden uitgebreid tot een lichtgewicht DMS, met het voordeel van een vertrouwde gebruikersinterface.
Hoe worden metadata en versiehistorie behouden bij een SharePoint-migratie?
Via migratieprogramma’s als ShareGate, Metalogix of maatwerktooling op basis van de SharePoint REST API en CSOM worden documentbibliotheken inclusief systeemmetadata, aangepaste kolommen en versiegeschiedenis geëxporteerd. Het doelsysteem moet een overeenkomend metadataschema hebben ingericht voordat import plaatsvindt, anders gaat structuurinformatie verloren.
Wat eist de Archiefwet 2021 concreet van een digitaal documentbeheersysteem?
De Archiefwet 2021 verplicht overheidsorganen tot duurzame toegankelijkheid van archiefbescheiden, naleving van vastgestelde selectielijsten voor bewaring en vernietiging, en overdracht van te bewaren documenten aan een archiefbewaarplaats. Een DMS moet daarvoor retentietermijnen technisch afdwingen, een niet-manipuleerbare audittrail bijhouden en uitvoer in open formaten zoals PDF/A of XML ondersteunen.
Hoe lang duurt een typische migratie van SharePoint Online naar een on-premise DMS?
De doorlooptijd is sterk afhankelijk van de omvang van de documentenbibliotheek, de complexiteit van het metadatamodel en de kwaliteit van de bestaande structuur. Voor een middelgrote overheidsorganisatie met enkele honderdduizenden documenten is een realistische doorlooptijd van zes tot twaalf maanden gebruikelijk, inclusief voorfase, pilotmigratie, gebruikersacceptatietests en nazorg.
