De Belastingdienst wil de koers van zijn Microsoft 365-cloudmigratie wijzigen: e-mail en agenda moeten in 2027 op eigen servers draaien, gevolgd door Europese opensourcesoftware voor persoonlijke opslag en samenwerking later in 2027 en in 2028. Die planning staat volgens berichtgeving in een brief van staatssecretaris Eelco Eerenberg aan de Tweede Kamer, gedateerd 5 oktober 2026.
De plannen voor Microsoft 365 veranderen
De Belastingdienst selecteerde Microsoft 365 in 2025. De toenmalige planning mikte op afronding van de uitrol tegen eind 2026. Bij de eerdere uitrol waren naar schatting 5.000 van de 47.500 medewerkers in belasting-, douane- en toeslagendiensten bereikt.
Een gefaseerde planning voor e-mail, agenda en samenwerking
De eerste stap is e-mail en agenda in 2027 onderbrengen op eigen servers. Dat is on-premises hosting: diensten draaien dan op infrastructuur die de organisatie zelf beheert, in plaats van in de cloud van een externe aanbieder.
Later in 2027 en in 2028 moeten Europese opensourceoplossingen volgen voor persoonlijke opslag en samenwerking. De planning richt zich daarmee op specifieke diensten binnen de Microsoft 365-migratie.
Bezwaren tegen de gekozen cloudinrichting
De adviesraad voor ICT-toetsing adviseerde de clouduitrol terug te draaien en uitte kritiek op de gekozen publieke-cloudinrichting, onder meer rond informatiebeveiliging, gegevensverwerking en toekomstbestendigheid. De zorgen gingen ook over afhankelijkheid van één leverancier, zeggenschap over gevoelige informatie en ruimte om later van koers te veranderen. Dat zijn onderwerpen die raken aan digitale soevereiniteit: de mate waarin een organisatie controle houdt over haar gegevens en digitale infrastructuur.
De adviesraad bekritiseerde ook de versleutelingskeuzes in de geselecteerde configuratie. Voor gevoelige informatie werd standaardversleuteling tegenover Double Key Encryption gezet. In de gekozen Teams-configuratie stond end-to-endversleuteling niet standaard aan voor één-op-één-gesprekken en was die niet beschikbaar voor groepsgesprekken.
Datacentercapaciteit en functies die nog een alternatief nodig hebben
Extra datacentercapaciteit moet lokale hosting mogelijk maken. De Belastingdienst wil bestaande licenties waar mogelijk hergebruiken om extra investeringen te beperken.
Tegelijkertijd zijn sommige geplande Microsoft 365-functies niet beschikbaar in de on-premisesvariant. De Belastingdienst onderzoekt nog alternatieven en de gevolgen voor informatiebeheer.
