De discussie over digitale soevereiniteit richt zich bijna altijd op cloud providers. Welke aanbieder kies je? Waar staat het datacenter? Wat staat er in het contract? Begrijpelijk. Maar wie echt grip wil op zijn data en volledige controle wil houden, mist daarmee vaak een essentiële stap. Want vóór de cloud komt de infrastructuur waarop die cloud draait. En juist die laag wordt zelden kritisch bekeken.
Wie zich afvraagt: wat is een soevereine cloud of wat is soevereine cloud, komt al snel uit bij data, wetgeving en controle. Een soevereine cloud is een cloudomgeving waarin data binnen duidelijke juridische, technische en geografische grenzen blijft. Voor Nederlandse organisaties betekent dat steeds vaker: data binnen Nederland, onder Nederlandse en Europese jurisdictie, en minder afhankelijk van niet-Europese partijen.
Jurisdictie als fundament
Een veelgemaakte aanname: een datacenter in Europa betekent automatisch Europese bescherming.
Wetgeving zoals de Amerikaanse CLOUD Act laat zien dat de juridische context van een aanbieder verder reikt dan de fysieke locatie van servers. Ook als data in Europese datacenters staat, kunnen niet-Europese aanbieders gehouden zijn aan wetgeving van buiten de EU. Eigendom, zeggenschap en de jurisdictie van de aanbieder bepalen in hoeverre data werkelijk beschermd is. Contractuele garanties bieden houvast, maar vervangen niet de zekerheid die voortkomt uit de jurisdictie waaronder een partij daadwerkelijk opereert.
Dit is geen theoretisch risico. Het is een juridische realiteit die steeds meer organisaties in sectoren als financiën, gezondheidszorg en overheid serieus nemen. En terecht.
De vraag is dus niet alleen: waar staat mijn data? De vraag is: wie kan er bij, en op basis van welk rechtsstelsel?
NorthC opereert volledig onder Europese jurisdictie, met datacenters in Nederland, Duitsland en Zwitserland. Dat betekent dat de regels die gelden voor jouw data, ook gelden voor ons. Ongeacht in welk land jouw infrastructuur staat. De AVG, NIS2 en de Data Act zijn niet alleen kaders waar wij aan voldoen, het zijn de kaders waaronder wij gebouwd zijn.
Voor organisaties die digitale autonomie belangrijk vinden, is een soevereine cloudoplossing daarom meer dan een technische keuze. Het is een strategische keuze voor meer controle, minder afhankelijkheid en beter inzicht in risico’s.
Hoe T-Systems soevereiniteit concreet maakt
T-Systems, de IT-dienstverlener van Deutsche Telekom, laat zien hoe soevereiniteit er in de praktijk uitziet. Via T Cloud, hun Europese cloudplatform, bouwt het bedrijf al jaren aan een alternatief dat organisaties in staat stelt kritieke workloads onder Europese jurisdictie te draaien, zonder in te leveren op volwassenheid of schaal. In Nederland is NorthC de fysieke infrastructuurlaag waarop T Cloud draait.
Tien procent van de workloads draait op eigen infrastructuur, de meest kritieke en datagevoelige systemen waarvoor geen externe oplossing volstaat. Zestig procent draait bij de grote hyperscalers: AWS, Azure en Google Cloud, daar waar functionaliteit, integraties en schaalbaarheid zwaarder wegen dan soevereiniteitsoverwegingen. En dertig procent draait op T Cloud, het Europese cloudplatform van T-Systems dat al sinds 2016 bestaat en inmiddels meer dan 4.000 klanten bedient.
Die dertig procent is geen restcategorie. Het zijn de workloads waarvoor soevereiniteit niet onderhandelbaar is: de systemen die Europese jurisdictie vereisen, waarbij data binnen de EU moet blijven en waar contractuele beloftes van Amerikaanse aanbieders niet ver genoeg gaan.
Voor die soevereine workloads in Nederland kiest T-Systems voor de infrastructuur van NorthC. Niet als recente toevoeging, maar als een samenwerking die al jaren standhoudt. Een keuze gemaakt op basis van de redundantie, de operationele volwassenheid en de juridische helderheid die een soevereine cloudomgeving vereist.
Dat is precies het punt.T-Systems bouwt zijn soevereine cloud niet op een hyperscaler. Ze bouwen het op een onafhankelijke, Europese infrastructuurlaag. En die laag is in Nederland NorthC.
De infrastructuurlaag als strategische keuze
NorthC is geen cloudprovider. We zijn de fysieke fundering waarop soevereine cloud gebouwd wordt: onder Nederlandse en Europese jurisdictie, binnen Nederland en onafhankelijk van Amerikaanse moederbedrijven. Onze datacenters bieden de transparantie en controle die nodig is om te voldoen aan de eisen van NIS2, de Data Act en interne compliancekaders.
Een soevereine Nederlandse cloud of soevereine cloud Nederland begint dus niet alleen bij de cloudapplicatie of het platform. Het begint bij de fysieke cloud infrastructure eronder. Alleen wanneer ook die laag klopt, kan een organisatie spreken van een echt soevereine cloud.
Niet elke workload hoeft op soevereine infrastructuur te draaien. T-Systems draait een aanzienlijk deel van zijn workloads bij de grote hyperscalers en dat is een bewuste keuze, geen probleem. De kracht zit in het onderscheid. Weten welke workloads wél bescherming vereisen, en vervolgens zorgen dat de infrastructuurlaag onder die workloads die bescherming daadwerkelijk levert.
Voor organisaties die met gevoelige data werken, of die voor klanten werken die dat doen, is de keuze voor infrastructuur geen commoditybeslissing. Het is een risicobeslissing. En risicobeslissingen vragen om een partner die daar aantoonbaar op gebouwd is.
Een soevereine cloud biedt organisaties de mogelijkheid om gebruik te maken van moderne cloudtechnologie, private cloud-oplossingen en open standaarden, zonder de controle over data, infrastructuur en juridische afhankelijkheden uit handen te geven. Daarom kijken organisaties steeds vaker naar soevereine cloudoplossingen die passen bij hun compliance-eisen, hun datastrategie en hun behoefte aan digitale soevereiniteit.
Conclusie
Soevereiniteit is pas echt als de hele keten klopt: van de juridische jurisdictie van je cloudprovider tot de fysieke locatie en eigendomsstructuur van de infrastructuur eronder. Wie alleen naar de cloud kijkt, ziet de helft van het plaatje.
NorthC is de laag die het plaatje compleet maakt.
Wil je weten wat een soevereine cloud voor jouw organisatie betekent, of welke workloads baat hebben bij een soevereine cloud oplossing? Neem contact op met NorthC.