De echte kaart van Europa's digitale afhankelijkheid
Hoe diep gaat Europa's afhankelijkheid van Amerikaanse technologie werkelijk? Niet als leus, als een cijfer dat na te rekenen is.
Onderdeel van de pijlerreeks Europa's digitale afhankelijkheid, uitgelegd.
Discussies over "digitale soevereiniteit" zweven meestal ergens boven het bewijs. Tijd om ze weer aan de grond te zetten. De vraag die dit stuk beantwoordt is smal en toetsbaar: hoe afhankelijk is Europa van Amerikaanse technologie, laag voor laag, en waar heeft Europa zelf iets in handen?
De korte versie: de afhankelijkheid is reëel, ze is meetbaar, en ze wordt gemeten in euro's. Ongeveer 80% van de Europese bedrijfsuitgaven aan software en cloud, grofweg 264 miljard euro per jaar, gaat naar Amerikaanse leveranciers. Dat is ongeveer 1,5% van het EU-bbp: anderhalf keer de volledige EU-begroting, die het continent elk jaar verlaat (Europees Parlement, 2025).
Maar "afhankelijkheid" is niet overal gelijk. Europa staat het zwakst precies daar waar de toekomst wordt gebouwd, en het sterkst in een paar diepe knelpunten die het niet snel kan verliezen. Dit is de kaart.
Wat "digitale soevereiniteit" werkelijk betekent
Eerst een definitie, want het woord wordt misbruikt. Het Joint Research Centre van de EU definieert digitale soevereiniteit als het vermogen van de EU om onafhankelijkheid in het digitale domein uit te oefenen en tegelijk open en verbonden te blijven met mondiale netwerken (JRC Policy Brief JRC146878, mei 2026). Het is geen zelfvoorziening en geen kwestie van alles zelf bouwen.
Dat onderscheid is bepalend voor alles wat hieronder volgt. Het doel is geen Europese muur. Het doel is het vermogen om te beslissen, te opereren, over te stappen en kritieke infrastructuur te beveiligen zonder onaanvaardbare blootstelling aan buitenlandse juridische dwang, lock-in bij één leverancier, of dwang van buitenaf.
| Term | Wat het meet |
|---|---|
| Dataresidency | Waar data fysiek staat (geografie) |
| Datasoevereiniteit | Wiens wetten erover gaan, en wie toegang kan afdwingen (jurisdictie) |
| Zelfvoorziening | De hele stack zelf bouwen (niet het doel, en niet realistisch) |
De rest van dit artikel gaat over het gat tussen de eerste twee, en dat gat wordt uitgediept in het begeleidende stuk, Soeverein door architectuur, niet door belofte.
Hoe afhankelijk is Europa, laag voor laag
Dit is de afhankelijkheidsstack, met per laag één kerncijfer met bron.
| Laag | Kerncijfer | Bron |
|---|---|---|
| Publieke cloud | De Amerikaanse "grote drie" (AWS ~30%, Azure ~25%, Google ~15%) hebben ~70% van de EU-markt | Synergy Research / EP 2025 |
| EU-cloudaanbieders | Gezamenlijk lokaal aandeel daalde van 29% (2017) naar ~15% (2024) | Synergy Research |
| Bedrijfssoftware | ~80% van de EU-uitgaven aan software en cloud gaat naar Amerikaanse leveranciers | EP 2025 |
| Kantoorsuites | Microsoft 365 heeft ~90% van de EU-markt voor kantoorsuites | EP 2025 |
| Zoeken | Google heeft >89% van het Europese zoekverkeer | EP 2025 |
| Desktopbesturingssystemen | Windows draait op ~73% van de EU-desktops | EP 2025 |
| Frontier-AI | In 2024 bracht de VS 40 noemenswaardige AI-modellen voort; Europa 3 | Stanford HAI 2025 |
| Halfgeleiders | EU-aandeel in de mondiale chipwaardeketen: 9,8% (2022) → prognose 11,7% (2030), tegenover een doel van 20% | Europese Rekenkamer, 2025 |
De cloudlaag is de duidelijkste illustratie. Drie Amerikaanse bedrijven hebben ongeveer zeven tiende van de markt in handen, AWS (~30%), Microsoft Azure (~25%) en Google Cloud (~15%), terwijl de grootste Europese aanbieder, SAP, op ongeveer 2% zit (Synergy Research; Europees Parlement 2025).
En de trend is het ongemakkelijke deel: de Europese cloudadoptie stijgt snel, 52,7% van de EU-bedrijven gebruikte in 2025 betaalde clouddiensten, 7,4 punten meer dan twee jaar eerder (Eurostat, 2026), maar de meest voorkomende toepassingen zijn e-mail, kantoorsoftware en bestandsopslag, precies de categorieën waarin Amerikaanse suites domineren. Europa's adoptiecurve is tegelijk een afhankelijkheidscurve geweest.
AI is het scherpste gat van allemaal, en het gat dat zichzelf versterkt.
| AI-cijfer | Europa | Verenigde Staten |
|---|---|---|
| Noemenswaardige foundation models (2024) | 3 | 40 |
| Aandeel in mondiale AI-rekenkracht | ~5% | ~75% |
| Aandeel in mondiale AI-durfkapitaal (2025) | ~6% | ~75% |
Bronnen: Stanford HAI AI Index 2025/26; OECD, 2026.
Waar Europa wél iets in handen heeft
Afhankelijkheid is maar de helft van de kaart. Europa is niet overal passagier, op een paar plekken is de wereld afhankelijk van Europa.
- Lithografie. Eén Nederlands bedrijf, ASML, bouwt bijna 100% van de EUV-lithografiemachines ter wereld, de apparatuur die nodig is voor elke geavanceerde chip op aarde. Toen de VS de Chinese toegang tot geavanceerde chipproductie wilde beperken, was daar Nederlandse medewerking voor nodig. Dat is geen afhankelijkheid; dat is invloed. (Yole Group)
- Halfgeleiderapparatuur. EMEA-leveranciers hielden 29% van de mondiale markt voor waferfabricageapparatuur in 2023 (Yole Group; ASML, ASM en ZEISS naast Israëlische toeleveranciers), een echt bolwerk in de waardeketen, ook al maakt Europa zelf weinig geavanceerde chips.
- Telecom. Ericsson en Nokia zijn samen goed voor circa 43% van de mondiale markt voor 5G-radiotoegangsnetwerken, twee van de drie grootste leveranciers ter wereld zijn Europees. (Dell'Oro / Fierce Network)
- Regels. De AVG, de AI-verordening en de DMA laten het "Brussels effect" zien, Europa stelt normen die de rest van de wereld moet volgen, ook waar het de technologie zelf niet bouwt.
De vorm van de asymmetrie is het echte inzicht:
Europa is sterk in knelpunten en normen, en zwak in full-stackplatforms en schaal. Daarom slaat "bouw gewoon een Europese Google" de plank mis, en daarom is het realistische doel selectieve autonomie, geen autarkie.
Lost een "EU-regio" het op?
Hier zit de val waar de meeste organisaties in lopen. Ze stappen over naar de "EU-regio" van een Amerikaanse hyperscaler, vinken dataresidency af en gaan ervan uit dat het soevereiniteitsvraagstuk daarmee is opgelost. Dat is niet zo.
Jurisdictie volgt de nationaliteit van de aanbieder, niet de locatie van de data. Onder de Amerikaanse CLOUD Act kan een bedrijf met hoofdkantoor in de VS worden gedwongen data te verstrekken, ongeacht waar die fysiek staat. Gevraagd onder ede in de Franse Senaat, in juni 2025, of hij kon garanderen dat gegevens van Franse burgers nooit aan Amerikaanse autoriteiten zouden worden overhandigd, antwoordde de directeur publieke en juridische zaken van Microsoft Frankrijk onomwonden: "No, I cannot guarantee it.", nee, dat kan ik niet garanderen. (The Register, 2025)
Een EU-postcode is residency. Het is geen soevereiniteit. Waaróm dat zo is, en wat het gat wél dicht, staat in Soeverein door architectuur, niet door belofte.
Waarom we Soveryne zo gebouwd hebben als we deden
We zijn Soveryne niet begonnen om met een vlag te zwaaien. We zijn ermee begonnen omdat de kaart hierboven een praktisch risico beschrijft voor elke Europese organisatie die beveiliging en continuïteit serieus neemt, en omdat de pragmatische middenweg tussen "een Amerikaanse hyperscaler gebruiken en hopen" en "alles zelf bouwen" nauwelijks bestond.
Dus bouwden we de Soveryne Cloud Foundation: de EU-soevereine cloud waarop onze eigen beveiligingsproducten draaien. Data en versleutelingssleutels blijven binnen de EU-jurisdictie door architectuur, niet door de belofte van een buitenlandse aanbieder. Rekenkracht en opslag blijven in de EU-regio's die de organisatie zelf kiest. AI- en LLM-inferentie draaien op EU-soevereine infrastructuur, zodat de intelligentie beschikbaar is zonder dat data naar een buitenlandse cloud gaat. Geen enkele blootstelling aan de VS, met een open-sourcekern die te inspecteren is.
Daarop draaien Counsel, een soevereine AI-assistent die antwoordt op basis van de eigen raamwerken en documenten van de organisatie en elke bron citeert, en Command, dat het volledige beveiligingsprogramma bestuurt. Het punt van de foundation is simpel: data, vragen en beheersmaatregelen blijven standaard binnen de jurisdictie.
Zo ziet selectieve autonomie er in de praktijk uit, geen isolatie, maar zeggenschap daar waar het werkelijk telt.
Veelgestelde vragen
Welk deel van de EU-cloudmarkt is in handen van Amerikaanse bedrijven? Ongeveer 70%, verdeeld over AWS (~30%), Microsoft Azure (~25%) en Google Cloud (~15%). De grootste Europese aanbieder, SAP, heeft ongeveer 2%. (Synergy Research)
Waarom is Europa zo afhankelijk van Amerikaanse technologie? Omdat de digitale lagen met de hoogste waarde (cloud, foundation models, besturingssystemen, productiviteit) winner-take-all-markten zijn met sterke netwerkeffecten, waarin de VS als eerste schaal opbouwde. De Europese sterktes zitten in trager bewegende hardware en in normen.
Beschermt opslag in een EU-datacentrum tegen Amerikaans recht? Niet uit zichzelf. Onder de CLOUD Act kan een aanbieder met hoofdkantoor in de VS worden gedwongen data te verstrekken, ongeacht waar die is opgeslagen. Locatie is residency; jurisdictie is soevereiniteit. Zie het begeleidende stuk.
Wat is het verschil tussen digitale soevereiniteit en datasoevereiniteit? Digitale soevereiniteit is het brede vermogen om zeggenschap te houden over de eigen digitale infrastructuur; datasoevereiniteit gaat specifiek over de vraag wiens wetten over de data gaan en wie toegang ertoe kan afdwingen.
Europa's afhankelijkheid is reëel en meetbaar, maar de weg eruit is dat ook. De volgende post in deze reeks laat zien hoe alledaagse hulpmiddelen ongemerkt kritieke infrastructuur worden. Wie liever ziet hoe soeverein by default er in de praktijk uitziet: verken de Soveryne Cloud Foundation of bekijk de prijzen.
Bronnen
- European Parliament, European Software and Cyber Dependencies (2025), https://www.europarl.europa.eu/RegData/etudes/STUD/2025/778576/ECTI_STU(2025)778576_EN.pdf
- Synergy Research, European cloud provider share (2025), https://www.srgresearch.com/articles/european-cloud-providers-local-market-share-now-holds-steady-at-15
- European Court of Auditors, The EU's strategy for microchips (SR 12/2025), https://www.eca.europa.eu/ECAPublications/SR-2025-12/SR-2025-12_EN.pdf
- Eurostat, cloud computing use by enterprises (2026), https://ec.europa.eu/eurostat/web/products-eurostat-news/w/ddn-20260203-1
- Stanford HAI, AI Index 2025, https://hai.stanford.edu/ai-index/2025-ai-index-report
- OECD, AI venture capital (2026), https://www.oecd.org/en/about/news/announcements/2026/02/ai-firms-capture-61-percent-of-global-venture-capital-in-2025.html
- The Register, Microsoft "cannot guarantee" data sovereignty (2025), https://www.theregister.com/2025/07/25/microsoft_admits_it_cannot_guarantee/458553
- Yole Group, EU semiconductor equipment suppliers, https://www.yolegroup.com/strategy-insights/underappreciated-eu-suppliers-lead-the-semiconductor-equipment-market/
Niemand besluit om van een SaaS-tool een dragende balk van de economie te maken. Het gebeurt gewoon, de ene gemakkelijke keuze na de andere.
Lees het volgende deel
Een EU-datacenterregio is een postcode. Het is geen soevereiniteit. Dit is het verschil, en de architectuur die het gat werkelijk dicht.
Lees het bijbehorende artikel
