Bron: Tweakers.net, 31 mei 2026 –
De discussie over digitale soevereiniteit is in volle gang, maar wat het precies inhoudt, blijft onduidelijk – en dat is een groeiend probleem. Terwijl de Verenigde Staten en China hun eigen technologie en wetgeving volledig beheersen, worstelt Europa nog steeds met een bindende definitie van een soevereine cloud, een concept dat steeds belangrijker wordt nu Nederland recentelijk de verkoop van DigiD-hoster Solvinity aan het Amerikaanse Kyndryl blokkeerde uit angst voor buitenlandse invloed op kritieke digitale infrastructuur. Het ontbreken van duidelijke afspraken maakt het moeilijk om te bepalen welke clouddiensten echt veilig en onafhankelijk zijn. Volgens Gartner is een volledig soevereine cloud alleen haalbaar voor Amerikaanse of Chinese organisaties, omdat zij alle benodigde technologie zelf produceren, terwijl Europa afhankelijk blijft van buitenlandse hardware en software, zoals servers, CPU’s en besturingssystemen. Hoewel de Europese Commissie een Cloud Sovereignty Framework heeft opgesteld met acht punten om soevereiniteit te verifiëren, is dit niet bindend, en blijven overheden en bedrijven in onzekerheid. In Nederland werkt de Dienst ICT Uitvoering (DICTU) aan een definitie, maar zonder concrete regels blijft de overgang naar soevereine clouds een uitdaging. Een extra risico vormt de Amerikaanse CLOUD Act, die Amerikaanse opsporingsdiensten toestaat om data op te vragen bij cloudaanbieders – zelfs als die data in Europa is opgeslagen. De Algemene Rekenkamer waarschuwt dan ook dat “servers van Amerikaanse bedrijven op EU-grondgebied geen garantie bieden voor soevereiniteit”. Om echt onafhankelijk te worden, moet Europa niet alleen investeren in eigen technologie en open-source alternatieven zoals Nextcloud en Proxmox, maar ook komen tot een duidelijke, bindende definitie van digitale soevereiniteit