Den nederländska incidenten är samlingsnamnet på den händelsekedja som gjorde molnsuveränitet till en politisk huvudfråga i Nederländerna. Kärnan, avslöjad av tidskriften Vrij Nederland i maj 2026 och därefter rapporterad av flera oberoende källor, är att Microsoft lämnade ut interna handlingar — e-post, mötesanteckningar och mötesinbjudningar — från tjänstemän vid Autoriteit Consument en Markt (ACM) och den nederländska dataskyddsmyndigheten (AP). Mottagaren var ett utskott i USA:s representanthus som granskade EU:s Digital Services Act, och namnen var inte maskade — alltså en namnlista över just de tjänstemän som ska upprätthålla europeisk plattformsreglering.

Fallet illustrerar jurisdiktionsrisken under den amerikanska CLOUD Act: data hos en amerikansk leverantör kan nås av USA oavsett var den lagras. Två nederländska statssekreterare kallade uppgifterna ytterst oroande och regeringen kallade upp USA:s ambassadör. Reaktionen var strukturell, inte bara diplomatisk: parlamentet hade redan under 2025 antagit motioner om att minska beroendet av amerikanska molntjänster, och försvaret bygger ett suveränt moln med KPN och Thales.

Använd fallet som den tydligaste konkreta illustrationen av att juridisk hemvist, inte serverns geografiska plats, avgör vem som kan nå datan.