Europa staat op een kruispunt. Terwijl de Europese Unie worstelt met een groeiende afhankelijkheid van Amerikaanse en Chinese techgiganten, groeit de roep om een radicaal nieuwe aanpak van digitale inkoop door de overheid. Een recent voorstel van de EuroStack Industry Initiative, een groep van onbetaalde vrijwilligers en tech-experts, schetst een gedetailleerd plan voor een “Koop Europees”-regelgeving voor strategische digitale inkopen. Het doel: de Europese digitale soevereiniteit herwinnen en de afhankelijkheid van buitenlandse leveranciers drastisch verminderen.
De huidige paradox: “Koop overal” vs. “Koop Amerikaans”
Europa’s huidige inkoopbeleid voor digitale diensten berust op het principe van open markten en non-discriminatie. In de praktijk betekent dit dat Europese overheden en instellingen vaak kiezen voor de goedkoopste of meest geavanceerde oplossing, ongeacht de herkomst. Dit staat in schril contrast met het Amerikaanse “Buy American”-beleid, dat actief lokale industrieën beschermt en versterkt. China hanteert een nog strengere aanpak: lokale leveranciers zijn verplicht.
Het probleem? Europa’s “koop overal”-mentaliteit maakt de EU kwetsbaar voor geopolitieke druk, datalekken en juridische conflicten. Amerikaanse wetten zoals de CLOUD Act en FISA 702 stellen Amerikaanse techbedrijven in staat om Europese data op te vragen, zelfs als deze op Europese servers staat. “We accepteren een situatie waarin Europese burgers en bedrijven afhankelijk zijn van technologie die onderworpen is aan buitenlandse wetgeving,” aldus het EuroStack-voorstel. “Dit is niet langer alleen een economisch, maar ook een veiligheidsrisico.”
Het voorstel: een juridisch bindend kader voor “Koop Europees”
Het EuroStack-voorstel bepleit een nieuwe EU-verordening die een duidelijk, juridisch afdwingbaar voorkeursbeleid introduceert voor Europese leveranciers bij strategische digitale inkopen, zoals clouddiensten en AI. Centraal staat een vijfdimensionale definitie van wat een “soevereine Europese leverancier” is. Deze definitie is ontworpen om “soevereiniteitswassen” — waarbij niet-Europese bedrijven zich als Europees voordoen — te voorkomen.
De vijf dimensies van digitale soevereiniteit:
Juridische en bestuurlijke soevereiniteit
- De uiteindelijke moedermaatschappij van de leverancier moet in de EU zijn gevestigd en onderworpen zijn aan Europees recht.
- Geen buitenlandse controle: geen buiten-Europese entiteit mag een blokkerend aandeel of beslissende invloed hebben.
Technische soevereiniteit
- Open standaarden en open-source software zijn verplicht om vendor lock-in te voorkomen.
- De broncode van kerntechnologie moet auditbaar zijn door Europese derde partijen.
Operationele soevereiniteit
- Alle fysieke infrastructuur en operationele controle moeten binnen de EU liggen.
- Alle bevoorrechte gebruikers (bijv. systeembeheerders) moeten EU-burgers zijn en vanuit de EU werken.
Datasoevereiniteit
- Alle klantgegevens, inclusief back-ups en logs, moeten exclusief binnen de EU worden opgeslagen en verwerkt.
- Technische maatregelen, zoals confidential computing, moeten ervoor zorgen dat zelfs de leverancier zelf geen toegang heeft tot onversleutelde data.
Economische soevereiniteit
- De leverancier moet aantonen dat het merendeel van zijn R&D‑investeringen en hoogwaardige banen in Europa zijn gevestigd.
- Transparante en eerlijke zakelijke modellen, zonder strafbare exitkosten of vendor lock-in.
Juridische basis: veiligheidsbelang als uitzondering
Een van de grootste uitdagingen is de compatibiliteit van het voorstel met internationale handelsverdragen, zoals het Government Procurement Agreement (GPA) van de Wereldhandelsorganisatie (WTO). Het EuroStack-voorstel argumenteren dat de “essentiële veiligheidsbelangen”-clausule in het GPA en het EU-Verdrag (Artikel 346 VWEU) een juridische basis biedt voor het nieuwe beleid.
“Digitale soevereiniteit is geen economische voorkeur, maar een moderne component van nationale veiligheid”, staat in het document. Door digitale infrastructuur als “strategisch en essentieel voor nationale veiligheid” te bestempelen, kan de EU een voorkeursbeleid voor Europese leveranciers rechtvaardigen — zonder in strijd te komen met internationale handelsregels.
Praktische implementatie: van theorie naar wetgeving
Het voorstel stelt een EU-verordening voor, in plaats van een richtlijn of aanbeveling. Een verordening is direct toepasbaar in alle lidstaten, zonder nationale vertraging of interpretatieverschillen. Dit voorkomt dat niet-Europese leveranciers gebruikmaken van zwakkere nationale implementaties.
Hoe werkt het in de praktijk?
- Selectiecriteria: Leveranciers moeten aantonen dat ze voldoen aan de juridische en bestuurlijke eisen (Dimensie 1). Wie niet voldoet, wordt direct uitgesloten.
- Technische specificaties: Voor geselecteerde leveranciers worden minimale eisen gesteld aan technische, operationele en datasoevereiniteit (Dimensies 2–4).
- Aanbestedingscriteria: Bij gelijkwaardige aanbiedingen wint de leverancier die het meest bijdraagt aan de Europese economie (Dimensie 5).
De noodzaak van actie: economische en veiligheidsrisico’s
Het niet handelen heeft volgens het rapport drie grote risico’s:
- Juridisch risico: Europese data blijft onderworpen aan buitenlandse wetgeving, zoals de Amerikaanse CLOUD Act.
- Technologisch risico: Europa bouwt een “soevereine gevangenis” — data staat weliswaar veilig in Europa, maar is afhankelijk van gesloten, buitenlandse technologie.
- Economisch risico: Europese belastinggeld financiert de innovatie van Amerikaanse en Chinese techgiganten, in plaats van Europese bedrijven.
“Door enorme overheidscontracten toe te kennen aan niet-Europese hyperscalers, financieren we met ons eigen geld de R&D van onze mondiale concurrenten”, waarschuwt het rapport. “Europa wordt gereduceerd tot een winstgevende afzetmarkt, in plaats van een hub voor technologische innovatie.”
Volgende stappen: een oproep aan de Europese Commissie
Het EuroStack-voorstel doet een dringend beroep op de Europese Commissie, met name op EVP Stéphane Séjourné (Interne Markt) en EVP Henna Virkkunen (Toekomst en Beleid), om:
- Het kader te adopteren als definitieve standaard voor “soevereine Europese leveranciers”.
- Onmiddellijk een wetgevingsproces te starten voor een nieuwe EU-verordening, gebaseerd op dit voorstel.
- Het kader te gebruiken als technisch fundament voor aanstaande wetgeving over cloud- en AI-inkoop.
“De tijd voor abstracte discussies is voorbij,” staat in het document. “De risico’s van nietsdoen zijn duidelijk, groeiend en gedocumenteerd. We hebben een kant-en-klaar antwoord op de roep om een definitie van soevereiniteit. Nu is het tijd om van analyse over te gaan op actie.”
Een wake-up call voor Europa
Het EuroStack-voorstel is meer dan een beleidsdocument; het is een wake-up call. Europa kan niet langer afhankelijk blijven van buitenlandse technologie voor kritieke digitale infrastructuur. Het “Koop Europees”-voorstel biedt een concreet, juridisch robuust en actiegericht plan om de digitale soevereiniteit te herwinnen.
De vraag is niet langer of Europa moet handelen, maar hoe snel het dit kan implementeren. De bal ligt nu bij de Europese Commissie en de lidstaten: willen ze de controle over hun digitale toekomst behouden, of blijven ze afhankelijk van de strategische belangen van anderen?
Photo by Christian Lue on Unsplash
