In een tijd van geopolitieke spanningen, toenemende cyberdreigingen en groeiende afhankelijkheid van buitenlandse techgiganten, pleit Dutch Cloud Community voor een robuuste, Europese digitale infrastructuur. Als branchevereniging voor meer dan honderd Nederlandse cloud- en hostingbedrijven vertegenwoordigt de community de stem van een diverse en gespecialiseerde sector die cruciaal is voor de digitale economie. Managing director Ruud Alaerds over digitale soevereiniteit, duurzaamheid, strategische samenwerking en de kansen voor een onafhankelijke en toekomstbestendige cloudsector in Nederland en Europa.
Dutch Cloud Community is dé branchevereniging voor de Nederlandse cloud-en internetdiensten. Bedrijven in onze sector werken voor duizenden klanten in de gezondheidszorg, financiën, logistiek en vele andere branches. De klanten stellen de hoogste eisen aan de dienstverlening die door bedrijven uit onze sector wordt geboden. Het is een sector waar professioneel gewerkt wordt met veel kennis, expertise en certificeringen. Samen met onze leden, partners, overheidsinstanties, politieke organen en andere belanghebbenden staan wij in het hart van deze sector.
Onze leden zijn dus (voornamelijk) hostingbedrijven en cloudbedrijven. Maar eigenlijk zijn er nauwelijks bedrijven in de sector te vinden die precies hetzelfde doen. Achter die twee termen hosting en cloud schuilen een aantal verschillende activiteiten, die wel met elkaar verbonden zijn, maar waar heel andere businessmodellen bij horen. De bedrijven leveren andere diensten aan andere groepen gebruikers. De begrippen hosting en cloud zijn een beetje de catch-all namen voor een verscheidenheid aan activiteiten.
Als belangrijker dan ooit tevoren. Er zijn op een aantal gebieden prima alternatieven voor de Big Tech bedrijven. Europese en Nederlandse bedrijven kunnen niet alles wat de aanbieders uit de VS kunnen aanbieden. Maar we komen een heel eind. Het publieke cloudaanbod van Microsoft of Amazon Web Services is uiteraard zeer uitgebreid.
Van simpele rekenkracht en opslag tot AI, en daarnaast ook bijzondere dingen zoals een kant-en-klaar 5G-netwerk of (bij AWS) een as-a-service grondstation om een netwerk van satellieten te beheren. De grootste aanbieders van publieke clouddiensten in Europa, zoals het Duitse Lidl, komen niet in de buurt van de Amerikanen als het gaat om de diversiteit van het aanbod. Het is te verwachten dat Europese en Nederlandse providers tijd nodig hebben om dit aanbod te kunnen evenaren.
In het perspectief van de clouddienst en de leverende partijen erachter concentreren wij ons op de digitale soevereiniteit. Meer specifiek richten wij ons op Europese digitale soevereiniteit, waarbij nationale of niet-Europese soevereiniteit buiten beschouwing blijven. De soevereiniteit van de cloudgebruiker is mede afhankelijk van de soevereiniteit van de leverancier en diens diensten. Kijkend naar hoe we digitale soevereiniteit kunnen vaststellen, doen we dat aan de hand van de onderstaande, niet-uitputtende lijst van criteria:
Niet alle data hoeft of moet in Europa worden opgeslagen. Maar zodra het data betreft die belangrijk is voor bedrijfsprocessen, kritieke infrastructuren of anderszins, dienen organisaties zich af te vragen of het verstandig is om deze in omgevingen op te slaan die niet onder hun controle vallen. Uit bovenvermeld lijstje gaat het dan met name om de aspecten d. en e. .
Een andere risico afweging is die van de privacy gevoeligheid. Onder de GDPR (in Nederland bekend als de AVG) is het verboden om persoonsgerelateerde gegevens op te slaan in een niet EU gecontroleerde omgeving. Er zijn ook specifieke verwerker vereisten die dit regelen. Normaliter worden hiertoe verwerkerovereenkomsten vastgelegd tussen de eigenaar van de data (het bedrijf of de organisatie) en de verwerker van de data (de cloudleverancier).
Onze leden zien de gevolgen hiervan op verschillende manieren. Ten eerste is er de afhankelijkheid van technologie in de VS. De software en andere diensten die daar gebruikt worden of die deel uitmaken van het portfolio van onze leden vormen een kwetsbaarheid. Vaak is dit niet 1-2-3 te mitigeren. Er zal actief gezocht moeten worden naar alternatieven. Maar ook zal er advies gegevens dienen te worden aan klanten die nu komen met vragen naar aanleiding van de geopolitieke spanningen.
Ten tweede zijn er nieuwe impulsen voor de platformen van eigen bodem, de oplossingen die open source gebaseerde software in zich hebben, de diensten die door lokale spelers of als private cloud aangeboden worden. Veel van onze leden hebben dit in huis en zien de vraag ernaar enorm toenemen. Wanneer we kijken naar de markt in Nederland in het algemeen merken we dat het erg afhankelijk is van de bedrijfstak of organisaties zich al bewust zijn van de nieuwe situatie waarin we leven. En wat dat voor hun kritische IT en data betekent.
Dutch Cloud Community staat midden in deze ontwikkeling. Haar leden en netwerk werken samen in projecten waarin voorlichting over, oplossingen voor en scenario’s waarin tot stand moeten komen. Het gaat om technische, – operationele -, juridische mensen, en ook compliancy specialisten. Die laatste groep kijkt naar de mogelijkheden van een keurmerk. Iets