De Open Cloud Alliantie: een goed signaal voor data-soevereiniteit in Nederland

Deze week bundelden zeven gevestigde Nederlandse IT-bedrijven — Centric, Info Support, Intermax, KPN, Nebul, Previder en Uniserver — hun krachten in de nieuwe Open Cloud Alliantie. Met steun van Stichting Digitale Infrastructuur Nederland (DINL) en TNO pleiten zij voor het bundelen van bestaande Nederlandse cloudinfrastructuur en voor overheidsinkoopbeleid dat eist dat oplossingen voldoen aan eisen rond soevereiniteit, privacy en open standaarden (bron: iBestuur). Verulon maakt geen deel uit van deze alliantie. We zijn een klein, onafhankelijk bedrijf — geen partij van het formaat van KPN of Centric. Maar het signaal dat deze zeven partijen samen afgeven, is precies het uitgangspunt waarmee wij zijn gestart, en het is de moeite waard om te begrijpen wat het betekent voor uw organisatie. Wat de Open Cloud Alliantie voorstelt Kort samengevat: zeven partijen die normaal gesproken concurrenten van elkaar zijn, erkennen gezamenlijk dat de huidige afhankelijkheid van niet-Nederlandse cloudproviders een risico is voor de continuïteit en soevereiniteit van de Nederlandse (semi-)publieke sector. Hun voorstel is niet alleen technisch — het is ook een pleidooi richting de overheid om inkoopeisen aan te scherpen, zodat soevereiniteit een harde eis wordt bij aanbestedingen, niet een nice-to-have. Waarom dit meer is dan een technisch debat Tot voor kort was "data-soevereiniteit" grotendeels een gesprek voor privacyspecialisten en compliance-afdelingen. Dat verandert. Als zeven gevestigde IT-bedrijven, DINL én TNO gezamenlijk hetzelfde pleidooi houden, is dat een signaal dat soevereiniteit een mainstream inkoopcriterium aan het worden is — niet alleen bij de rijksoverheid, maar ook bij gemeenten, zorginstellingen en organisaties in gereguleerde sectoren zoals de advocatuur en de financiële sector. Dat sluit aan bij wat wij zelf al langer merken in gesprekken met klanten: de vraag is niet meer "staat de data in Europa", maar "wie is de uiteindelijke eigenaar van de partij die mijn data beheert, en welke wetgeving kan die partij dwingen mijn data alsnog af te staan." De Amerikaanse Cloud Act blijft daarbij een reëel aandachtspunt, ook voor Europese dochterbedrijven van Amerikaanse cloudproviders. Waar Verulon staat Wij zijn niet een van de zeven initiatiefnemers, en we willen dat niet suggereren. Wat we wel kunnen zeggen: Verulon is volledig Nederlands eigendom en wordt volledig door een Nederlands team gebouwd en beheerd — geen buitenlands moederbedrijf, geen Cloud Act-blootstelling om uit te leggen aan een auditor. Daarnaast combineren we softwareontwikkeling, hosting en AI-consultancy onder één dak, zodat een organisatie niet hoeft te schakelen tussen een hostingpartij, een ontwikkelpartner en een aparte AI-adviseur om diezelfde soevereiniteitseisen consistent toe te passen. We zien de Open Cloud Alliantie dan ook niet als concurrentie, maar als bevestiging: de markt beweegt de kant op die wij als uitgangspunt namen. Wat betekent dit voor uw organisatie? Als u bij een gemeente, zorginstelling, advocatenkantoor of financiële dienstverlener werkt en dit leest: het is een goed moment om uw huidige leverancier een paar directe vragen te stellen. Is de partij die uw infrastructuur beheert volledig Nederlands eigendom, of een Europese vestiging van een Amerikaans bedrijf? Wie heeft juridisch gezien toegang tot uw data, en onder welke wetgeving? En als u nu al met meerdere partijen werkt voor ontwikkeling, hosting en beheer — hoe consistent worden die soevereiniteitseisen eigenlijk gehandhaafd tussen die partijen? Wilt u die vragen samen doorlopen voor uw eigen situatie? Neem gerust contact met ons op — we denken graag mee, ongeacht of dat tot een samenwerking leidt.