네덜란드 세무청은 마이크로소프트 365 클라우드 이전 계획을 접고 자체 관리 인프라와 유럽 오픈소스 대안으로 전환한다. 이메일과 일정은 2027년 사내 인프라로 옮기며, 개인 저장 공간과 협업 서비스는 2027년 말부터 2028년까지 유럽 오픈소스 솔루션으로 바꿀 예정이다.

엘코 에렌베르흐(Eelco Eerenberg) 재무부 국무장관은 의회에 보낸 서한에서 데이터센터 용량이 늘어 사내 구축 방식이 가능해졌다고 설명했다. 추가 투자를 줄이기 위해 가능한 경우 기존 라이선스를 재사용한다.

네덜란드 ICT 평가 자문위원회는 6월 마이크로소프트 365의 공공 클라우드 설계가 정보 보안과 정보 처리, 장기적인 대응 능력에서 부족하다며 이전 계획을 되돌릴 것을 권고했다. 당시 서비스는 세무·관세·복지 부문 직원 4만7500명 가운데 약 5000명에게 적용된 상태였다.

위원회는 정부 네트워크를 통해 전송하던 기밀 문서를 미국 서버로 보내는 문제와 민감한 데이터에 표준 마이크로소프트 암호화를 사용한 점을 지적했다. 행정기관이 더 많은 통제권을 갖는 이중 키 암호화(Double Key Encryption)를 쓰지 않았고, 선택한 설정에서는 팀즈 일대일 통화에 종단 간 암호화가 기본 적용되지 않았으며 그룹 통화에는 제공되지 않았다. 일부 우려는 선택한 구성에서 비롯됐지만, 단일 미국 공급자에 대한 의존과 공급업체 종속, 다른 대안으로 옮길 출구 전략의 부재도 문제로 제기됐다.

전환은 기록 관리에 과제를 남긴다. 마이크로소프트 365 패키지의 일부 기능은 사내 구축 방식으로 제공되지 않아 세무청이 대체 방안을 검토하고 있다. 유럽 각국 공공기관이 미국 기술 제공업체에 대한 의존을 줄이려는 배경에는 미국의 CLOUD Act에 따라 미국 당국이 미국 업체가 보유한 데이터 공개를 요구할 수 있다는 우려도 있다.

Element의 매슈 호지슨(Matthew Hodgson) 최고경영자는 유럽연합 집행위원회의 자사 서비스 도입과 관련해 실제 고객인 도입 책임자와 IT 부서에서 긍정적이고 건설적인 피드백을 받았다고 말했다. Nextcloud 창업자 겸 최고경영자 프랑크 카를리체크(Frank Karlitschek)는 네덜란드 세무당국의 결정이 운영 회복력을 높일 것이라고 평가했다. Nextcloud는 유럽 전역에서 이런 흐름이 나타나고 있으며, 2025년에 주권형 업무 공간 좌석을 200만 개 이상 추가했다고 밝혔다. 마이크로소프트는 논평을 거부했다.

네덜란드 의회에 보낸 서한 · 마이크로소프트 365 이전을 중단한 앞선 결정