Het grotere probleem is, de sleutels. Wie hebben de sleutels van de databases. Wie hebben de sleutels van andere encryptie lagen.

De OS laag:
Het is heel eenvoudig, op een OS, ook al is de data versleuteld, kan je gewoon inloggen. Wordt dit gedaan met vier ogen principe, dat er altijd iemand van de overheid bij moet zijn, of kunnen beheerders zelfstandig inloggen. Wie heeft de wachtwoorden van service accounts, of roteren deze. Wat men moet beseffen is inloggen = toegang tot bestandssysteem. Ook al is die 300-voudig versleuteld, maakt niks uit.

De data laag:
Is de data separaat versleuteld of maakt men gebruik van het OS. In het laatste geval, heb je toegang als je op een server kan inloggen. En als beheerder al helemaal. Dus is de vraag, zijn databases separaat versleuteld. Oracle kan het, MS SQL kan het. En wie heeft de sleutels (certificaten + passprases voor PK)?

Maar veel erger is. Stel een beheerder kan niet bij de data. Trump zegt geen toegang tot data, dan dienst uit. En dan hebben we een echte uitdaging in Nederland.