Een toonaangevende Amerikaanse hyperscaler heeft de lancering aangekondigd van een nieuwe ‘EU Sovereign Cloud’, ontwikkeld in samenwerking met Europese telecom- en IT-partners. Deze stap is een directe reactie op de toenemende druk vanuit Europese overheden en gereguleerde sectoren om te voldoen aan strikte eisen voor datasoevereiniteit. Het initiatief belooft dataopslag en -verwerking die volledig binnen de grenzen van de EU plaatsvindt en wordt beheerd door personeel in de Unie. Voor IT-beslissers opent dit de deur naar nieuwe cloudstrategieën, maar dwingt het ook tot een kritische analyse van de daadwerkelijke soevereiniteit.
De kern van dit aanbod is een antwoord op de juridische spanning tussen de Europese GDPR en de Amerikaanse CLOUD Act, die Amerikaanse autoriteiten toegang kan verlenen tot data van Amerikaanse bedrijven, ongeacht de locatie. De Schrems II-uitspraak van het Europees Hof van Justitie in 2020 heeft deze problematiek geaccentueerd door het Privacy Shield ongeldig te verklaren. Technologisch steunt de nieuwe dienst op confidential computing en robuuste encryptie, waarbij data zelfs tijdens verwerking beschermd blijft. De operationele structuur, vaak een joint venture, moet de controle door een EU-entiteit garanderen en sluit aan bij Europese initiatieven zoals Gaia-X.
Voor Nederlandse en Europese organisaties biedt dit een pragmatische oplossing om te innoveren binnen de strenge juridische kaders. Het verlaagt de drempel voor cloudadoptie in gevoelige sectoren. Tegelijkertijd dwingt het IT-leiders tot een diepgaande due diligence: is de juridische en technische scheiding met de Amerikaanse entiteit waterdicht? Ware soevereiniteit versus 'soevereiniteit-als-een-dienst' wordt een cruciaal strategisch vraagstuk bij de selectie van cloudleveranciers.
Op korte termijn zal de focus liggen op onafhankelijke audits en certificeringen om de claims van deze nieuwe diensten te valideren. Concurrenten zullen hun eigen soevereine aanbod moeten aanscherpen, wat leidt tot een intensivering van de concurrentie op het gebied van compliance en vertrouwen. De toekomst van de cloud in Europa is onmiskenbaar hybride en gediversifieerd. De keuze voor een cloudprovider is hiermee definitief geëvolueerd van een puur technologische beslissing naar een fundamenteel geopolitiek en strategisch vraagstuk voor elke organisatie.