Soevereine archivering in de juridische sector omvat het geheel van technische en organisatorische maatregelen waarmee advocatenkantoren, notariskantoren, rechtbanken en overheidsorganen hun digitale archieven bewaren op locaties en met middelen waarover zij zelf volledige zeggenschap hebben, zonder afhankelijkheid van jurisdicties of aanbieders die ongecontroleerde toegang door derden mogelijk maken. Dit onderscheidt zich fundamenteel van conventionele cloudarchieven bij Amerikaanse hyperscalers.
Wettelijke bewaarplichten in de juridische en publieke sector
De bewaarverplichtingen voor overheidsorganen en juridische beroepen zijn niet abstract: ze zijn verankerd in specifieke wetgeving met concrete termijnen en eisen aan de opslagvorm.
De Archiefwet 2021 verplicht overheidsorganen om archiefbescheiden in goede, geordende en toegankelijke staat te bewaren en na afloop van de gestelde termijn over te dragen aan een archiefbewaarplaats. De wet stelt expliciet dat authenticiteit, integriteit en leesbaarheid gewaarborgd moeten zijn, ook na decennia. De opslaglocatie is hierbij niet vrijblijvend: het overheidsorgaan blijft te allen tijde aantoonbaar verantwoordelijk voor de beschikbaarheid en ongeschondenheid van de bescheiden.
De Wet open overheid (Woo) voegt daar een actieve openbaarmakingsplicht aan toe. Documenten moeten niet alleen bewaard worden, maar ook vindbaar en raadpleegbaar zijn op verzoek van burgers of in het kader van journalistiek of onderzoek. Een archiefsysteem dat in beheer is van een externe cloudaanbieder en waarbij de zoek- en exportfunctie afhankelijk is van die aanbieder, maakt nakoming van een Woo-verzoek kwetsbaar.
Voor de advocatuur geldt artikel 11a van de Advocatenwet, dat de geheimhoudingsplicht van de advocaat beschermt. De NOvA (Nederlandse Orde van Advocaten) heeft richtlijnen gepubliceerd over digitale dossiervoering die indirect eisen stellen aan de opslaglocatie. Het notariaat valt onder artikel 22 van de Wet op het notarisambt, dat een zware geheimhoudingsverplichting oplegt. Notarissen bewaren akten bovendien gedurende tien jaar zelf en daarna via het Repertorium bij het Nationaal Archief.
De NEN-ISO 15489-standaard voor informatiemanagement en archivering vormt het technische referentiekader voor al deze verplichtingen: zij beschrijft hoe records authentiek, betrouwbaar, integer en bruikbaar moeten zijn gedurende hun gehele levenscyclus.
Risico van Amerikaanse cloudopslag: CLOUD Act en Patriot Act
Opslag bij een Amerikaanse aanbieder, ook op Europese servers, biedt geen bescherming tegen gedwongen toegang door Amerikaanse autoriteiten.
De CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 18 U.S.C. § 2713), van kracht sinds 2018, verplicht in de VS gevestigde of beursgenoteerde cloudaanbieders om op rechterlijk bevel klantdata te overhandigen aan Amerikaanse autoriteiten, ongeacht de fysieke locatie van de servers. Microsoft, Google, Amazon Web Services en andere hyperscalers vallen hier allen onder.
“De CLOUD Act verplicht Amerikaanse bedrijven om gegevens te overhandigen aan Amerikaanse autoriteiten, ongeacht of die gegevens in Europa zijn opgeslagen. Dit is onverenigbaar met de GDPR-beginselen van dataminimalisatie en doelbinding.” (European Data Protection Board, EDPB)
Dit raakt direct aan e-discovery en legal hold procedures. Wanneer een Amerikaanse rechtbank of overheidsinstantie een subpoena uitvaardigt voor documenten die door een advocatenkantoor bij Microsoft 365 zijn opgeslagen, is de aanbieder wettelijk verplicht te voldoen, zonder dat de klant hierover vooraf wordt geïnformeerd. Voor dossiers met geprivilegieerde communicatie (attorney-client privilege) of notariële akten is dit scenario niet hypothetisch maar reëel.
| Criterium | Amerikaans cloud (MS 365, Google) | Soeverein on-premise / Europees |
|---|---|---|
| CLOUD Act risico | Ja, ongeacht serverlocatie | Nee, niet van toepassing |
| Controle over opslaglocatie | Beperkt (aanbieder beslist) | Volledig (organisatie beslist) |
| GDPR-conformiteit | Structureel risico (Schrems II) | Controleerbaar en aantoonbaar |
| Archiefwet 2021-conformiteit | Onzeker bij aanbiedersfaillissement | Gewaarborgd door eigen beheer |
| Legal hold zonder aanbiedersinmenging | Afhankelijk van Microsoft Purview / Google Vault | Autonoom in eigen systeem |
Technische vereisten voor soevereine archiefsystemen
Een wettelijk robuust archiefssysteem voldoet aan een combinatie van onveranderlijkheid, traceerbaarheid en cryptografische integriteitsborging.
WORM-opslag als juridische minimumvereiste
WORM-opslag (Write Once Read Many) maakt het technisch onmogelijk om eenmaal opgeslagen documenten te wijzigen of te verwijderen binnen de ingestelde bewaartermijn. Dit is niet alleen een technische keuze maar een juridische noodzaak: de Archiefwet 2021 en NEN-ISO 15489 eisen aantoonbare onveranderlijkheid. WORM kan worden geïmplementeerd op objectopslaagniveau (via S3-compatibele object lock op on-premise hardware zoals NetApp of MinIO) of via dedicated optische of magnetische WORM-media. Belangrijk is dat het WORM-beleid beheerd wordt door de archiefhoudende organisatie zelf, niet door een externe aanbieder.
Auditlogging en integriteitsborging
Elk archiefsysteem moet een onweerlegbare audittrail bijhouden: wie heeft wanneer welk document ingezien, geëxporteerd of geprobeerd te wijzigen. De auditlog zelf moet eveneens op WORM-niveau worden beschermd en voorzien van een cryptografische hashketen (bijvoorbeeld via een Merkle-boomstructuur) zodat achteraf onmiskenbaar aantoonbaar is dat de log niet is gemanipuleerd.
PQC-bestendige handtekeningen: ML-DSA (FIPS 204)
Documenten die decennialang bewaard worden, lopen een specifiek toekomstig risico: kwantumcomputers zullen naar verwachting klassieke RSA- en ECDSA-handtekeningen kunnen breken. Dit probleem staat bekend als “harvest now, decrypt later”: een aanvaller verzamelt nu ondertekende documenten en breekt de handtekening later wanneer voldoende kwantumcapaciteit beschikbaar is.
Het NIST FIPS 204-algoritme, ook wel ML-DSA (Module-Lattice-Based Digital Signature Algorithm) genoemd, is in augustus 2024 gepubliceerd als definitieve standaard voor post-kwantum digitale handtekeningen. Voor langetermijnarchieven in de juridische sector betekent dit concreet: nieuwe documenten worden vanaf nu ondertekend met ML-DSA, en bestaande archieven worden voorzien van een co-signatuur die de ML-DSA authenticiteit toevoegt naast de bestaande klassieke handtekening. Zo blijft de aantoonbare authenticiteit intact, ook na de kwantumtransitie.
“Overheidsorganen zijn gehouden aan de Archiefwet en moeten kunnen aantonen dat archiefbescheiden ongeschonden, authentiek en raadpleegbaar zijn. De opslaglocatie is daarvoor geen bijzaak maar een kernverplichting.” (Nationaal Archief Nederland)
Soevereine archiveringssoftware als alternatief voor Microsoft Purview
Organisaties die willen migreren weg van Microsoft Purview Compliance of Google Vault, hebben concrete open-source en Europese alternatieven beschikbaar die volledig on-premise uitgerold kunnen worden.
Alfresco Content Services (nu in beheer bij Hyland) is een open-core DMS-platform met ingebouwde records management-module die voldoet aan het DoD 5015.2-kader voor records management. Het ondersteunt WORM-beleid via integratie met object-opslagsystemen en biedt een volledige audittrail per document. De broncode van de Community Edition is beschikbaar, waardoor organisaties kunnen controleren wat het systeem precies doet met hun data.
Nuxeo (nu onderdeel van Hyland) biedt vergelijkbare functionaliteit met nadruk op schaalbaarheid voor grote documentvolumes. Beide platforms ondersteunen integratie met Nederlandse metadatastandaarden zoals het Toepassingsprofiel Metagegevens voor Lokale Overheden (TMLO), een vereiste voor aansluiting op het Nationaal Archief.
OpenText Content Suite on-premise is een commercieel alternatief dat vaak wordt ingezet bij grotere juridische en overheidsinstellingen. Het nadeel is de gesloten broncode, maar het voordeel is de brede certificering voor sectorspecifieke eisen. Voor organisaties die volledig op open standaarden willen inzetten, is ook Archivematica (specifiek gericht op digitale preservering) relevant als component naast een primair DMS.
De statistieken onderstrepen de urgentie:
- 86% van de datalekken betrof gestolen of zwakke inloggegevens (Verizon DBIR 2023). Cloudomgevingen die afhankelijk zijn van gecentraliseerde identiteitsdiensten van externe aanbieders vergroten dit aanvalsoppervlak.
- 62% van overheidsorganisaties geeft aan onvoldoende inzicht te hebben in de locatie van hun cloud-opgeslagen gegevens (ENISA Threat Landscape 2023).
- 100% van de in de VS gevestigde of beursgenoteerde cloudaanbieders valt onder de CLOUD Act (U.S. Department of Justice, 2023).
E-discovery en legal hold in een soevereine on-premise omgeving
In een on-premise omgeving zonder Microsoft Purview of Google Vault rust de volledige verantwoordelijkheid voor e-discovery en legal hold bij de eigen organisatie. Dit vereist een gedocumenteerde en getest procedure.
Legal hold operationeel inrichten
Een legal hold verhindert dat documenten die relevant zijn voor een juridische procedure worden vernietigd, ook als hun normale bewaartermijn is verstreken. In een soeverein systeem verloopt dit via drie lagen. Ten eerste: een “hold policy” die op het specifieke WORM-opslagvolume of de objectstorage-bucket wordt ingesteld, waarbij de vernietigingsblokkering technisch wordt afgedwongen onafhankelijk van de applicatielaag. Ten tweede: een afgeschermde collectie in Alfresco of Nuxeo die alle relevante documenten bevat, voorzien van een legal hold-tag en een ongewijzigde audittrail. Ten derde: een schriftelijk vastgelegd intern besluit met datum, reikwijdte en verantwoordelijke persoon, conform de eisen die rechters en toezichthouders stellen.
E-discoveryverzoeken afhandelen
Bij een e-discoveryverzoek (van een tegenpartij, toezichthouder of rechter) moet de organisatie in staat zijn om binnen redelijke termijn een doorzoekbare, forensisch integere exportset te produceren. In een soeverein systeem gebeurt dit via de volgende stappen: een full-text zoekquery in het DMS over de relevante periode en documenttypen, gevolgd door een export in een standaardformaat (bij voorkeur PDF/A voor documenten en EML/MBOX voor e-mail), voorzien van een hashmanifest (SHA-256 of hoger) en een auditrapport dat de zoekparameters en exportdatum vastlegt. Dit vervanger de functionaliteit van Microsoft Purview eDiscovery Premium, maar dan volledig onder eigen beheer.
NIS-2 en GDPR als complianceframe
De NIS-2-richtlijn (Richtlijn EU 2022/2555) verplicht essentiële en belangrijke entiteiten, waaronder overheidsorganen en aanbieders van juridische diensten in bepaalde categorieën, tot het treffen van technische en organisatorische maatregelen voor de beveiliging van informatiesystemen. On-premise archivering met WORM, encryptie en auditlogging sluit direct aan op de NIS-2-eisen voor databeveiliging en incidentrespons. De GDPR versterkt dit: bij een datalek in een on-premise omgeving is de organisatie de enige verwerkingsverantwoordelijke, zonder afhankelijkheid van een aanbieder die mogelijk zelf de melding doet of vertraagt.
FAQ
Wat is het verschil tussen WORM-opslag en een gewone back-up voor archiefdoeleinden?
WORM-opslag maakt het technisch onmogelijk om eenmaal weggeschreven data te wijzigen of te verwijderen binnen de ingestelde bewaartermijn. Een reguliere back-up biedt geen onveranderlijkheidsgarantie en voldoet daarmee niet aan de eisen voor authenticiteit en integriteit die de Archiefwet 2021 en NEN-ISO 15489 stellen.
Mag een advocatenkantoor of notaris dossiers opslaan bij Microsoft 365 of Google Workspace?
Beide platformen vallen onder de CLOUD Act. Amerikaanse autoriteiten kunnen via een gerechtelijk bevel toegang eisen tot bij deze aanbieders opgeslagen gegevens, ook als de servers in Europa staan. Gezien de geheimhoudingsplicht van advocaten (art. 11a Advocatenwet) en notarissen (art. 22 Wet op het notarisambt) is gebruik van dergelijke platformen voor vertrouwelijke dossiers juridisch riskant.
Wat is ML-DSA en waarom is het relevant voor langetermijnarchieven?
ML-DSA (FIPS 204, gepubliceerd door NIST in 2024) is bestand tegen aanvallen door kwantumcomputers. Archieven die decennialang bewaard moeten worden, lopen het risico dat klassieke RSA- of ECDSA-handtekeningen in de toekomst gebroken worden. Door nu te migreren naar ML-DSA blijft de aantoonbare authenticiteit van documenten ook na de kwantumtransitie gewaarborgd.
Hoe richt je een legal hold in zonder Microsoft Purview?
In een soevereine on-premise omgeving verloopt een legal hold via een WORM-beleid op het opslaglaagniveau, een afgeschermde bewaarcollectie in de DMS-software (zoals Alfresco of Nuxeo), geautomatiseerde auditlogging die elke toegangspoging vastlegt, en een gedocumenteerd intern besluit voor bewaring en vrijgave. De verantwoordelijkheid ligt bij de organisatie zelf.
Welke certificeringen moet soevereine archiefsoftware hebben voor gebruik bij de Nederlandse overheid?
Relevante kaders zijn de BIO (Baseline Informatiebeveiliging Overheid), NEN-ISO 27001 voor informatiebeveiliging, NEN-ISO 15489 voor records management, en aansluiting op het Nationaal Archief-kader voor duurzame digitale toegankelijkheid via de TMLO-metadatastandaard. Voor rechtbanken en juridische instellingen gelden daarnaast de richtlijnen van de Raad voor de rechtspraak.
