Weg van de Amerikaanse cloud: Nederland bouwt aan digitale soevereiniteit

Terwijl Nederland internationaal excelleert in chipmachines en quantumtechnologie, speelt achter de schermen een minstens zo belangrijke strijd: die om de digitale soevereiniteit. De vraag wie er controle heeft over onze data en digitale infrastructuur is in 2026 uitgegroeid tot een strategisch vraagstuk van de eerste orde.

De kern van het probleem is een diepe afhankelijkheid. Nederland leunt in de cloud- en AI-stack zwaar op niet-Europese aanbieders, voornamelijk Amerikaanse techreuzen. Die afhankelijkheid brengt niet alleen risico's met zich mee, maar zet ook de eigen concurrentiekracht en autonomie onder toenemende druk.

Het kabinet scherpt de regels aan

Om het tij te keren grijpt de overheid nu actief in. Het kabinet voert strengere eisen in voor het gebruik van clouddiensten door overheidsorganisaties, met als expliciet doel de digitale soevereiniteit te vergroten en de afhankelijkheid van buitenlandse leveranciers stapsgewijs terug te dringen.

Deze aanscherping heeft directe gevolgen voor het bedrijfsleven. Ondernemingen die diensten leveren aan overheidsorganisaties moeten voortaan kunnen aantonen dat hun cloudinfrastructuur zich binnen de Europese Unie of de Europese Economische Ruimte bevindt, of moeten mogelijk van aanbieder wisselen.

Daarmee wordt de locatie van servers en data plotseling een doorslaggevend criterium bij overheidsopdrachten. Voor veel toeleveranciers betekent dit een ingrijpende heroverweging van hun technische keuzes, waarbij Europese zekerheid het wint van puur commerciële overwegingen zoals prijs of gemak.

Een eigen soevereine overheidscloud

De ambitie reikt echter verder dan alleen strengere eisen. Het zogeheten NDS Cloud Programma streeft naar een overheidsbrede clouddienst die voldoet aan het hoogste soevereiniteitsniveau, aangeduid als SEAL4, binnen het EU Cloud Sovereignty Framework. Een niveau dat weinig ruimte laat voor compromissen.

Dat hoogste niveau stelt keiharde eisen. Zowel de technologie als de exploitatie moeten volledig onder Europese controle vallen, uitsluitend onderworpen zijn aan Europese wetgeving en vrij zijn van kritieke afhankelijkheden buiten de EU. Het gaat dus om echte, aantoonbare autonomie en niet slechts om een Europees vestigingsadres.

De eerste pilots van deze soevereine overheidscloud staan gepland voor eind 2026. Alternatieve scenario's werden overwogen maar uiteindelijk als te traag beoordeeld, omdat ze op de korte termijn onvoldoende soevereiniteit zouden bieden in een wereld waarin de urgentie met de dag toeneemt.

De markt als struikelblok

De grootste uitdaging schuilt echter niet in de politieke wil, maar in de markt zelf. Europese alternatieven voor de cloud- en AI-stack komen onvoldoende van de grond, mede door een hardnekkig marktfalen dat het speelveld al jaren scheeftrekt ten gunste van de gevestigde Amerikaanse spelers.

Er ontstaat zo een vicieuze cirkel. Regelgeving is nodig om de marktmacht van de grote spelers te doorbreken, maar tegelijkertijd weerhoudt de onzekerheid over de daadwerkelijke vraag Europese partijen ervan om de benodigde capaciteit en infrastructuur op grote schaal op te bouwen.

Realisme is dan ook op zijn plaats. Ondanks alle ambities zal in 2026 geen enkele Europese onderneming de Amerikaanse cloudgiganten volledig de rug toekeren. De transitie is een kwestie van jaren, waarin afhankelijkheid geleidelijk wordt afgebouwd in plaats van in één klap doorgeknipt.

Toch markeert 2026 een duidelijk kantelpunt in het denken. Digitale soevereiniteit is verschoven van een abstract ideaal naar concreet overheidsbeleid met harde deadlines. Of Nederland en Europa erin slagen een geloofwaardig eigen alternatief te bouwen, zal bepalend zijn voor hun digitale toekomst.