Niet soeverein, niet afhankelijk, niet chantabel
18 min leestijd · Door Jeroen Janssen
Last updated: April 2, 2026Laatst bijgewerkt: 2 april 2026
Het dominante narratief in Europa is op dit moment eenrichtingsverkeer: soevereiniteit is goed, migratie is noodzakelijk, Amerika is het risico. Elke Kamerbrief, elk Rathenau-rapport, elk EU-beleidsstuk versterkt datzelfde verhaal. Dat verhaal is niet onjuist, maar het is onvolledig. En onvolledig advies op basis waarvan je miljoenen investeert en jarenlange migratietrajecten start, is gevaarlijk advies.
Dit artikel doet iets wat in die beleidscyclus structureel lijkt te ontbreken en organiseert een tegengeluid. De eerste vijf delen bouwen de sterkst mogelijke zaak voor soevereiniteit, met feiten, cases, regelgeving en marktanalyse. Deel zes breekt die zaak vervolgens bewust af, met even serieuze argumenten: de schaalrealiteit, de opportuniteitskosten, de innovatiekloof, het TSMC-scenario dat het hele debat voorwaardelijk maakt, en de inconsistentie dat Nederland zijn fysieke veiligheid uitbesteedt aan Amerika maar zijn e-mail soeverein wil houden.
De lezer die alleen de eerste vijf delen leest, migreert. De lezer die ook deel zes leest, denkt na. Die komt uit op een scherper antwoord dan de meeste beleidsrapporten bieden: niet soeverein, niet afhankelijk, maar niet chantabel.
De waarde van dit stuk ligt in het proces dat tot een beter antwoord leidt. Elke organisatie die een besluit van deze omvang neemt zonder het tegenargument even serieus te onderzoeken als het hoofdargument, neemt een besluit op basis van half werk.
Deel 1. Cloud exit: wat er daadwerkelijk gebeurt
Schleswig-Holstein schrijft het Europese draaiboek
De Duitse deelstaat Schleswig-Holstein (30.000 ambtenaren, circa 25.000 werkplekken) voert de meest omvangrijke overheidsmigratie weg van Microsoft uit die Europa kent. Het project bestrijkt de hele stack: LibreOffice vervangt Microsoft Office, Open-Xchange en Mozilla Thunderbird vervangen Exchange en Outlook, Nextcloud vervangt SharePoint, OpenTalk neemt videoconferenties over, Univention Corporate Server vervangt Active Directory, en uiteindelijk moet Linux Windows vervangen.
De tijdlijn is methodisch. Het parlement mandateerde open-source-voorrang in 2018. De kabinetsbeslissing viel in april 2024, met ODF als verplicht documentformaat per 1 augustus 2024. De e-mailmigratie (40.000+ postvakken, meer dan 100 miljoen e-mails en agenda-items) werd voltooid in oktober 2025, na wat minister Dirk Schroedter (CDU) omschreef als “stressvolle weken” met downtime. Eind december 2025 draaide circa 80% van de werkplekken buiten de belastingdienst op LibreOffice.
De kosten vertellen een overtuigend verhaal: jaarlijkse besparingen van meer dan 15 miljoen euro aan Microsoft-licenties, tegenover een eenmalige investering van 9 miljoen euro in 2026 [1]. De Microsoft 365-prijsstijgingen die per juli 2026 zijn aangekondigd, maken de vergelijking alleen maar gunstiger.
Maar de uitdagingen zijn leerzaam. Twintig procent van de werkplekken blijft op Microsoft Office omdat vakspecifieke applicaties (belastingen, justitie, politie) harde afhankelijkheden hebben van VBA-macro’s en eigen bestandsformaten. De belastingadministratie is volledig uitgesloten. Marktanalyse bevestigt dat LibreOffice “fundamenteel een desktop-first architectuur” is die afhankelijk is van integratiepartijen voor browsergebaseerde samenwerking. De Linux-desktopmigratie zit nog in de testfase met KDE Plasma, met 2027 als streefdatum.
Denemarken, Oostenrijk, Frankrijk en het Internationaal Strafhof
Denemarken startte medio 2025 een initiatief, deels ingegeven door geopolitieke onrust rond de Trump-regering en het incident waarbij Microsoft de e-mail van de ICC-hoofdaanklager blokkeerde. Een pilot van 30 tot 40 personen begon bij het Ministerie van Digitale Zaken. De ambitie is 15.000 overheidsgebruikers. Kopenhagen meldde als motivatie een kostenstijging van 72% op Microsoft-diensten tussen 2018 en 2023. Begin 2026 bevindt het zich nog in de pilotfase.
Het Oostenrijkse Ministerie van Economische Zaken migreerde 1.200 medewerkers naar Nextcloud in slechts vier maanden in 2024. De Oostenrijkse strijdkrachten voltooiden in september 2025 de overstap naar LibreOffice.
De Italiaanse regio Veneto (vijf miljoen inwoners, 28 hoofdkantoren, 44 afdelingen) migreerde haar documentrepositories naar Nextcloud op eigen Kubernetes-infrastructuur [14]. Circa 600 medewerkers gebruiken het platform inmiddels. De slimme aanpak: een custom data-mapper kopieert documenten bij de eerste aanvraag uit het oude systeem naar Nextcloud, waardoor publieke links niet breken en burgers geen hinder ondervinden tijdens de transitie.
Frankrijk heeft de meest volwassen strategie. De “Cloud au Centre”-doctrine verplicht SecNumCloud-gecertificeerde aanbieders. In 2024 ging 73% van de overheidsbesteding aan public cloud naar Europese aanbieders. De Gendarmerie Nationale draait al sinds de vroege jaren 2000 op een eigen Linux-distributie op meer dan 100.000 werkplekken.
Het Internationaal Strafhof in Den Haag bevestigde in oktober 2025 de vervanging van Microsoft 365 door openDesk op circa 1.800 werkplekken, direct getriggerd door Amerikaanse sanctiedreigementen en de Outlook-blokkade [2]. Zwitserland verklaarde in november 2025 dat Microsoft 365 ongeschikt is voor gevoelige persoonsgegevens bij publieke organen.
De les van Munchen is leerzaam: het LiMux-project (2004–2017) was een incomplete migratie die werd teruggedraaid. Schleswig-Holstein leerde hiervan door de hele stack te migreren.
SURF en het open-source-ecosysteem
SURF bouwt aan Nextcloud als soeverein alternatief voor M365-samenwerkingstools. Een pilot loopt bij vijf universiteiten. Nextcloud is nog geen volledig M365-alternatief; e-mailintegratie ontbrak bij lancering. Het ecosysteem kent twee lagen: fundatiecomponenten (LibreOffice, Collabora, ONLYOFFICE, Open-Xchange, Matrix/Element) en marktrijpe oplossingen (openDesk, La suite numérique, Nextcloud Hub). De kernbevinding uit marktanalyse: migraties moeten worden gerechtvaardigd door geopolitieke weerbaarheid, niet door kostenbesparing.
Het Duitse openDesk 1.0 (oktober 2024) bundelt acht Europese open-source-producten. In december 2025 is de Digital Commons EDIC opgericht door Duitsland, Frankrijk, Italië en Nederland (voorzitter) om het Europees op te schalen.
Deel 2. De regelgevingsgolf
De Cloud and AI Development Act (CADA) wordt een EU-verordening met rechtstreekse werking, verwacht begin 2026. Pijler 3 verplicht hoogkritische toepassingen (defensie, openbaar bestuur, vitale infrastructuur) om te draaien op hoogbeveiligde EU-cloudcapaciteit.
De juridische exitpositie van klanten is per 12 september 2025 al versterkt door de EU Data Act (Verordening 2023/2854), die cloudaanbieders verplicht om technische, contractuele en commerciële switchdrempels te verwijderen [15]. Klanten kunnen op elk moment opzeggen met maximaal twee maanden opzegtermijn, waarna de aanbieder de overstap binnen 30 dagen moet faciliteren. Per 12 januari 2027 worden alle switchkosten inclusief egress fees (kosten voor data-export) volledig verboden. Dit betekent dat organisaties die nu een exitstrategie voorbereiden, juridisch sterker staan dan ooit bij het opeisen van interoperabele dataformaten en het afdwingen van medewerking bij migratie.
Voor een organisatie op M365 betekent CADA waarschijnlijk dat standaard-M365 niet kwalificeert voor de zwaarste werklasten. Het meest waarschijnlijke resultaat: een “gekwalificeerd soevereiniteitsmodel” via EU-gecontroleerde entiteiten zoals Bleu (Orange/Capgemini met Azure) of Delos (SAP met Azure). Verwachte inwerkingtreding: 2028–2029.
NIS2 stelt nu al leverancierketeneisen: risicoanalyses van Microsoft als kritieke leverancier, contractuele auditrechten, bedrijfscontinuïteitsplanning, incidentmelding binnen 24 uur, en persoonlijke bestuurdersaansprakelijkheid (boetes tot 10 miljoen euro of 2% omzet). De Algemene Rekenkamer waarschuwde in januari 2025 dat tweederde van de ministeries verplichte risicoanalyses mist [3]. In maart 2025 nam de Tweede Kamer acht moties aan [4].
Het EUCS-soevereiniteitsdebat is opgelost door het door te schuiven naar CADA: certificering gaat door zonder soevereiniteitseisen; die worden via wetgeving geregeld.
Het Nederlandse beleidskader: ambitie zonder definitie
De Visie Digitale Autonomie en Soevereiniteit (ministerraad december 2025) bevat zes actielijnen: cloudbeleid aanscherpen, IT-inkoop bundelen, open standaarden stimuleren, legacy moderniseren, digitaal vakmanschap vergroten, en Europees samenwerken via de EDIC.
Het probleem: de visie wordt als eis gesteld voordat ze als norm is uitgewerkt. Het Greenberg Traurig-rapport (i.o.v. JenV) over de AWS European Sovereign Cloud stelt drie vragen: kan de VS toegang krijgen tot Nederlandse overheidsdata via de CLOUD Act? Kunnen sancties de dienstverlening verstoren? Zijn er informele drukmiddelen? Op alle drie een bevestigend antwoord, maar de kern: het gebruik van AWS ESC is “mogelijk compatibel” met de Visie, maar aspecten moeten nog worden gedefinieerd [5].
Martin van Leeuwen (Epikouros Consulting, maart 2026): “De Rijksoverheid stuurt op cloudsoevereiniteit zonder te weten wat het inhoudt” [6].
Het Rathenau Instituut (februari 2025) adviseert: ontwikkel een langetermijnstrategie, schep voorwaarden voor alternatief aanbod, maak een exitstrategie operatief, en laat als terugvaloptie een overheidsinstantie draaien op een alternatief [7].
Deel 3. AI-soevereiniteit: het diepere probleem
Stanford HAI (februari 2026) constateerde dat AI-soevereiniteit “systematisch ondergespecificeerd” is [8]. Verschillende actoren hechten er onverenigbare betekenissen aan. Soevereiniteit betekent iets anders per stack-laag. De WEF/MIT Technology Review-visie (januari 2026): soevereiniteit moet verschuiven van zelfvoorziening naar “georkestreerde soevereiniteit” [9]. Uit een Accenture-enquête bleek dat 62% van de Europese organisaties soevereine AI-oplossingen zoekt [10].
De handhavingsdeadline van de EU AI Act voor hoog-risico-systemen is 2 augustus 2026. Er ontstaan vijf structurele compliance-gaps bij inzet op niet-Europese infrastructuur: de jurisdictiekloof (CLOUD Act vs. AVG), de transparantiekloof (ondoorzichtige modellen), de audit-trail-kloof (alleen invoer/uitvoer), de datagovernance-kloof (trainingsdata niet verifieerbaar), en de menselijk-toezicht-kloof (faalmodi onbekend). Gebruikers blijven onafhankelijk aansprakelijk (artikel 26).
Hoe concreet deze gaps zijn, tonen de AP-bevindingen over de Belastingdienst (augustus 2025): meer dan 100 geautomatiseerde selectie-instrumenten waarvan meer dan de helft geen gedocumenteerde onderbouwing heeft [11]. De AI Act classificeert AI-systemen in publieke dienstverlening als hoog-risico (Annex III). Als zelfs bestaande algoritmische systemen basale transparantievereisten niet halen, wordt AI Act-compliance voor geavanceerdere systemen nog groter.
Mistral AI is met 11,7 miljard euro waardering Europa’s meest geloofwaardige AI-kampioen. Mistral Large 3 (675 miljard parameters, Apache 2.0) loopt circa een generatie achter op frontier-modellen maar de kloof wordt kleiner. Aleph Alpha is als foundation-model-ontwikkelaar afgehaakt. GPT-NL (13,5 miljoen euro) wordt getest door vier overheidsinstellingen.
De hardwareafhankelijkheid is het diepste gat. NVIDIA bezit 80–92% van de AI-versnellermarkt. De NVIDIA/Palantir-samenwerking (12 maart 2026) belichaamt de paradox: het meest productierijpe “soevereine” AI-aanbod voor overheden is volledig Amerikaans [12]. Stanford HAI, Brookings en het WEF convergeren: volledige AI-soevereiniteit is structureel onmogelijk. Soevereiniteit moet worden afgemeten aan opgeloste problemen, niet aan infrastructuurbezit.
Deel 4. Beleid en investeringen
InvestAI beoogt 200 miljard euro te mobiliseren (50 miljard publiek, 150 miljard privaat, 20 miljard voor AI-gigafabrieken). De soevereine-AI-markt kan volgens schattingen groeien naar 600 miljard dollar in 2030 [13]. De Chips Act richt op 43 miljard euro maar de Europese Rekenkamer noemde het 20%-doel “zeer onwaarschijnlijk.” De Intel-fabriek in Maagdenburg is geannuleerd. Gaia-X is een raamwerk geworden; medeoprichter Lechelle noemde het “een verpletterende mislukking.”
Nederland zit strategisch goed: ASML, de AI Factory in Groningen (200 miljoen euro), GPT-NL, EDIC-voorzitterschap, en 5 miljard euro gevraagd door de AI-coalitie. Het coalitieakkoord 2026 neemt digitale autonomie als uitgangspunt.
Deel 5. Aanbeveling en actielijnen
Uit de bronnen komt een consistente lijn naar voren. Meerdere landen en organisaties, Schleswig-Holstein, Denemarken, Oostenrijk, het ICC, hebben inmiddels praktijkervaring opgebouwd met gefaseerde migratie naar Europese alternatieven, te beginnen met niet-kritische diensten. De les daaruit is steeds dezelfde: kies beproefde assemblages (openDesk, Nextcloud Hub) boven zelf bouwen. Voor hoog-risico-AI wijzen zowel de AI Act als de analyses erop dat alle eisen van toepassing zijn ongeacht de aanbieder. Wat verder breed wordt aanbevolen: specificeer per stack-laag welk niveau van controle noodzakelijk is.
De literatuur en praktijkcases onderstrepen daarnaast het belang van een gevalideerde migratie-businesscase en een classificatie van clouddiensten naar soevereiniteitsgevoeligheid. Pilots moeten volgens de beschikbare ervaringen expliciet documenteren: identity-afhankelijkheden, Graph API-integraties, VBA-macro’s en Citrix/RDS-omgevingen. Tot slot komt uit alle bronnen naar voren dat een AI Act compliance-scan urgent is. De deadline van 2 augustus 2026 vormt daarbij de meest acute druk.
Deel 6. Het koopmansbezwaar als tegengeluid
De business case voor digitale autonomie is voor Nederland alleen niet rond te rekenen. Achttien miljoen mensen. Een taal die vrijwel niemand buiten de landsgrenzen spreekt. Schleswig-Holstein’s 15 miljoen euro besparing is strategisch irrelevant vergeleken met Microsofts R&D-budget van 30 miljard dollar.
Nederland werd niet rijk door autarkie. De koopmansgeest dicteert: handel met de sterkste partij, word de onmisbare tussenpersoon, en gebruik die positie om voorwaarden te dicteren. Nederland heeft de infrastructuur (AMS-IX, Schiphol, Europoort), het juridische klimaat, de talenkennis, en met ASML de ultieme leverage. Waarom die positie opgeven voor een LibreOffice-werkplek?
De trans-Atlantische relatie is de diepste veiligheidsrelatie die Nederland heeft. De F-35 is Amerikaans. De nucleaire paraplu is Amerikaans. Als je bereid bent je fysieke veiligheid aan Amerika toe te vertrouwen, waarom dan niet je e-mail?
Het koopmansbezwaar breekt op één woord: wederkerigheid. De CLOUD Act geeft de VS het recht unilateraal data op te eisen, zonder de Nederlandse rechter. Microsoft blokkeerde daadwerkelijk de e-mail van de ICC-hoofdaanklager op basis van Amerikaanse sancties — niet omdat Nederland dat vroeg of omdat er een verdrag was, maar omdat Washington het wilde [2]. Een staat heeft rechten, een klant niet. Nederland is een klant van Amerikaanse bedrijven, geen partner met gelijke rechten.
En het ASML-argument werkt precies andersom: ASML is leverage door onvervangbaarheid, niet door afhankelijkheid. Het IT-equivalent is de capaciteit om over te stappen — niet omdat je wílt, maar omdat de mogelijkheid je positie versterkt.
De functionele pariteit
Mistral Large 3 scoort op standaardbenchmarks binnen 5–15% van Claude Opus en GPT-4o. Voor 80% van overheids-use-cases is het verschil verwaarloosbaar; je hebt geen frontier-model nodig om een WOB-verzoek te classificeren. Maar de innovatiecyclus van OpenAI is drie tot zes maanden terwijl die van Mistral zes tot twaalf is. Het argument is niet dat Mistral gelijk is aan GPT-5, maar dat het goed genoeg is voor de meeste overheidstoepassingen.
Nederland is kleiner dan het denkt
Taylor Swift heeft 283 miljoen Instagram-volgers terwijl er 24 miljoen Nederlandstaligen zijn. Microsoft heeft 400 miljoen M365-gebruikers; als heel Nederland opzegt, is dat 0,04% van het klantenbestand. Het Nederlandse BBP is circa 1.000 miljard euro, terwijl Apple’s marktwaarde 3.400 miljard dollar bedraagt, Microsoft 3.100 miljard en NVIDIA 2.800 miljard. Een enkel Amerikaans techbedrijf is drie keer de hele Nederlandse economie.
En dan het TSMC-scenario. Als China Taiwan blokkeert, valt de mondiale chipproductie stil. Op dat moment is iedereen zijn soevereiniteit kwijt, inclusief de VS. Alle soevereiniteitsstrategieën veronderstellen een functionerende supply chain die niemand controleert.
Nederlanders doen niet aan grandeur. We zijn geen Fransen. We vinden ons eigen land niet zo bijzonder, en dat is meestal ook terecht. Het eerlijke handelingsperspectief is beperkter dan de meeste beleidsrapporten suggereren: meelopen met de EU waar het levert, ASML uitspelen, en niet proberen groot te zijn maar slim. GPT-NL hoeft niet te concurreren met GPT-5, het moet goed genoeg zijn voor Nederlandse overheidstoepassingen in het Nederlands.
Drie scenario’s
In de analyses en beleidsstukken tekenen zich drie scenario’s af.
Scenario A: Atlantische Hub. Volledige adoptie van het Amerikaanse ecosysteem. Dit levert maximale functionaliteit zonder migratiekosten, maar meerdere bronnen wijzen op het risico: er ontstaat geen terugvaloptie.
Scenario B: Soeverein Europa. Maximale migratie naar Europese alternatieven. Dit geeft volledige controle, maar de ervaringen uit Schleswig-Holstein en elders laten zien dat dit een traject is van 5–7 jaar, tientallen miljoenen, met een groeiende feature gap.
Scenario C: Bewust afhankelijk, nooit kwetsbaar. Dit is de lijn die uit de meeste bronnen als realistisch naar voren komt: gebruik het beste van Amerika, maar borg drie zaken. Ten eerste: houd data exporteerbaar (ODF, open API’s; de Data Act geeft sinds september 2025 het juridische recht op kostenloze switch). Ten tweede: test jaarlijks een exitroute. Ten derde: investeer in leverage (GPT-NL, AI Factory Groningen, EDIC) — niet als vervanging maar als onderhandelingsmacht.
Het eerste wordt breed als onhaalbaar gezien, het tweede als concreet en betaalbaar: data exporteerbaar, exitroute getest, leverage via posities als ASML en een stoel aan de EU-tafel, en voor de rest de beste technologie van de wereld gebruiken ongeacht het paspoort van de aanbieder.
Conclusie
Wat uit alle bronnen naar voren komt, laat zich samenvatten in een handvol kernobservaties.
Cloud exit is haalbaar, maar de praktijkervaring leert dat het een traject is van vijf tot zeven jaar. De juridische druk vanuit AI Act, Data Act, NIS2 wordt daarbij binnenkort sterker dan de politieke. Tegelijkertijd laten de analyses zien dat AI-soevereiniteit structureel moeilijker is dan cloudsoevereiniteit: M365 is vervangbaar, NVIDIA GPU’s niet. Mistral heeft het Europese landschap veranderd, maar de innovatiekloof blijft reëel. Nederland zit strategisch goed, maar de kloof tussen beleid en uitvoering wordt in vrijwel elke bron als de bindende beperking benoemd.
En dan is er een zesde inzicht, misschien wel het belangrijkste: het tegengeluid verdient een plek aan tafel. Taylor Swift heeft meer aanhang dan er Nederlandstaligen zijn. Het TSMC-scenario maakt het hele debat voorwaardelijk. Een enkel Amerikaans techbedrijf is drie keer onze economie. Wie die verhoudingen eerlijk onder ogen ziet, komt uit op een nuchtere conclusie.
De ambitie die uit de bronnen spreekt is niet soevereiniteit, niet afhankelijkheid, maar zorgen dat je niet chantabel bent: data exporteerbaar, een exitroute die jaarlijks getest wordt, leverage via ASML, GPT-NL en een stoel aan de EU-tafel. En voor de rest de beste technologie van de wereld gebruiken, ongeacht het paspoort van de aanbieder.
Appendix A. Migratievergelijking
| Organisatie | Land | Omvang | Status (maart 2026) | Stack | Tijdlijn |
|---|---|---|---|---|---|
| Schleswig-Holstein | Duitsland | ~25.000 werkplekken | 80% op LibreOffice; e-mail gemigreerd; Linux in testfase | LibreOffice, OX/Thunderbird, Nextcloud, OpenTalk, Univention, Linux (KDE Plasma) | 2018–2027+ |
| Denemarken (overheid) | Denemarken | Pilot 30–40; ambitie 15.000 | Pilotfase | Nog niet openbaar | 2025– |
| Min. Economische Zaken | Oostenrijk | 1.200 medewerkers | Voltooid | Nextcloud | 4 maanden (2024) |
| Strijdkrachten | Oostenrijk | Niet gepubliceerd | Voltooid (sept. 2025) | LibreOffice | 2025 |
| Regio Veneto | Italië | ~600 gebruikers; 5 mln inwoners | Operationeel | Nextcloud op Kubernetes | 2024– |
| Gendarmerie Nationale | Frankrijk | 100.000+ werkplekken | Operationeel (sinds ~2005) | Eigen Linux-distributie | 2004– |
| Internationaal Strafhof | Nederland (internationaal) | ~1.800 werkplekken | Migratie bevestigd (okt. 2025) | openDesk | 2025– |
| SURF (universiteiten) | Nederland | Pilot bij 5 universiteiten | Pilotfase | Nextcloud | 2025– |
| Munchen (LiMux) | Duitsland | ~15.000 werkplekken | Teruggedraaid (2017) | Linux, LibreOffice (incomplete stack) | 2004–2017 |
Appendix B. Verborgen afhankelijkheden
Organisaties die een migratie overwegen, onderschatten structureel de diepte van hun Microsoft-afhankelijkheid. De volgende afhankelijkheden komen uit de praktijkcases naar voren als de meest voorkomende blokkers:
- Identity & Access (Entra ID / Azure AD): Single sign-on, conditional access policies, en MFA zijn diep verweven met de hele applicatielandschap. Migratie naar een alternatieve identity provider raakt elke applicatie die SAML of OIDC gebruikt via Microsoft.
- Graph API-integraties: Interne applicaties, workflows en automatiseringen die de Microsoft Graph API aanroepen voor e-mail, agenda, bestanden of gebruikersdata. Deze integraties zijn vaak ongedocumenteerd en verspreid over afdelingen.
- VBA-macro’s en Office-add-ins: Schleswig-Holstein hield 20% van de werkplekken op Microsoft Office specifiek vanwege macro-afhankelijkheden in belasting-, justitie- en politiesystemen.
- Citrix/RDS-omgevingen: Veel organisaties benaderen applicaties via Citrix of Remote Desktop Services. Deze omgevingen zijn vaak gekoppeld aan Active Directory en Microsoft-licentiemodellen.
- SharePoint als platform: SharePoint wordt niet alleen als documentopslag gebruikt, maar als applicatieplatform met custom workflows, PowerApps, en Power Automate-integraties.
- Teams als bedrijfsproces: Teams is bij veel organisaties niet slechts een communicatietool maar een platform voor goedkeuringsworkflows, koppeling met CRM/ERP, en geautomatiseerde notificaties.
- Licentievoorwaarden en volumecontracten: Enterprise Agreements bevatten vaak voorwaarden die het economisch onaantrekkelijk maken om gedeeltelijk te migreren. De Data Act (per september 2025) geeft juridische rechten om switchdrempels aan te vechten.
Noten en bronnen
- [1] Schleswig-Holstein Landesregierung (2024–2025). Kabinetsbesluit en parlementaire stukken inzake de migratie naar open-source-software. Kostencijfers uit begrotingsdocumenten deelstaat. Bevestigd in diverse bronnen waaronder heise.de en netzpolitik.org.
- [2] Internationaal Strafhof / ICC (oktober 2025). Bevestiging vervanging M365 door openDesk. Context: Microsoft blokkeerde in 2024 het Outlook-account van ICC-hoofdaanklager Karim Khan op basis van Amerikaanse sancties.
- [3] Algemene Rekenkamer (januari 2025). Rapport informatiebeveiliging Rijksoverheid. Bevinding: tweederde van de ministeries mist verplichte risicoanalyses conform BIO/NIS2.
- [4] Tweede Kamer der Staten-Generaal (maart 2025). Acht moties aangenomen inzake digitale soevereiniteit en cloudbeleid. Kamerstukken II.
- [5] Greenberg Traurig (i.o.v. JenV). Juridische analyse AWS European Sovereign Cloud. Conclusie: gebruik “mogelijk compatibel” met Visie Digitale Autonomie, maar aspecten ongedefinieerd.
- [6] Van Leeuwen, M. (maart 2026). Epikouros Consulting. Analyse cloudsoevereiniteitsbeleid Rijksoverheid.
- [7] Rathenau Instituut (februari 2025). Advies digitale soevereiniteit en cloudbeleid. Vier aanbevelingen voor langetermijnstrategie.
- [8] Stanford HAI (februari 2026). AI Sovereignty: A Systematic Review. Bevinding: AI-soevereiniteit is “systematisch ondergespecificeerd.”
- [9] World Economic Forum / MIT Technology Review (januari 2026). From Self-Sufficiency to Orchestrated Sovereignty. Pleidooi voor verschuiving naar georkestreerde soevereiniteit.
- [10] Accenture (2025–2026). European AI Sovereignty Survey. 62% van Europese organisaties zoekt soevereine AI-oplossingen.
- [11] Autoriteit Persoonsgegevens (augustus 2025). Bevindingen geautomatiseerde selectie-instrumenten Belastingdienst. Meer dan 100 instrumenten, meer dan de helft zonder gedocumenteerde onderbouwing.
- [12] NVIDIA / Palantir (12 maart 2026). Aankondiging samenwerking voor soevereine AI-oplossingen voor overheden.
- [13] Diverse marktanalyses (2025–2026). Schattingen soevereine-AI-markt: tot 600 miljard dollar in 2030. Bronnen: Grand View Research, MarketsandMarkets.
- [14] Regione del Veneto (2024–2025). Documentatie Nextcloud-migratie op eigen Kubernetes-infrastructuur. Circa 600 gebruikers operationeel.
- [15] EU Data Act, Verordening (EU) 2023/2854. Van toepassing per 12 september 2025. Artikelen 23–31: switchrechten, maximale opzegtermijn, verbod op switchkosten per 12 januari 2027.
Aanvullende bronnen
- Europese Commissie (2025–2026). Cloud and AI Development Act (CADA). Concept-verordening.
- Europese Commissie (2024). InvestAI-strategie. 200 miljard euro mobilisatiedoel.
- Europese Rekenkamer (2024). Beoordeling EU Chips Act. 20%-marktaandeeldoel “zeer onwaarschijnlijk.”
- TNO / Ministerie van BZK (2025). Overheidsbrede Monitor Generatieve AI.
- Ministerie van BZK (december 2025). Visie Digitale Autonomie en Soevereiniteit. Ministerraadsbesluit.
- NIS2-richtlijn (EU) 2022/2555. Leverancierketeneisen, incidentmelding, bestuurdersaansprakelijkheid.
- EU AI Act, Verordening (EU) 2024/1689. Handhavingsdeadline hoog-risico: 2 augustus 2026.
- Mistral AI (2025–2026). Mistral Large 3 specificaties en benchmarks.
- openDesk / ZenDiS (oktober 2024). openDesk 1.0 release.
- Digital Commons EDIC (december 2025). Oprichting door DE, FR, IT, NL.
