Digitale soevereiniteit voorbij de buzzwords: een praktische kijk op besluitvorming voor bestuurders

Waar beperken onze afhankelijkheden onze ruimte om te handelen?

Geopolitieke spanningen nemen toe. AI wordt in hoog tempo geïntegreerd in bedrijfsprocessen. De regelgeving wordt steeds strenger. Tegelijkertijd kiezen veel organisaties ervoor om AI-oplossingen te gebruiken van het beperkte aantal technologieleveranciers dat ze al in hun technologieportfolio hebben opgenomen (zoals Copilot van Microsoft). Deze beslissingen worden vaak primair gedreven door efficiëntie en innovatie, maar hebben steeds vaker gevolgen voor continuïteit, veerkracht, compliance en strategische flexibiliteit.

Digitale soevereiniteit is niet voor elke organisatie even urgent, en de impact van digitale afhankelijkheden verschilt aanzienlijk per organisatietype. Het blijft echter in bredere zin relevant, omdat vrijwel elke organisatie afhankelijk is van cloudplatformen, softwareleveranciers, dataketens en AI-tools.

Waarom het debat vaak de kern van de zaak mist

Een belangrijk zwak punt in het huidige debat is de sterke focus op technologische oplossingen en een geïdealiseerd beeld van onafhankelijkheid vanuit een juridisch perspectief. Digitale soevereiniteit gaat echter over de mate waarin een organisatie bewust haar positie binnen digitale ecosystemen kan vormgeven en, indien nodig, kan bijsturen. Het gaat erom afhankelijkheden te begrijpen en voldoende manoeuvreerruimte te behouden wanneer de omstandigheden veranderen.

Het probleem is niet de afhankelijkheid zelf. Afhankelijkheid van hyperscalers, platformen of externe aanbieders is vaak volkomen rationeel en voordelig. In de huidige, wereldwijd verbonden digitale economie is een zekere mate van afhankelijkheid onvermijdelijk. Zelfs als Europa een volledig Eurostack zou realiseren, zouden structurele afhankelijkheden buiten het bereik van het technologiebeleid blijven. Dit leidt tot een fundamenteel inzicht: digitale soevereiniteit is relatief, niet absoluut. Afhankelijkheid wordt pas problematisch wanneer deze onzichtbaar, onbetwist of onmogelijk te veranderen is.

Het doel is daarom niet om afhankelijkheden te elimineren of de autonomie te maximaliseren, maar om te begrijpen welke afhankelijkheden ertoe doen, welke acceptabel zijn en waar extra controle of flexibiliteit de investering waard is. Niet elke afhankelijkheid is een risico, niet elke vorm van autonomie is haalbaar of wenselijk, en niet elke technische ingreep leidt tot zinvolle strategische controle.

Beperkt dit de ruimte om te handelen?

Een van de vragen die het debat rond digitale soevereiniteit kunnen verduidelijken, is: Waar beperken onze afhankelijkheden onze ruimte om te handelen?

Vrijwel elke organisatie is afhankelijk van externe technologie. De afhankelijkheid zelf is zelden het probleem. Afhankelijkheid wordt pas een strategisch risico wanneer het het vermogen van de organisatie om te reageren op veranderende omstandigheden beperkt. Hoe reageert een organisatie als de kosten voor tokens stijgen en de businesscase verandert? Hoe reageert een organisatie als een geavanceerde LLM-technologie beschikbaar is voor concurrenten, maar niet voor hen?

Organisaties zouden moeten beginnen met het identificeren van de meest geconcentreerde en bedrijfskritische afhankelijkheden. Dit vereist meer dan een inventarisatie van leveranciers. Het betekent inzicht in hoe providers, cloudplatforms, AI-diensten, datastromen, contracten, identiteiten en ecosysteeminterfaces samen cruciale bedrijfsfunctionaliteiten ondersteunen.

Even belangrijk is het begrijpen van de aard van die afhankelijkheden. Sommige creëren voornamelijk operationele risico's, terwijl andere van invloed zijn op de naleving van wet- en regelgeving, de onderhandelingspositie, de veerkracht, het innovatievermogen of het vermogen om snel te reageren tijdens geopolitieke of marktverstoringen.

Om de onderlinge afhankelijkheden te begrijpen, is het belangrijk onderscheid te maken tussen verschillende soorten afhankelijkheden. Binnen digitale ecosystemen kunnen er minstens vier worden geïdentificeerd.

Technische afhankelijkheid Dit verwijst naar de afhankelijkheid van specifieke technologieën, standaarden of interfaces. In principe kunnen deze afhankelijkheden worden verminderd door een sterke modulaire architectuur, waardoor het mogelijk is om van LLM te wisselen of gegevensopslag te migreren. Dit kan echter gepaard gaan met aanzienlijke kosten, complexiteit en risico's. Zelfs succesvolle technische migraties elimineren niet noodzakelijkerwijs de onderliggende afhankelijkheid.

Juridische afhankelijkheid Dit vloeit voort uit toepasselijke wetgeving, contractuele verplichtingen en toezicht door regelgevende instanties. In tegenstelling tot technische afhankelijkheden worden deze slechts gedeeltelijk beïnvloed door technologische maatregelen. Wetgeving zoals de Amerikaanse CLOUD Act en de GDPR laten bijvoorbeeld zien dat de rechtsmacht zich kan uitstrekken tot buiten de fysieke grenzen, en dat de technische locatie van gegevens kan worden overruled door de wettelijke soevereiniteit over gegevens.

Organisatorische afhankelijkheid Het betreft het verlies of de afwezigheid van interne capaciteiten op gebieden zoals operationele processen, beveiliging, architectuur en governance. Dit ontwikkelt zich vaak geleidelijk door langdurige outsourcing of afhankelijkheid van externe leveranciers, maar het kan ook een bewuste strategische keuze zijn, ingegeven door specialisatie of schaalvoordelen. Dit type afhankelijkheid is bijzonder moeilijk te herkennen, omdat het vaak pas aan het licht komt wanneer een organisatie van koers wil veranderen en ontdekt dat ze daarvoor niet langer over de benodigde capaciteiten beschikt.

ecosysteemafhankelijkheid Dit ontstaat wanneer technische, juridische en organisatorische afhankelijkheden elkaar versterken. De integratie van identiteiten, data, platforms, AI-diensten, governance en operationele processen binnen één ecosysteem maakt scheiding steeds kostbaarder en complexer. Dit is kenmerkend voor veel ecosystemen van hyperscalers en vertegenwoordigt de minst zichtbare en moeilijkst te doorbreken vorm van afhankelijkheid.

Hoewel deze vier vormen van afhankelijkheid analytisch van elkaar te onderscheiden zijn, komen ze zelden geïsoleerd voor. In de praktijk stapelen ze zich op en versterken ze elkaar. Daardoor is het onwaarschijnlijk dat interventies die zich slechts op één dimensie van afhankelijkheid richten, een duurzame oplossing bieden.

Een praktisch beslissingskader voor leidinggevenden ter ondersteuning van discussies en besluitvorming over soevereiniteit.

Digitale soevereiniteit wordt vaak in absolute termen besproken. Het debat wordt ofwel gedomineerd door sceptici die zeggen: "We zullen nooit volledig onafhankelijk zijn, dus waarom zouden we er moeite voor doen?", ofwel door voorstanders die stellen: "We kunnen geen AI-tools gebruiken die in de VS zijn ontwikkeld." In werkelijkheid ligt de uitdaging in het maken van weloverwogen keuzes over afhankelijkheid, controle, veerkracht en investeringen. Bij Anderson MacGyver helpen we organisaties inzicht te krijgen in hun kritieke afhankelijkheden, te begrijpen waar deze hun strategische bewegingsvrijheid beperken en realistische trajecten te ontwikkelen om de veerkracht en controle te vergroten waar dat het meest nodig is.

In ons meest recente standpuntendocument, Digitale soevereiniteit: altijd beoordelen, alleen handelen waar het ertoe doet.We stellen vier vragen voor om de abstracte beweringen over soevereiniteit en aspiraties van onafhankelijkheid te vervangen door een nuttigere en concretere discussie over beheer, gebaseerd op vragen over afhankelijkheid, verantwoordelijkheid, veerkracht en handelingsvrijheid.

Download het document en ontdek hoe uw organisatie van abstracte discussies naar weloverwogen beslissingen kan overstappen.

Bronnen: whitepaper Digitale Soevereiniteit (Anderson MacGyver, 2026), Digitale Soevereiniteit in perspectief (Arnold JD van der Veen Meerstadt, 2026)