Strafhof houdt Amerikaanse cloud zolang Washington wil; vLockin toont wie in Europa er ook op draait

DORDRECHT, 13 oktober 2026 —

Op 9 oktober zetten de Verenigde Staten het Internationaal Strafhof in Den Haag als geheel op de sanctielijst. Tot 7 april 2027 mag het lopende verkeer met het Hof worden afgebouwd, salarissen en huur inbegrepen; daarna mogen Amerikaanse burgers en bedrijven geen zaken meer met het Hof doen. Eén uitzondering heeft geen einddatum: General License 14 van het Amerikaanse ministerie van Financiën staat e-mail, chat, videobellen, samenwerkingsplatforms, webhosting en bedrijfssoftware toe, met de clouddiensten die erbij horen.

Die uitzondering is een besluit van Washington, geen recht van het Hof. Het ministerie geeft een algemene licentie zelf af en kan haar zelf wijzigen of intrekken, bijvoorbeeld als het conflict escaleert. Minister van Buitenlandse Zaken Marco Rubio stelde het Hof voor de keuze: het stopt met zijn dreigementen, of de VS maken er een einde aan.

Wie zelf op de sanctielijst staat, valt nu al buiten de uitzondering. Sinds 2025 staan de hoofdaanklager, meerdere rechters en een VN-rapporteur persoonlijk op de lijst. Hoofdaanklager Karim Khan verloor volgens de NOS de toegang tot zijn Microsoft-mailaccount; banken zegden de creditcards op van een van de rechters, die ook de toegang tot haar Amazon-accounts verloor.

Het Strafhof is niet de enige Europese instelling die op dezelfde bedrijven draait. vLockin (vlockin.com) vraagt voor 1.347 Europese organisaties via openbare DNS en hun homepage na wie zeventien IT-diensten levert, van e-mail en cloud tot kantoorsoftware, videobellen en AI-assistenten. Uit de scan van 27 september 2026:

• 1.245 van de 1.347 organisaties hebben een Microsoft 365-omgeving, 39 een van Google Workspace. 956 ontvangen hun e-mail via een Amerikaans bedrijf.
• Drie regelen alle zeventien IT-diensten zonder Amerikaans bedrijf: de Oostenrijkse bondskanselarij, de Hongaarse regering en de Bulgaarse centrale bank.
• De helft van de 553 grootste beursgenoteerde bedrijven van Europa huurt 12 of meer van de 17 IT-diensten bij een Amerikaans bedrijf.
• 149 van de 174 systeemrelevante Europese banken en 28 van de 32 Europese centrale banken hebben een Microsoft 365-omgeving.
• 49 van de 51 EU-agentschappen hebben een Microsoft 365-omgeving; 43 ontvangen hun e-mail via een Amerikaans bedrijf.
• 500 van de 522 Nederlandse ministeries, uitvoeringsorganisaties, provincies, waterschappen en gemeenten hebben een Microsoft 365-omgeving.

In het Nederlandse debat over hoe het Hof kan blijven werken, vallen drie namen. ABN AMRO heeft volgens de NOS de rekening van het Hof; De Nederlandsche Bank of de Europese Centrale Bank zou zijn betalingsverkeer kunnen overnemen. DNB huurt 11 van de 17 IT-diensten bij een Amerikaans bedrijf, waaronder Microsoft 365 met videobellen, apparaatbeheer en Copilot. ABN AMRO huurt er 9 en ontvangt zijn e-mail via Microsoft. De ECB huurt er 8, met e-mail via Broadcom en videobellen en chat via Microsoft. Wie het Hof helpt, loopt volgens de NOS zelf sanctierisico.

De CLOUD Act bepaalt wie gegevens moet afgeven. Sancties bepalen wie een dienst moet uitzetten. Elke IT-dienst die een organisatie bij een Amerikaans bedrijf huurt, kan een volgende maatregel raken.

Bij elke organisatie toont vLockin het DNS-record of de homepage waarop het oordeel rust, zodat iedereen het kan nagaan. Het gaat om blootstelling, niet om een juridisch oordeel: huren bij een Amerikaans bedrijf kan rechtmatig zijn. Een record kan achterblijven na een overstap, en een dienst die geen record vraagt, laat er geen achter. De data staan onder CC BY 4.0.

“Washington heeft de cloud van het Strafhof niet uitgezet, het heeft besloten hem aan te laten. Dat besluit kan het morgen anders nemen, en het geldt voor elke Europese instelling die op dezelfde diensten draait,” zegt Ernest M. van der Linden, oprichter van DopeCode.

vLockin is openbaar, op https://vlockin.com.