35 procent van de Nederlandse bedrijven weet niet waar hun kritische data opgeslagen zijn

Alkmaar, 8 oktober 2026 – Meer dan een derde (35%) van de Nederlands IT-beslissers weet niet precies waar hun bedrijfskritische data staan opgeslagen en onder welke wet- en regelgeving dit valt. Het merendeel (87%) vertrouwt erop dat cloudproviders ervoor zorgen dat de opslag, toegang en verwerking van hun data voldoen aan Europese wetgeving en de normen (zoals ISO, NEN en ISAE) die gelden binnen hun sector. Een gelijk deel (86%) denkt ook dat de data waarmee ze werken veilig opgeslagen worden. Ondanks het brede vertrouwen maakt 68 procent zich weleens zorgen over ongewenste toegang tot onze data door buitenlandse overheden of inlichtingendiensten.

De cijfers komen voort uit onderzoek onder 1.023 IT beslissers in Nederland, uitgevoerd door Motivaction in opdracht van Nederlandse cloudinfrastructuur provider Uniserver. Organisaties kijken bij hun keuzes nadrukkelijk naar de locatie van data. Zo zegt 82 procent bewust te kiezen voor opslag, toegang en verwerking in Nederland of Europa. In de praktijk heeft 68 procent van de ondervraagde organisaties hun data fysiek in Nederland staan, 36 procent in Europa en 10 procent in Amerika.

Toch zegt de fysieke locatie niet alles over de wetgeving die op data en de cloudprovider van toepassing kan zijn. Meer dan de helft van de respondenten (52%) schat in dat buitenlandse wetgeving, zoals de Amerikaanse CLOUD Act, geen impact heeft op data die in Europa zijn opgeslagen. Tegelijkertijd denkt bijna de helft (49%) dat de eigen organisatie risico loopt op non-compliance door het gebruik van publieke cloudplatforms.

Ronald Bezuur, CEO van Uniserver, zegt: “Organisaties vertrouwen erop dat hun cloudprovider hun data veilig en volgens de regels beheert. Maar vertrouwen alleen is niet genoeg. Zeker bij kritieke data moeten organisaties zelf weten waar die staan, wie erbij kan en welke wetgeving van toepassing is.”

Digitale autonomie
In de IT-strategie speelt de behoefte aan meer controle een belangrijke rol. Bijna driekwart (74%) van de organisaties heeft digitale autonomie expliciet opgenomen in de strategie. Daarnaast wil 78 procent meer regie over waar data worden opgeslagen en wie daar toegang toe heeft. Een even grote groep wil minder afhankelijk worden van buitenlandse cloudproviders. Volgens 81 procent onderstrepen geopolitieke ontwikkelingen het belang van digitale onafhankelijkheid en soevereiniteit.

Het vertalen van deze ambities naar concrete keuzes blijkt niet eenvoudig. Bijna een derde (32%) noemt de complexiteit van wet- en regelgeving als obstakel voor digitale autonomie. Daarnaast ontbreekt het bij 26 procent aan voldoende technische kennis of capaciteit en noemt 24 procent beperkte interne kennis over datasoevereiniteit en wetgeving als belemmering.

Volgens Bezuur begint digitale autonomie daarom niet bij de keuze voor één specifiek cloudmodel: “In een digitale economie zijn afhankelijkheden onvermijdelijk. Het verschil zit tussen een afhankelijkheid die je beheerst en een afhankelijkheid waar je niet zelf de controle over hebt. Soevereiniteit gaat om het behouden van de kennis en beslissingsmacht om voorwaarden te stellen en je eigen koers te kunnen bepalen.”

Over Uniserver
Nederland verdient digitale autonomie. Daarom levert Uniserver al meer dan 26 jaar private en soevereine cloudoplossingen voor organisaties die grip willen houden op hun digitale infrastructuur, data en continuïteit. Vanuit volledig soevereine Nederlandse infrastructuur ondersteunt Uniserver organisaties, waar Nederland niet zonder mee kan, met veilige, betrouwbare en schaalbare cloudoplossingen. Van zorg tot overheid, van finance tot industrie. Zo bouwt Nederland op onze cloud.