Am 18. Februar 2026 veröffentlichte das niederländische Justiz- und Sicherheitsministerium eine rechtliche Analyse von Amazons "European Sovereign Cloud" - einem Dienst, den Amazon als sichere, in Europa ansässige Alternative zu seinem Standard-US-Cloud-Angebot vermarktet. Drei Tage später war der Bericht verschwunden. Das Ministerium hatte ihn von der offiziellen Regierungswebsite gelöscht.
Der Grund? Experten sagten, er unterschätze die Risiken. Kritiker warfen der Abteilung für Strategisches Lieferantenmanagement (SLM) des Ministeriums - die Cloud-Verträge im Auftrag der gesamten niederländischen Regierung verhandelt - Tunnelblick in Bezug auf amerikanische Big Tech vor.
Der Bericht wurde am 26. Februar mit einem Memo erneut veröffentlicht, das klarstellte, es handele sich um eine rein rechtliche Analyse, keine Politikempfehlung und keine Risikobewertung. Der Schaden war jedoch angerichtet: Der Vorfall zeigte deutlich, wie verwirrt niederländische Institutionen über die Cloud sind, von der sie abhängen - und wie hoch der Einsatz geworden ist.
Was der Bericht tatsächlich sagte
Das Ministerium beauftragte die Analyse bei der US-Kanzlei Greenberg Traurig. Deren Schlussfolgerung: Es ist technisch möglich, dass die US-Regierung durch Gesetz und informellen Druck auf niederländische Daten zugreift oder Cloud-Dienste aussetzt - aber sie hielten es für unwahrscheinlich.
Ein SLM-Mitarbeiter fasste den Bericht dann auf LinkedIn zusammen und nannte es "höchst unwahrscheinlich", dass die USA auf niederländische Regierungsdaten zugreifen würden, und deutete an, das Produkt entspreche "potenziell" den niederländischen Zielen für digitale Souveränität.
Kritiker waren nicht beeindruckt. Das Problem ist nicht nur die Wahrscheinlichkeit - es ist die Abhängigkeit. Wie die Abgeordnete Barbara Kathmann von GroenLinks-PvdA es formulierte, hat sich die SLM-Abteilung den Spitznamen "das niederländische Ministerium für Microsoft" verdient. Europäische Unternehmen, sagte sie, hätten bereits aufgegeben, sich um niederländische Regierungsaufträge zu bewerben.
Das Ausmaß der niederländischen Abhängigkeit von amerikanischer Cloud
Die Peinlichkeit des Ministeriums steht vor einem Hintergrund, der jeden alarmieren sollte, der für den Umgang mit sensiblen Daten in den Niederlanden verantwortlich ist. Recherchen des niederländischen Senders NOS ergaben, dass 67% der niederländischen Regierungsbehörden, Gesundheitseinrichtungen, Schulen und lebenswichtigen Unternehmen mit mindestens einem amerikanischen Cloud-Dienst verbunden sind.
Von 1.722 Websites, die niederländischen staatlichen oder halbstaatlichen Stellen gehören, war jede einzelne auf mindestens einen US-Cloud-Anbieter angewiesen. Neun der fünfzehn niederländischen Ministerien nutzen Microsoft Teams oder Webex für die interne Kommunikation - Tools, die auf amerikanischer Infrastruktur laufen, die potenziell für US-Behörden unter dem CLOUD Act zugänglich ist.
Die Abhängigkeit erstreckt sich auf kritische Systeme. DigiD - das Identitätsverifizierungssystem der Regierung, das von Millionen niederländischer Bürger genutzt wird - wäre beinahe von einer amerikanischen Firma erworben worden, als der Betreiber Solvinity mit einer US-Übernahme konfrontiert war.
Warum das für Schulen und Nachhilfeeinrichtungen wichtig ist
Schulen sind nicht immun. Niederländische Universitäten, Krankenhäuser und Regierungsbehörden haben alle denselben Kompromiss geschlossen: amerikanische Cloud-Dienste wegen ihrer Bequemlichkeit und Kosten übernehmen, die Abhängigkeit als handhabbares Risiko akzeptieren.
Für Nachhilfeeinrichtungen ist die Frage direkter. Wenn Sie Microsoft Teams oder Zoom für den Unterricht nutzen, laufen die Video-, Audio-, Chat- und Sitzungsdaten Ihrer Schüler über amerikanische Infrastruktur. Unter dem US CLOUD Act können amerikanische Behörden Anbieter zwingen, diese Daten herauszugeben - unabhängig davon, wo die Server physisch stehen. Es spielt keine Rolle, ob das Rechenzentrum in Amsterdam oder Dublin steht, wenn das Unternehmen in den USA eingetragen ist.
Der österreichische Fall zeigte, dass das nicht hypothetisch ist. Als Microsoft das E-Mail-Konto des Anklägers des Internationalen Strafgerichtshofs nach US-Sanktionen sperrte, demonstrierte das genau, wie ein amerikanisches Unternehmen gezwungen werden kann, gegen europäische Nutzer zu handeln. Für Schulen ist die Parallele klar: Bei US-Anbietern gespeicherte Schülerdaten unterliegen letztlich dem US-Recht, was auch der Vertrag sagt.
Die DSGVO verlangt von Schulen zu wissen, wohin ihre Daten gehen, wer sie kontrolliert und welches Recht gilt. Die Nutzung US-basierter Plattformen verstößt nicht automatisch gegen die DSGVO, schafft aber eine Komplexitätsschicht, die EU-gehostete Plattformen vollständig vermeiden.
Niederländische Alternativen existieren - und funktionieren
Die gute Nachricht, wie Tech-Unternehmer dem niederländischen Parlament im Januar 2026 sagten, ist, dass Alternativen verfügbar sind. Laut Wido Potters vom niederländischen Cloud-Anbieter BIT können niederländische und europäische Anbieter etwa 80% dessen abdecken, was amerikanische Unternehmen derzeit bereitstellen - einschließlich Datenspeicherung, Software und E-Mail-Systeme.
Der Vorstoß gewinnt an Dynamik. Mehrere Parteien in der Tweede Kamer - darunter D66, VVD, CDA, GroenLinks-PvdA und andere - haben die Dringlichkeit anerkannt und konkretes Handeln gefordert. Es wurden Anträge verabschiedet, die die Regierung auffordern, ihre Abhängigkeiten zu kartieren, Ausstiegsstrategien für amerikanische Cloud-Dienste zu entwickeln und europäischen Firmen bei öffentlichen Ausschreibungen Vorzugsbehandlung zu gewähren.
Der Übergang wird nicht sofort sein. Niederländische Gemeinden, Schulen und Gesundheitseinrichtungen haben Jahre damit verbracht, Arbeitsabläufe um Microsoft und Google aufzubauen. Der Wechsel braucht Zeit, Budget und Umschulung. Aber der politische und sicherheitspolitische Druck lässt nicht nach - und Organisationen, die jetzt mit der Planung beginnen, werden mehr Optionen haben als diejenigen, die warten.
Was Nachhilfezentren heute tun können
Für ein Nachhilfeinstitut ist das Abhängigkeitsproblem leichter zu lösen als für ein Ministerium oder ein Krankenhaus. Sie betreiben kein DigiD. Sie geben Unterricht, verwalten Zeitpläne und kommunizieren mit Schülern und Eltern. Das ist mit europäischen Tools lösbar.
Bei Simpleclass haben wir eine Videokonferenz-Plattform speziell für niederländische Nachhilfeeinrichtungen entwickelt, die vollständig in der EU gehostet wird - mit Servern in den Niederlanden und Frankreich. Wir unterliegen nicht dem US CLOUD Act. Die Sitzungsdaten Ihrer Schüler berühren nie amerikanische Infrastruktur. Die DSGVO-Konformität ist kein Kontrollkästchen, das wir nachträglich angekreuzt haben - sie ist in den Speicherort und die Art der Datenspeicherung eingebaut.
Die Cloud-Peinlichkeit der niederländischen Regierung ist ein Symptom dafür, wie tief sich amerikanische Technologie in europäische Institutionen eingebettet hat - und wie schwierig es ist, Alternativen zu sehen, wenn man seit Jahren im selben Ökosystem steckt. Für Schulen und Nachhilfezentren ist der Ausweg kürzer als er aussieht. Man muss nur eine Plattform wählen, die nie in der amerikanischen Cloud war.