Rijksmap › Ministerie van Justitie en Veiligheid › rapport

DTIA AWS

2025-12-16 · Onderzoeken en evaluaties: SLM Rijk · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Op verzoek van SLM heeft Privacy Company een Data Transfer Impact Assessment (DTIA) uitgevoerd op de overdracht van diverse soorten data naar Amazon Web Services (AWS)-diensten in de VS. Dit rapport beschrijft de resultaten van de DTIA. Het rapport is in het Engels.

Risicothema's

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgevingToeleveringsketen, uitbesteding en derdenDigitale disruptie, nieuwe technologie en AI

Waarom deze indeling: De beoordeling betreft de doorgifte naar de Verenigde Staten van content-, diagnostiek-, beveiligings- en supportgegevens uit Amazon EC2, S3 en RDS, waaronder gerubriceerde informatie en bijzondere categorieën persoonsgegevens zoals gezondheidsgegevens en gegevens over strafrechtelijke veroordelingen. Zonder adequaatheidsbesluit voor de Verenigde Staten blijven Amerikaanse bevoegdheden op grond van FISA 702, National Security Letters en de CLOUD Act van toepassing; de leverancier heeft geen datacentrum in Nederland. Het restrisico op rechtmatige toegang wordt laag geschat, maar de impact als zeer hoog. De dringende aanbeveling is dat beheerders gevoelige en bijzondere gegevens versleutelen met een eigen, zelfbeheerde sleutel.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie: Ministerie van Justitie en Veiligheid
Onderdeel volgens het rapport: SLM Rijk (Strategisch Leveranciersmanagement) en Amazon Web Services
Bron: Onderzoeken en evaluaties: SLM Rijk
Toegepaste standaard: Extern onderzoek
Datum: 2025-12-16

Bronnen

Het rapport zelf: originele publicatie
Omschrijving: officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels: toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Bijgewerkt: augustus 2026