{"id":4933,"date":"2026-10-09T07:08:25","date_gmt":"2026-10-09T07:08:25","guid":{"rendered":"https:\/\/www.dsrnews.eu\/magazine-nl\/?page_id=4933"},"modified":"2026-10-15T09:33:10","modified_gmt":"2026-10-15T09:33:10","slug":"wees-digitaal-soeverein-gedraag-je-als-een-kat-0419","status":"publish","type":"page","link":"https:\/\/www.dsrnews.eu\/magazine-nl\/editie-04-2026\/wees-digitaal-soeverein-gedraag-je-als-een-kat-0419\/","title":{"rendered":"Wees digitaal soeverein, gedraag je als een kat – 0419"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Essay<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Wees digitaal soeverein,<\/br>gedraag je als een kat<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t
<\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

We maken digitale soevereiniteit graag ingewikkelder dan nodig is. We praten over wetgeving, geopolitiek, cloudinfrastructuur, datacenters, dataopslag en over Europese en Amerikaanse regels. Dat is allemaal belangrijk, maar in de kern komt digitale soevereiniteit neer op drie vragen: ben ik in controle, kan ik vertrekken als ik dat wil en weet ik wie toegang heeft?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

TEKST: BRENNO DE WINTER AI-ILLUSTRATIES: DE WINTER INFORMATION SOLUTIONS<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dat zijn precies de vragen die een kat zich stelt. Een kat laat zich niet zomaar ergens neerzetten. Hij wil weten waar hij is, wie hem vasthoudt en of hij weg kan als hij er genoeg van heeft. Probeer maar eens een kat stevig vast te houden terwijl je hem aait: de kans is groot dat hij daar een andere mening over heeft. Misschien kunnen we daar in de digitale wereld iets van leren.<\/p>

Soevereiniteit is altijd in beweging<\/h4>

Om te begrijpen waarom digitale soevereiniteit ertoe doet, is het nuttig om even terug te kijken. Het begrip is namelijk nooit vaststaand geweest. Eeuwenlang draaide soevereiniteit vooral om grondgebied: dit is mijn land en binnen mijn grenzen bepaal ik wat er gebeurt. Jij hebt jouw land en daar bepaal jij. Zolang we elkaar niet binnenvallen, blijft het overzichtelijk.<\/p>

Zo eenvoudig is de wereld niet gebleven. Macht verschoof, grenzen veranderden en samenlevingen merkten dat je soms juist sterker wordt door een deel van je zelfstandigheid gezamenlijk te organiseren. Na de Tweede Wereldoorlog werd dat in Europa heel concreet. Nederland is een klein land en kan alleen niet dezelfde bescherming bieden als samen met anderen.<\/p>

Zo ontstonden onder andere de NAVO en de Europese Unie. We leverden een stukje zelfstandigheid in om samen sterker te staan, en dat is een belangrijk uitgangspunt voor digitale soevereiniteit. Soeverein zijn betekent niet dat je alles zelf doet, maar dat je bewust bepaalt waarvan je afhankelijk bent.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Het cloudparadijs<\/h4>

De cloud heeft ons de afgelopen jaren veel gemak gebracht. Je hoeft geen eigen servers meer te onderhouden, geen software op elke computer te installeren en geen infrastructuur zelf te beheren. Je neemt een dienst af en het werkt. Dat is aantrekkelijk voor de CEO, de CIO en de CISO, en zeker voor de gebruiker.<\/p>

Maar gemak heeft een keerzijde: afhankelijkheid. We zijn digitale diensten gaan gebruiken alsof het neutrale voorzieningen zijn, alsof een cloudprovider slechts een technisch hulpmiddel levert dat los staat van de rest van de wereld. Dat is een misvatting.<\/p>

Zodra je data, communicatie, applicaties en bedrijfsprocessen bij een andere partij staan, ben je van die partij afhankelijk. Dan gaat het niet alleen om de vraag of de technologie veilig is. Je moet ook weten wat er gebeurt als de omstandigheden veranderen. Wat als je leverancier de prijs fors verhoogt, een product aanpast of stopzet, of je account blokkeert? Wat als de wetgeving verandert? En wat als een geopolitiek conflict ervoor zorgt dat een dienst die vandaag vanzelfsprekend is, morgen niet meer beschikbaar is?<\/p>

Onder al die vragen ligt \u00e9\u00e9n simpele vraag: kun je nog weg?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Data kent geen grenzen, wetgeving wel<\/h4>

De afgelopen jaren hebben we regelmatig gezien dat digitale soevereiniteit meer is dan een technisch onderwerp. De Europese Unie heeft een eigen juridische traditie en eigen opvattingen over privacy en grondrechten. De Verenigde Staten hebben andere wetgeving en andere uitgangspunten. Dat verschil wordt relevant zodra Europese organisaties Amerikaanse technologie gebruiken en hun gegevens in die omgeving terechtkomen.<\/p>

De rechtszaken van Max Schrems hebben dat pijnlijk duidelijk gemaakt. Lange tijd leek het vanzelfsprekend dat Europese persoonsgegevens naar de Verenigde Staten konden worden overgebracht, maar zo eenvoudig bleek dat niet. En het probleem is niet alleen juridisch.<\/p>

Digitale infrastructuur is inmiddels een onderdeel van geopolitieke macht. De oorlog in Oekra\u00efne heeft laten zien hoe belangrijk digitale diensten en satelliettechnologie zijn voor militaire operaties. Organisaties als het Internationaal Strafhof zijn gaan nadenken over hun afhankelijkheid van grote technologiebedrijven. Ook bedrijven krijgen te maken met sancties, politieke druk en veranderende internationale verhoudingen.<\/p>

Je kunt zeggen dat dit uitzonderlijke situaties zijn, en dat klopt. Maar juist uitzonderlijke situaties laten zien waar je afhankelijkheden zitten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Soevereiniteit is geen sticker op een product<\/h4>

Daarom moeten we oppassen voor wat je \u2018sovereignty washing\u2019 kunt noemen. Een datacenter staat in Europa, dus noemen we de oplossing Europees. De data staat op Europese bodem, dus heet de organisatie soeverein. Een leverancier belooft privacy serieus te nemen, dus gaan we ervan uit dat we de controle hebben.<\/p>

Zo werkt het niet. Waar staat de data precies? Wie kan erbij? Onder welke wetgeving valt de leverancier? Wie beschikt over de sleutels? Kun je je gegevens in een bruikbaar formaat meenemen en hoe lang duurt een migratie? Kun je de dienst vervangen, en heb je de kennis en de mensen om dat ook echt te doen?<\/p>

Een Europese server maakt je nog niet digitaal soeverein. Soevereiniteit gaat uiteindelijk over zeggenschap.<\/p>

We hebben onszelf afhankelijk gemaakt<\/h4>

Het grootste probleem is misschien wel dat we onze eigen afhankelijkheid steeds minder goed zien. We hebben technologie zo eenvoudig gemaakt dat we haar niet meer hoeven te begrijpen. We huren alles als dienst: infrastructuur wordt infrastructure-as-a-service, software wordt software-as-a-service en uiteindelijk lijkt zelfs kennis een service te worden.<\/p>

Dat is effici\u00ebnt, tot je iets wilt veranderen. Dan blijkt dat je niet alleen een technisch probleem hebt, maar ook een kennisprobleem. Kunnen je eigen mensen het systeem nog onderhouden? Begrijpen ze hoe het werkt? Kunnen ze een migratie uitvoeren of een alternatief beoordelen?<\/p>

Wie werk uitbesteedt, geeft daarmee niet automatisch zijn soevereiniteit weg. Maar wie niet meer begrijpt wat er gebeurt, raakt zijn autonomie wel razendsnel kwijt. Organisaties moeten daarom niet alleen naar security en compliance kijken, maar ook naar hun eigen operationele vermogen.<\/p>

Kun je het zelf nog? Het is een ongemakkelijke vraag, maar wel een belangrijke.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Digitale soevereiniteit begint bij risico’s begrijpen<\/h4>

Ik zie digitale soevereiniteit niet als een ideologisch streven waarbij alles Europees, open source of zelfgebouwd moet zijn. Dat maakt de werkelijkheid veel te simpel. Het gaat om risicomanagement. Eerst bepaal je waarvan je afhankelijk bent, daarna welke risico\u2019s je acceptabel vindt en welke maatregelen je nodig hebt.<\/p>

Daarbij spelen verschillende dimensies een rol: strategie, wetgeving, data, technologie, operationele kennis, security, de supply chain en zelfs duurzaamheid. Ook daar zit afhankelijkheid, want een datacenter bestaat niet alleen uit software en servers, maar hangt ook af van energie, grondstoffen, leveranciers en infrastructuur.<\/p>

De Europese Commissie kijkt op een vergelijkbare manier naar digitale soevereiniteit en gebruikt verschillende doelstellingen om de mate van afhankelijkheid en autonomie te beoordelen. Dat maakt een discussie die vaak abstract blijft een stuk concreter. De interessante vraag is namelijk niet of je honderd procent soeverein bent, want dat is vrijwel niemand. De interessante vraag is waarover je controle wilt hebben en welke afhankelijkheden je bewust accepteert.<\/p>

Toen moest ik naar mezelf kijken<\/h4>

Nadat ik mijn boek Soevereiniteit! Hoe dan?<\/em> had geschreven, begon ik mezelf dezelfde vragen te stellen. Dat is het moment waarop het verhaal ongemakkelijk wordt, want het is makkelijk om anderen te vertellen dat ze hun afhankelijkheden moeten verminderen. Maar hoe zat het met mijn eigen werk?<\/p>

Ik schrijf rapporten en boeken, geef presentaties en maak allerlei ander materiaal. Als ik eerlijk ben, deed ik dat grotendeels met dezelfde commerci\u00eble software waar zoveel organisaties afhankelijk van zijn. Dus stelde ik mezelf drie vragen:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t