Door Redaktie
Het conflict
Het Fundamentele Spanningsveld tussen AWS en Europese Digitale Soevereiniteit
De recente lancering van de AWS European Sovereign Cloud door Amazon roept fundamentele vragen op over de toekomst van Europese digitale soevereiniteit. Ondanks de technische garanties die Amazon biedt, blijft er een diepgaand juridisch en politiek conflict bestaan tussen de technologische dominantie van Amerikaanse bedrijven en het Europese streven naar digitale zelfbeschikking.
1. De Digitale Trias Politica: Verschuiving van Democratische Macht
De klassieke Trias Politica – de scheiding tussen wetgevende, uitvoerende en rechterlijke macht – is een hoeksteen van onze democratie. Maar volgens jurist en staatsrechtgeleerde Reijer Passchier (Universiteit Leiden) verstoort digitalisering deze delicate balans fundamenteel Universiteit Leiden.
In zijn onderzoek naar de democratische rechtsstaat waarschuwt Passchier dat de uitvoerende macht een enorme informatie-voorsprong krijgt door het gebruik van geavanceerde algoritmes en cloud-infrastructuur. Tegelijkertijd blijven de wetgevende en rechterlijke macht achter: zij hebben vaak niet de technische expertise of middelen om te controleren wat er precies ‘onder de motorkap’ van deze systemen gebeurt Ars Aequi.
“Tweede Kamerleden moeten de ministeries, met hun duizenden ambtenaren, ingehuurde consultants en enorme budget, controleren met de hulp van hooguit twee medewerkers.”
– Reijer Passchier, Universiteit Leiden
Het concept van de “Digitale Trias Politica”, zoals beschreven door StudioHonderd22, bestaat uit drie pijlers: soevereiniteit (het behouden van democratische controle), autonomie (het vermogen om zelfstandig keuzes te maken), en accountability (verantwoordingsplicht en toezicht) StudioHonderd22.
Het kernprobleem: Als de digitale infrastructuur wordt geleverd door Amerikaanse tech-giganten, verschuift een deel van de feitelijke macht over de publieke sfeer van Europese democratische instituties naar private bedrijven buiten onze jurisdictie.
2. De Belofte van Amazon versus de Juridische Realiteit
Op 14 januari 2026 lanceerde Amazon Web Services de AWS European Sovereign Cloud, met een investering van €7,8 miljard. Benelux-directeur Daniëlle Gorlick benadrukte in een interview met NRC dat het een “onafhankelijke cloud voor Europa – in Europese handen en gerund door Europeanen” zou zijn NRC.
Amazon’s garanties:
- Alle data en metadata blijven binnen de EU
- Beheer uitsluitend door EU-burgers
- Fysiek en logisch gescheiden infrastructuur
- Klanten kunnen data versleutelen en sleutels zelf bewaren
Het fundamentele probleem: de US CLOUD Act
Ondanks deze technische maatregelen blijft er een cruciale juridische achilleshiel: de US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) van 2018. Deze wet verplicht Amerikaanse bedrijven om data te overhandigen aan de Amerikaanse overheid, ongeacht waar die data fysiek zijn opgeslagen Wire.
Zoals Wire.com uitlegt in hun juridische analyse: “De CLOUD Act staat in direct conflict met de AVG (GDPR). Artikel 48 van de AVG stelt dat gerechtelijke bevelen van derde landen alleen geldig zijn als ze gebaseerd zijn op een internationaal verdrag. De CLOUD Act omzeilt echter Mutual Legal Assistance Treaties (MLATs) volledig.”
Cloudexpert Bert Hubert noemt de AWS European Sovereign Cloud in iBestuur een “toneelstuk, opgevoerd om Europeanen ervan te overtuigen dat het bedrijf ‘ont-Amerikaanst’ is.” Hij vergelijkt het met “een brandgevaarlijk huis verkopen en dan zeggen dat je er gratis brandblussers bijlevert” iBestuur.
3. Drie Hoofdredenen waarom Soevereiniteit Onvoldoende Gewaarborgd Blijft
A. Operationele Afhankelijkheid (Vendor Lock-in)
Wanneer Europese overheden hun AI-diensten en data opslaan bij AWS, ontstaat een sterke vendor lock-in. De Britse overheid heeft hier al zorgen over geuit: nieuwe regels moeten leiden tot minder afhankelijkheid van cloudreuzen als AWS en Microsoft Azure AG Connect.
Bergler Consulting waarschuwt: “Vendor lock-in in de cloud betekent dat organisaties gevangen raken tussen geopolitiek, compliance en strategische keuzes” Bergler.
Deze afhankelijkheid beperkt de handelingsvrijheid van een land – een kernaspect van soevereiniteit. Landen worden afhankelijk van de innovatiecyclus, prijsstelling en strategische beslissingen van één Amerikaans bedrijf.
B. Jurisdictie-conflict: Europese Privacy vs. Amerikaanse Opsporingsbevoegdheden
Er bestaat een fundamenteel conflict tussen twee rechtssystemen:
- Europees recht (AVG/GDPR): Beschermt de privacy van burgers en stelt strikte eisen aan datatransfers
- Amerikaans recht (CLOUD Act, FISA 702): Geeft Amerikaanse autoriteiten toegang tot data van buitenlandse burgers
LexisNexis legt uit: “De CLOUD Act reguleert toegang tot data in de cloud door serviceproviders gevestigd in de VS, zelfs wanneer deze data buiten de VS worden gehost” LexisNexis.
Concrete casus: Microsoft moest in de zomer van 2025 in een Franse rechtszaal toegeven dat het data op Europese cloudservers onder de Cloud Act aan de Amerikaanse overheid zou overhandigen als daarom gevraagd wordt iBestuur.
Hoewel Amazon beweert dat ze sinds 2020 “nog nooit onder die wetgeving informatie van klanten van buiten de VS aan de Amerikaanse regering gegeven” hebben, biedt dit geen juridische garantie voor de toekomst. Vooral niet in het huidige politieke klimaat met veranderende Amerikaanse besturen.
C. Kennisafhankelijkheid en Verlies van Technologische Autonomie
Soevereiniteit gaat ook over het vermogen om zelf technologie te begrijpen en te bouwen. Door alles uit te besteden aan AWS, ‘verleert’ Europa hoe het zelf vitale infrastructuur moet beheren.
TNO constateerde in 2025 dat Nederland “onvoldoende langjarige en consistente beleidsfocus op sectoren en technologieën waarin Nederland sterk is” heeft, wat private R&D-uitgaven remt TNO.
In de digitale trias politica betekent dit dat de wetgever niet meer effectief kan reguleren omdat de technologie een black box is geworden die door een buitenlandse partij wordt beheerd.
4. Europese Alternatieven en de Weg Vooruit
Europa probeert alternatieven te ontwikkelen voor Amerikaanse cloud-dominantie:
GAIA-X: Een federatieve Europese data-infrastructuur gebaseerd op Europese waarden, ontworpen om digitale soevereiniteit te waarborgen Gaia-X.
Nationale initiatieven:
- Frankrijk: La Suite Numérique
- Duitsland: OpenDesk
- Nederland: Mijn Bureau (ontwikkeld door BZK, VNG Realisatie en gemeente Amsterdam)
In maart 2025 nam de Nederlandse Tweede Kamer vergaande moties aan die oproepen tot het stoppen van migraties naar grote Amerikaanse techbedrijven en het ontwikkelen van een rijkscloud in volledig Nederlands beheer Tweedekamer.
Het Ministerie van Economische Zaken ziet een rol voor de overheid als inkoper bij de afbouw van afhankelijkheid van Big Tech uit de VS Tweakers.
Conclusie: Een Vierde Macht Buiten Democratische Controle
Ja, er is een duidelijk conflict. Hoewel Amazon technische en organisatorische maatregelen neemt om aan Europese eisen te voldoen, blijft de politieke en juridische soevereiniteit in het geding.
In de digitale trias politica fungeert AWS niet alleen als leverancier, maar bijna als een “vierde macht” die buiten het zicht van de Europese kiezer en rechter opereert. Zolang de fundamentele controle over de code en de juridische zeggenschap bij een Amerikaans moederbedrijf liggen, blijft de Europese soevereiniteit kwetsbaar.
De uitdaging, zoals StudioHonderd22 het formuleert, is om de drie principes in balans te houden: “strategische autonomie nastreven zonder digitaal isolationisme, soevereiniteit waarborgen zonder innovatie te belemmeren, en accountability inbouwen zonder bureaucratie te bevorderen” StudioHonderd22.
Bronnen:
- NRC: Een volledig soevereine Europese cloud, geleverd door een Amerikaans techbedrijf (15 januari 2026)
- iBestuur: Hoe soeverein is de nieuwe Europese cloud van Amazon? (15 januari 2026)
- Universiteit Leiden: Jurist Reijer Passchier over het recht, Big Tech en Big Brother (18 januari 2022)
- Ars Aequi: Digitalisering en de (dis)balans binnen de trias politica
- StudioHonderd22: De Digitale Trias Politica (15 november 2025)
- Wire: CLOUD Act – What It Means for EU Data Sovereignty (15 juli 2025)
- LexisNexis: Cloud Act and GDPR – Data Protection for EU Companies (20 juni 2025)
- Gaia-X: A Federated Secure Data Infrastructure