Digitale soevereiniteit kan de Rijksoverheid meer grip geven op data, technologie en publieke dienstverlening. Het onderzoek naar cloudgebruik laat zien waar die grip nog tekortschiet, maar vooral ook waar kansen liggen. Europese cloud- en cybersecurityoplossingen kunnen daarbij een belangrijke rol spelen.
Cloudtechnologie biedt de overheid grote voordelen. Organisaties kunnen sneller digitale diensten ontwikkelen, capaciteit flexibel inzetten en gebruikmaken van gespecialiseerde cybersecurity. Tegelijkertijd vraagt die afhankelijkheid om strategische keuzes. De Algemene Rekenkamer constateerde in 2025 dat de Rijksoverheid nog onvoldoende zicht en grip had op een deel van het cloudgebruik. Daarmee ontstond een belangrijke aanleiding om digitale infrastructuur niet alleen technisch, maar ook bestuurlijk en economisch te bekijken.
Breder cloudbeleid
De kern van digitale soevereiniteit ligt niet alleen bij de fysieke locatie van data. Het gaat ook om de vraag wie toegang kan krijgen, welke wetgeving van toepassing is, hoeveel invloed een leverancier heeft en of een organisatie daadwerkelijk kan overstappen. Juist die bredere benadering maakt cloudbeleid relevant voor publieke waarden.
De overheid kan haar onderhandelingspositie versterken
Die constatering hoeft echter niet alleen als waarschuwing te worden gelezen. Het onderzoek biedt ook een route naar verbetering. Door cloudgebruik rijksbreed te beoordelen, gezamenlijke expertise op te bouwen en leveranciers strategischer te benaderen, kan de overheid haar onderhandelingspositie versterken.
Concretere alternatieven
Die beweging sluit aan bij ontwikkelingen binnen de Europese Unie. De Europese Commissie werkt in 2026 nadrukkelijk aan technologische soevereiniteit. Met het voorgestelde Cloud and AI Development Act wil de Commissie onder meer de Europese cloudcapaciteit versterken en publieke organisaties ondersteunen bij veiligere en meer soevereine cloudkeuzes.
Ook ontwikkelde de Commissie een Cloud Sovereignty Framework. Daarmee kunnen organisaties cloudleveranciers beoordelen op onder meer juridische en operationele onafhankelijkheid, technologische autonomie, beveiliging, supply chain en duurzaamheid. Dat maakt digitale soevereiniteit concreter. Het wordt daarmee niet alleen een beleidsambitie, maar ook een criterium waarmee organisaties technologie kunnen inkopen.
Voor Nederland biedt dit perspectief. De Rijksoverheid hoeft niet simpelweg te kiezen tussen Amerikaanse hyperscalers en volledig eigen infrastructuur. Een volwassen cloudstrategie kan verschillende modellen combineren, zolang de overheid vooraf bepaalt welke mate van controle, continuïteit en onafhankelijkheid voor een toepassing noodzakelijk is.
Cybersecurity
[Foto: JB | Pixabay]
De recente raamovereenkomst van de Rijksoverheid met ESET laat zien dat deze ontwikkeling al praktische vormen aanneemt. Rijksorganisaties kunnen daarmee cybersecuritydiensten van Europese herkomst afnemen onder vooraf vastgelegde voorwaarden rond privacy, gegevensverwerking, datalocatie en controle. De overeenkomst vermindert volgens de Rijksoverheid bovendien de afhankelijkheid van niet-Europese partijen.
Dit voorbeeld is relevant omdat digitale soevereiniteit daarmee direct gekoppeld wordt aan cybersecurity en inkoop. Europese technologie krijgt niet alleen ruimte vanwege de herkomst, maar ook omdat publieke organisaties voorwaarden kunnen stellen aan controle, gegevensbescherming en continuïteit.
Cloudbeleid versnelt innovatie
Een sterkere focus op digitale soevereiniteit hoeft innovatie niet af te remmen. Het kan innovatie juist duurzamer maken. Wanneer publieke organisaties vooraf nadenken over interoperabiliteit, portabiliteit en exitmogelijkheden, ontstaat meer ruimte om technologie op langere termijn te gebruiken zonder volledig vast te zitten aan één leverancier.
De Europese aanpak laat bovendien zien dat publieke inkoop een markt kan veranderen. De Europese Commissie gebruikt haar eigen cloudinkoop inmiddels om concrete eisen voor soevereiniteit en weerbaarheid toe te passen. Dat geeft Europese leveranciers een duidelijker speelveld en stimuleert ontwikkeling van alternatieven.
Digitale dienstverlening veiliger, weerbaarder en toekomstbestendiger maken
De belangrijkste positieve ontwikkeling is daarom misschien wel dat cloudbeleid verandert van een technische keuze in een strategisch instrument. Met betere governance, gezamenlijke inkoop en meer aandacht voor Europese technologie kan de Rijksoverheid niet alleen risico’s beperken, maar ook haar digitale handelingsvermogen vergroten.
Digitale soevereiniteit betekent daarmee niet dat Nederland alles zelf moet bouwen. Het betekent dat de overheid bewuster kiest, afhankelijkheden kan beheersen en voldoende alternatieven houdt om zelfstandig te kunnen handelen. Precies daar ligt een kans om digitale dienstverlening veiliger, weerbaarder en toekomstbestendiger te maken.
Digitale soevereiniteit geeft Rijk meer grip
Van cloudafhankelijkheid naar strategische regie
Digitale soevereiniteit kan de Rijksoverheid meer grip geven op data, technologie en publieke dienstverlening. Het onderzoek naar cloudgebruik laat zien waar die grip nog tekortschiet, maar vooral ook waar kansen liggen. Europese cloud- en cybersecurityoplossingen kunnen daarbij een belangrijke rol spelen.
Cloudtechnologie biedt de overheid grote voordelen. Organisaties kunnen sneller digitale diensten ontwikkelen, capaciteit flexibel inzetten en gebruikmaken van gespecialiseerde cybersecurity. Tegelijkertijd vraagt die afhankelijkheid om strategische keuzes. De Algemene Rekenkamer constateerde in 2025 dat de Rijksoverheid nog onvoldoende zicht en grip had op een deel van het cloudgebruik. Daarmee ontstond een belangrijke aanleiding om digitale infrastructuur niet alleen technisch, maar ook bestuurlijk en economisch te bekijken.
Breder cloudbeleid
De kern van digitale soevereiniteit ligt niet alleen bij de fysieke locatie van data. Het gaat ook om de vraag wie toegang kan krijgen, welke wetgeving van toepassing is, hoeveel invloed een leverancier heeft en of een organisatie daadwerkelijk kan overstappen. Juist die bredere benadering maakt cloudbeleid relevant voor publieke waarden.
De Algemene Rekenkamer onderzocht onder meer 126 belangrijke public-clouddiensten. Bij 84 daarvan, 67 procent, bleek geen voorafgaande risicoafweging te zijn gemaakt. Het rapport maakte daarmee duidelijk dat de overheid behoefte heeft aan meer overzicht, gezamenlijke sturing en een volwassenere aanpak van afhankelijkheden.
Die constatering hoeft echter niet alleen als waarschuwing te worden gelezen. Het onderzoek biedt ook een route naar verbetering. Door cloudgebruik rijksbreed te beoordelen, gezamenlijke expertise op te bouwen en leveranciers strategischer te benaderen, kan de overheid haar onderhandelingspositie versterken.
Concretere alternatieven
Die beweging sluit aan bij ontwikkelingen binnen de Europese Unie. De Europese Commissie werkt in 2026 nadrukkelijk aan technologische soevereiniteit. Met het voorgestelde Cloud and AI Development Act wil de Commissie onder meer de Europese cloudcapaciteit versterken en publieke organisaties ondersteunen bij veiligere en meer soevereine cloudkeuzes.
Ook ontwikkelde de Commissie een Cloud Sovereignty Framework. Daarmee kunnen organisaties cloudleveranciers beoordelen op onder meer juridische en operationele onafhankelijkheid, technologische autonomie, beveiliging, supply chain en duurzaamheid. Dat maakt digitale soevereiniteit concreter. Het wordt daarmee niet alleen een beleidsambitie, maar ook een criterium waarmee organisaties technologie kunnen inkopen.
Voor Nederland biedt dit perspectief. De Rijksoverheid hoeft niet simpelweg te kiezen tussen Amerikaanse hyperscalers en volledig eigen infrastructuur. Een volwassen cloudstrategie kan verschillende modellen combineren, zolang de overheid vooraf bepaalt welke mate van controle, continuïteit en onafhankelijkheid voor een toepassing noodzakelijk is.
Cybersecurity
De recente raamovereenkomst van de Rijksoverheid met ESET laat zien dat deze ontwikkeling al praktische vormen aanneemt. Rijksorganisaties kunnen daarmee cybersecuritydiensten van Europese herkomst afnemen onder vooraf vastgelegde voorwaarden rond privacy, gegevensverwerking, datalocatie en controle. De overeenkomst vermindert volgens de Rijksoverheid bovendien de afhankelijkheid van niet-Europese partijen.
Dit voorbeeld is relevant omdat digitale soevereiniteit daarmee direct gekoppeld wordt aan cybersecurity en inkoop. Europese technologie krijgt niet alleen ruimte vanwege de herkomst, maar ook omdat publieke organisaties voorwaarden kunnen stellen aan controle, gegevensbescherming en continuïteit.
Cloudbeleid versnelt innovatie
Een sterkere focus op digitale soevereiniteit hoeft innovatie niet af te remmen. Het kan innovatie juist duurzamer maken. Wanneer publieke organisaties vooraf nadenken over interoperabiliteit, portabiliteit en exitmogelijkheden, ontstaat meer ruimte om technologie op langere termijn te gebruiken zonder volledig vast te zitten aan één leverancier.
De Europese aanpak laat bovendien zien dat publieke inkoop een markt kan veranderen. De Europese Commissie gebruikt haar eigen cloudinkoop inmiddels om concrete eisen voor soevereiniteit en weerbaarheid toe te passen. Dat geeft Europese leveranciers een duidelijker speelveld en stimuleert ontwikkeling van alternatieven.
De belangrijkste positieve ontwikkeling is daarom misschien wel dat cloudbeleid verandert van een technische keuze in een strategisch instrument. Met betere governance, gezamenlijke inkoop en meer aandacht voor Europese technologie kan de Rijksoverheid niet alleen risico’s beperken, maar ook haar digitale handelingsvermogen vergroten.
Digitale soevereiniteit betekent daarmee niet dat Nederland alles zelf moet bouwen. Het betekent dat de overheid bewuster kiest, afhankelijkheden kan beheersen en voldoende alternatieven houdt om zelfstandig te kunnen handelen. Precies daar ligt een kans om digitale dienstverlening veiliger, weerbaarder en toekomstbestendiger te maken.