Europa's digitale afhankelijkheid, uitgelegd
Dit zijn de belangen, op één plek. Hoe diep gaat de afhankelijkheid van Amerikaanse technologie, waarom maakt concentratie van gewone hulpmiddelen een systeemrisico, en waarom is een audit doorstaan niet hetzelfde als soeverein zijn? Deze hoofdpost bindt het betoog samen en verwijst naar het detail achter elke claim.
Elk betoog over digitale soevereiniteit heeft uiteindelijk een cijfer nodig. Dit is het cijfer dat deze hele reeks verankert: ongeveer 80% van de Europese bedrijfsuitgaven aan software en cloud, grofweg 264 miljard euro per jaar, gaat naar Amerikaanse leveranciers (Europees Parlement, 2025). Dat is ongeveer 1,5% van het EU-bbp dat het continent elk jaar verlaat voor één categorie import. Afhankelijkheid is geen gevoel; ze is meetbaar, en ze wordt gemeten in euro's.
Deze hoofdpost brengt de belangen in kaart. Drie ideeën dragen hem, en elk heeft een volledig artikel als onderbouwing.
Wat "digitale soevereiniteit" werkelijk betekent
Eerst de definitie, want het woord wordt misbruikt. Het Joint Research Centre van de EU definieert digitale soevereiniteit als "the EU's capacity to exercise independence in the digital realm while remaining open and connected to global networks", het vermogen van de EU om onafhankelijkheid in het digitale domein uit te oefenen terwijl ze open en verbonden blijft met wereldwijde netwerken (JRC Policy Brief JRC146878, mei 2026). De bijzin na "while" is het hele punt: soevereiniteit is geen zelfvoorziening en geen muur. Het is het vermogen om te beslissen, te bedienen, over te stappen en kritieke infrastructuur te beveiligen zonder onaanvaardbare blootstelling aan buitenlandse juridische dwang, lock-in bij één leverancier, of dwang van buitenaf.
| Term | Wat het meet |
|---|---|
| Dataresidency | Waar data fysiek staat (geografie) |
| Datasoevereiniteit | Wiens recht erover gaat, en wie toegang kan afdwingen (jurisdictie) |
| Zelfvoorziening | De hele stack zelf bouwen (niet het doel, en niet realistisch) |
De afhankelijkheid is reëel, en ze is gelaagd
Europa staat het zwakst precies daar waar de toekomst wordt gebouwd, en het sterkst in een paar diepe knelpunten die het niet snel kan verliezen. De publieke cloud is de duidelijkste illustratie: drie Amerikaanse hyperscalers hebben ongeveer 70% van de EU-cloudmarkt (Synergy Research), terwijl de grootste Europese aanbieder rond de 2% zit. In frontier-AI is het gat nog scherper. Toch heeft Europa echte invloed waar het telt: één Nederlands bedrijf, ASML, bouwt bijna 100% van de EUV-lithografiemachines ter wereld.
De volledige kaart, laag voor laag, en waar Europa nog aan de knoppen zit, staat in De echte kaart van Europa's digitale afhankelijkheid.
Concentratie maakt van gewone hulpmiddelen een systeemrisico
Afhankelijkheid zou minder tellen als ze dun verspreid was. Dat is ze niet. Wanneer miljoenen systemen dezelfde software en dezelfde aanbieder delen, wordt een lokaal defect een continentbrede storing, zonder dat er een aanvaller aan te pas komt. Op 19 juli 2024 legde één inhoudsupdate van één beveiligingsleverancier naar schatting 8,5 miljoen Windows-apparaten wereldwijd plat, met luchtvaartmaatschappijen aan de grond en ziekenhuizen die patiënten doorstuurden. Toezichthouders hebben dit ingehaald: onder DORA wezen de Europese toezichthoudende autoriteiten in november 2025 de eerste 19 kritieke derde aanbieders van ICT-diensten aan voor direct toezicht, op criteria die expliciet over concentratie en vervangbaarheid gaan.
Hoe gemak ongemerkt kritieke infrastructuur wordt, en wat toezichthouders nu verwachten, is het onderwerp van Hoe gewone hulpmiddelen ongemerkt kritieke infrastructuur worden.
Compliance is geen soevereiniteit
Dit is de val die goed geleide organisaties treft: elke audit op de kalender doorstaan en toch één buitenlands rechtsbevel, één licentiewijziging of één storing bij de aanbieder verwijderd zijn van het verlies van zeggenschap over de eigen bedrijfsvoering. Een "EU-regio" met een Amerikaans hoofdkantoor kan op papier volledig AVG- en NIS2-conform zijn en tegelijk bereikbaar blijven onder buitenlands recht, een punt dat een hyperscaler in 2025 onder ede tegenover de Franse Senaat toegaf. Daar is de audit nooit voor ontworpen. Europa reguleert zijn afhankelijkheden sneller dan het er vervangers voor bouwt, en een compliancestempel dicht dat gat niet.
Waarom de audit en de afhankelijkheid twee verschillende problemen zijn, staat in Compliant maar afhankelijk.
Waar dit heen leidt
De belangen benoemen is stap één. De methode om ernaar te handelen, selectieve autonomie in plaats van autarkie, is het onderwerp van de tweede pijler, Soevereiniteit die te operationaliseren is. Het scherpste nieuwe front, AI-inferentie en data op soevereine bodem houden, is de derde, Soevereine AI, uitgelegd.
Wie liever ziet hoe soeverein by default er als product uitziet: verken de Soveryne Cloud Foundation, of neem vrijblijvend contact op en we laten de werkelijke blootstelling zien in de raamwerken die van toepassing zijn.
