Techreporter
← Terug naar het overzicht
CloudSamenvatting
AI-gegenereerdGeverifieerdLire en français

Soevereine cloud uitgelegd: wat digitale soevereiniteit betekent voor de BeNeLux

Digitale soevereiniteit staat hoog op de Europese agenda: overheden en bedrijven willen grip houden op hun data en digitale infrastructuur. Maar wat houdt dat begrip precies in, en wat verandert er concreet voor organisaties in de BeNeLux?

Kernpunten

  • Digitale soevereiniteit betekent dat een staat, organisatie of individu zinvolle controle heeft over de digitale infrastructuur, data, hardware en software waarvan het afhankelijk is.
  • Europa zet in op een regelgevende en rechtenbenadering, onder meer via Gaia-X — een Europees project voor een gefedereerde, veilige data-infrastructuur gebaseerd op Europese waarden zoals transparantie, openheid en gegevensbescherming.
  • De Europese Commissie heeft in juni 2026 een voorstel aangenomen voor de Cloud and AI Development Act (CADA), die de datacentercapaciteit in de EU minstens wil verdrievoudigen en het cloudgebruik door overheden wil harmoniseren.
  • In 2023 gebruikte 45,2% van de Europese bedrijven clouddiensten; de EU wil dat tegen 2030 stijgen naar 75% — met gelijktijdige nadruk op veilige, soevereine infrastructuur.

Wat is digitale soevereiniteit?

Digitale soevereiniteit — ook wel technologische soevereiniteit, cybersoevereiniteit of datasoevereiniteit genoemd — verwijst naar het vermogen van een staat, organisatie of individu om zinvolle controle te hebben over de digitale infrastructuur, data, hardware en software waarvan het afhankelijk is. Volgens Wikipedia omvat het begrip ook het vermogen om digitale markten te reguleren, data van burgers te beschermen, cyberweerbaarheid te garanderen en structurele afhankelijkheid van buitenlandse technologieleveranciers te verminderen.

Het concept won politiek terrein in de Europese Unie, met name na 2013, toen de onthullingen van klokkenluider Edward Snowden aantoonden hoe kwetsbaar systemen en landen zijn voor surveillance door buitenlandse inlichtingendiensten. Sindsdien groeide het debat ook door de opkomst van cloudtechnologieën en de dominantie van grote Amerikaanse en Chinese techbedrijven.

Europa kiest voor een regelgevende en op rechten gebaseerde aanpak — een bewuste keuze die verschilt van het meer op staatscontrole gerichte model van landen als China en Rusland, en van het historisch open-internetmodel van de Verenigde Staten.

Wat betekent dit voor de BeNeLux?

Voor overheden en bedrijven in de BeNeLux betekent digitale soevereiniteit in de eerste plaats dat cloudkeuzes strategische keuzes worden. Organisaties die gevoelige data opslaan bij Amerikaanse cloudaanbieders lopen juridische risico's: Amerikaanse wetgeving — waaronder de Foreign Intelligence Surveillance Act (FISA) en de CLOUD Act van 2018 — geeft Amerikaanse autoriteiten toegang tot data die door Amerikaanse bedrijven wordt beheerd, ook als die data buiten de VS is opgeslagen. Een Amerikaanse rechtbank kende in 2018 de Amerikaanse overheid toegang toe tot cloudopslag in Ierland. Microsoft erkende daarna dat het de datasoevereiniteit van Europese overheden niet kon 'garanderen'.

Europese initiatieven zoals Gaia-X en het aankomende EU Cloud Rulebook bieden organisaties straks een gemeenschappelijk kader en certificeringen om te beoordelen welke cloudoplossingen aan Europese normen voldoen.

Gaia-X: Europees kader voor data-infrastructuur

Gaia-X is een Europees project dat een gefedereerde, veilige standaard voor data-infrastructuur heeft ontwikkeld, waarbij gebruikers de controle over toegang tot en gebruik van hun data behouden. Het initiatief werd in 2019 gestart door de toenmalige Duitse minister van Economische Zaken en zijn Franse ambtsgenoot, en werd voor het eerst gepresenteerd op de Digital Summit in Dortmund. Gaia-X is gevestigd in België en heeft de juridische vorm van een internationale non-profitorganisatie (AISBL).

Gaia-X heeft als doel digitale soevereiniteit te bevorderen in lijn met Europese waarden: transparantie, openheid, gegevensbescherming en veiligheid. Het project wil géén cloudaanbieder worden en wil niet concurreren met grote cloudplatforms; het biedt een raamwerk, standaarden en verificatiehulpmiddelen. Gaia-X heeft specificaties, open-sourcecode en een label-systeem ontwikkeld waarmee organisaties kunnen aantonen dat ze aan de governance-regels voldoen. Momenteel zijn er vier Gaia-X-labels beschikbaar.

De Cloud and AI Development Act en het EU-cloudbeleid

De Europese Commissie heeft in juni 2026 een voorstel aangenomen voor de Cloud and AI Development Act (CADA). De wet heeft als doel de datacentercapaciteit in de EU minstens te verdrievoudigen binnen vijf tot zeven jaar, zodat de behoeften van Europese bedrijven en overheden volledig worden gedekt tegen 2035. De CADA wil de vergunningsprocedures voor datacenters vereenvoudigen en stelt duurzaamheidseisen aan nieuwe projecten.

Tegelijkertijd kondigt de Commissie een enkel EU-breed cloudbeleid aan voor overheden en publieke aanbesteding — een aanpak die de groei van Europese cloudaanbieders moet stimuleren en het gebruik van hoogbeveiligde cloudcapaciteit voor kritieke toepassingen prioriteit moet geven.

Naast de CADA zijn er aanvullende instrumenten:

  • EU Cloud Rulebook: een gemeenschappelijk Europees kader met bindende en niet-bindende regels voor cloudgebruikers en -aanbieders.
  • EUCS (European Cybersecurity Certification Scheme for Cloud Services): een cyberbeveiligingscertificeringsschema dat ENISA, het Europese agentschap voor cybersecurity, ontwikkelt op grond van de Cybersecurity Act.
  • Data Act: gericht op het tegengaan van vendor lock-in, zodat overstappen tussen cloudaanbieders sneller, goedkoper en technisch vlotter verloopt, en op het versterken van interoperabiliteit en waarborgen bij internationale datatransfers.
  • Simpl: open-source middleware die cloud-naar-edge-federaties mogelijk moet maken.

Groei van cloudgebruik en de 2030-doelen

Uit data van Eurostat blijkt dat in 2023 45,2% van de Europese bedrijven clouddiensten gebruikte — een stijging van 4,2 procentpunt ten opzichte van 2021. Het gebruik verschilt sterk naar bedrijfsgrootte: 77,6% van de grote ondernemingen, 59% van de middelgrote en 41,7% van de kleine bedrijven maakten gebruik van clouddiensten.

De EU heeft in het kader van het Digital Decade-programma twee concrete doelstellingen voor 2030 vastgesteld:

  1. 75% van de Europese bedrijven maakt gebruik van cloud- en edgetechnologieën.
  2. 10.000 klimaatneutrale en hoogbeveiligde edge nodes worden uitgerold over Europa om snelle dataoverdracht mogelijk te maken.

Een edge node is een slim apparaat of knooppunt dat data verwerkt dicht bij de gebruiker, in plaats van in een ver gelegen datacenter. Het Edge Observatory 4 Deployment Data Report van 2024 meldt dat het aantal geïmplementeerde nodes groeide van 498 in 2022 naar ongeveer 1.836 in 2024.

Juridische risico's en het Schrems-effect

Een van de concrete aanleidingen voor het Europese soevereiniteitsbeleid zijn de juridische risico's verbonden aan opslag van data bij niet-Europese aanbieders. De VS beschikt over de Foreign Intelligence Surveillance Act (FISA), die Amerikaanse veiligheidsdiensten directe toegang geeft tot data die door Amerikaanse bedrijven wordt beheerd. Twee opeenvolgende EU-VS-gegevensbeschermingsovereenkomsten — Safe Harbor (neergehaald in 2015) en Privacy Shield (neergehaald in 2020) — werden ongeldig verklaard na juridische procedures die bekend staan als Schrems I en Schrems II, wegens onvoldoende waarborgen voor Europese burgers.

Deze context verklaart waarom de Europese Commissie inzet op eigen, controleerbare cloudinfrastructuur en certificering — en waarom dat voor BeNeLux-overheden en bedrijven met gevoelige of persoonsgebonden data directe beleidsgevolgen heeft.

Veelgestelde vragen

Wat is het verschil tussen digitale soevereiniteit en datasoevereiniteit?
Digitale soevereiniteit is het bredere begrip: het omvat controle over digitale infrastructuur, data, hardware én software. Datasoevereiniteit is een deelaspect daarvan en richt zich specifiek op wie zeggenschap heeft over data — waar die wordt opgeslagen, wie er toegang toe heeft en onder welk rechtsstelsel.
Wat is Gaia-X en wat doet het concreet?
Gaia-X is een Europees project, gevestigd in België, dat standaarden, open-sourcecode en een certificeringssysteem (labels) ontwikkelt voor een gefedereerde, veilige data-infrastructuur. Het is geen cloudaanbieder, maar biedt een raamwerk waarbinnen organisaties data kunnen uitwisselen terwijl ze de controle over die data behouden, in lijn met Europese waarden zoals transparantie en gegevensbescherming.
Wat verandert de Cloud and AI Development Act (CADA) voor bedrijven en overheden?
De CADA, waarvoor de Europese Commissie in juni 2026 een voorstel aannam, wil de EU-datacentercapaciteit minstens verdrievoudigen tegen 2035 en vergunningsprocedures vereenvoudigen. Tegelijkertijd introduceert de Commissie een EU-breed cloudbeleid voor overheden en publieke aanbestedingen, met voorrang voor hoogbeveiligde Europese cloudoplossingen bij kritieke toepassingen.
Waarom vormt Amerikaanse cloudwetgeving een risico voor Europese organisaties?
Amerikaanse bedrijven vallen onder de Foreign Intelligence Surveillance Act (FISA), die Amerikaanse veiligheidsdiensten toegang geeft tot data die door die bedrijven wordt beheerd — ook als die data fysiek in Europa staat. Een Amerikaanse rechter kende in 2018 toegang toe tot clouddata in Ierland. Microsoft verklaarde daarna dat het de datasoevereiniteit van Europese overheden niet kon garanderen. Dit is mede de reden waarom de EU eigen certificeringsschema's en cloudkaders ontwikkelt.
Hoe ver is het cloudgebruik in Europa en wat zijn de EU-doelen?
In 2023 gebruikte 45,2% van de Europese bedrijven clouddiensten (Eurostat). De EU wil dit percentage via het Digital Decade-programma optrekken naar 75% in 2030, en tegen diezelfde datum 10.000 klimaatneutrale en hoogbeveiligde edge nodes uitrollen over Europa.

Bronnen

Verder lezen

Verbanden uit de kennisgraph, met per artikel de reden van de koppeling.

Verwant

Graph laden…