Twee besluiten van de EU deze week illustreren de stand van de digitale soevereiniteit in Europa.

Geconfronteerd met existentiële bedreigingen vanuit de VS en een verlammende afhankelijkheid van buitenlandse techproviders, heeft de Europese Commissie een ambitieus wetgevingspakket over techsoevereiniteit(nieuw venster) aangekondigd. De commissie wil dat de EU samen met de VS en China concurreert op het gebied van chips, datacenters en AI, waardoor lokale veerkracht wordt opgebouwd en de nieuwste IT-revolutie wordt doordrongen van Europese waarden zoals gegevensbescherming. Het plan zal naar verwachting honderden miljarden euro’s mobiliseren(nieuw venster) voor de lokale industrie.

De volgende dag nam het Europees Parlement zijn eigen stap. Ze hebben de standaardzoekmachine bijgewerkt(nieuw venster) op hun browsers, van Google naar Qwant(nieuw venster), een op privacy gerichte provider in Frankrijk.

De kloof tussen de gedurfde ambities van de Europese overheid, via een serieuze wetgevende interventie, en de eigen minimale implementatie binnen een van haar organen laat zien hoe moeilijk een dergelijke transitie kan zijn. Ze zullen enorme hoeveelheden gegevens moeten migreren en duizenden werknemers en afdelingen opnieuw moeten uitrusten. En ze zullen Europese bedrijven moeten aanmoedigen om hetzelfde te doen. (Europese techbedrijven vereenvoudigen de migratie vaak met tools zoals Proton’s Easy Switch.)

Door over te stappen op Qwant geeft de EU het goede voorbeeld. Kleine aanpassingen kunnen een grote impact hebben — in dit geval zullen wetgevers niet langer al hun zoekopdrachten aan de surveillancemachine van Google voeden.

Maar ze zullen nog veel, veel verder moeten gaan.

De afhankelijkheid van Europa van Amerikaanse tech is groter dan alleen zoeken

De afhankelijkheid van de EU van Big Tech kan een existentiële bedreiging worden. Onderzoek van Proton toont aan dat bedrijven in Europa een verlammende afhankelijkheid hebben van in de VS gevestigde tech, waaronder cloudinfrastructuur, communicatie, productiviteitssoftware en AI.

De relaties tussen de EU en de VS staan meer onder druk dan in decennia het geval is geweest. Nieuwe tarieven(nieuw venster), NAVO-escalaties(nieuw venster) en openlijke dreigementen met vergelding vanuit Washington(nieuw venster) hebben eens zo hechte bondgenoten uit elkaar gedreven. Digitale infrastructuur bevindt zich midden in die spanningen.

Meer dan twee derde van de bedrijven in Spanje, Frankrijk en het VK draait op Amerikaanse tech. De top drie cloudproviders — AWS, Microsoft Azure en Google Cloud — zijn allemaal Amerikaans en beheersen samen naar schatting 85% van de Europese cloudmarkt(nieuw venster). Het eigen techsoevereiniteitspakket van de Commissie hangt er een getal aan op: meer dan 80% van de belangrijkste digitale producten, diensten, infrastructuur en intellectuele eigendom van de EU komt van buiten de unie(nieuw venster). Het Amerikaanse leiderschap weet hoe het deze structurele kwetsbaarheid moet uitbuiten(nieuw venster).

Europese leiders nemen hier kennis van. De Belgische directeur van het Centrum voor Cybersecurity, Miguel De Bruycker(nieuw venster), heeft verklaard dat “Europa het internet heeft verloren” — de digitale infrastructuur van het continent is soely diep ingebed in Amerikaanse platforms dat het momenteel vrijwel onmogelijk is om gegevens volledig binnen de Europese grenzen te houden. Het Finse Europarlementslid Aura Salla(nieuw venster) verwoordde het nog scherper: “De VS zouden ons in een uur kunnen uitschakelen.” Frankrijk heeft al aangekondigd LaSuite uit te zullen rollen(nieuw venster), een soeverein digitaal ecosysteem, om Zoom en Microsoft Teams tegen 2027 te vervangen bij alle overheidsdiensten.

Consumenten voelen deze afhankelijkheid ook. Meer dan 8 op de 10 mensen in het VK, Duitsland en Frankrijk geloven dat hun landen te afhankelijk zijn geworden van Amerikaanse techbedrijven, volgens een enquête onder 3.000 mensen in de drie landen. Na de dreigementen van Trump om Groenland te annexeren(nieuw venster), steeg het aantal aanmeldingen voor privacygerichte diensten van alleen al Proton met bijna 80% in de Scandinavische landen — waarbij Denemarken alleen al een groei van meer dan 100% noteerde. De behoefte aan alternatieven is reëel en versnelt.

Wat er op het spel staat voor Europese bedrijven

Toen de VS sancties oplegden aan het Internationaal Strafhof, de hoofdaanklager verloor van de ene op de andere dag de toegang tot zijn Microsoft-inbox(nieuw venster) en moest migreren naar alternatieve diensten om gewoon te kunnen blijven werken. Andere functionarissen van het Strafhof verloren op vergelijkbare wijze de toegang(nieuw venster) tot diensten van PayPal en Apple, en hun in de VS gevestigde tegoeden werden zonder waarschuwing bevroren. Amerikaanse techbedrijven voelden zich blijkbaar gedwongen om onmiddellijk te voldoen aan presidentiële decreten tegen vermeende tegenstanders in Europa.

De vraag is: zal het daarbij blijven?

Als u een zakelijk leider bent, is geopolitieke instabiliteit nu een operationeel risico dat uw e-mail, uw bestanden, uw communicatie en uw cloudinfrastructuur blootstelt. Als deze op Amerikaanse platforms draaien, vallen ze onder de Amerikaanse wetgeving, Amerikaanse politieke besluiten en Amerikaanse bedrijfsverplichtingen aan de Amerikaanse overheid.

Naast geopolitiek stapelen de structurele risico’s zich op. Omdat zo’n groot deel van de wereldwijde infrastructuur op een handvol Amerikaanse platforms draait, zijn die platforms single points of failure geworden.

AWS, Microsoft Azure en Google Cloud bedienen samen de overgrote meerderheid van de Europese cloudmarkt — wat betekent dat een enkele storing of configuratiefout niet slechts één bedrijf treft. Het legt hele ecosystemen van bedrijven tegelijkertijd plat. Dit is herhaaldelijk gebeurd: een grote AWS-storing eind 2025(nieuw venster) liet apps in verschillende sectoren vastlopen; negen dagen later legde een Azure-storing(nieuw venster) Outlook, Teams en tientallen enterprise-diensten acht uur lang plat.

Dan is er nog het probleem dat uw gegevens op straat kunnen komen te liggen. De VS eisen meer gegevens van Big Tech dan welk ander land ter wereld ook — meer dan Duitsland, Frankrijk en het VK. Het aantal accounts dat door Google, Apple en Meta met de Amerikaanse autoriteiten is gedeeld, is sinds 2014 met meer dan 500% gestegen.

Onder de CLOUD Act kunnen Amerikaanse autoriteiten uw bedrijfsgegevens opeisen, zelfs als u in Europa bent gevestigd, wat u mogelijk in direct conflict brengt met de GDPR. In april 2026 beboette de EU Google, Meta en andere Amerikaanse techbedrijven voor een gezamenlijk bedrag van €6 miljard voor een reeks overtredingen(nieuw venster). De reactie van de Amerikaanse overheid was niet om naleving aan te moedigen — ze dreigde met vergelding.

Voor Europese bedrijven die GDPR-boetes niet kunnen opvangen of zich geen serviceonderbrekingen kunnen veroorloven, is afhankelijkheid van Amerikaanse tech tegelijkertijd een actueel nalevingsrisico, een geopolitieke blootstelling en een structurele kwetsbaarheid.

Hoe u kunt beginnen met ontkoppelen van Big Tech

In verschillende mate zijn het techsoevereiniteitspakket van de Europese Commissie en de overstap van het parlement naar Qwant tekenen dat de Europese instellingen wakker worden en proberen te handelen. Voor bedrijven is er geen reden om te wachten — u kunt nu direct actie ondernemen om de risico’s voor te zijn.

De stappen die u kunt nemen zijn eenvoudig en praktisch. En de meeste Amerikaanse diensten hebben een marktklaar Europees alternatief. Dit is waar u kunt beginnen:

  • Breng uw stack in kaart. Maak een lijst van alle tools van derden die uw bedrijf gebruikt en geef aan welke in de VS zijn gevestigd.
  • Identificeer uw kritieke afhankelijkheden. Welke tools zouden, als ze plotseling niet meer beschikbaar zijn, uw bedrijfsvoering stilleggen? (Dit zou al deel moeten uitmaken van de bedrijfscontinuïteitsplanning.)
  • Controleer de blootstelling van uw gegevens. Zorg dat u begrijpt waar uw bedrijfsgegevens zijn opgeslagen, wie er toegang toe heeft en onder welke wettelijke jurisdictie.
  • Onderzoek Europese alternatieven. Zoek voor elke kritieke tool uit of er een privacygericht, niet-Amerikaans alternatief bestaat en begin dit te testen.
  • Begin met migreren waar dat het belangrijkste is. U hoeft niet alles in één keer te vervangen — geef prioriteit aan de tools die het grootste risico met zich meebrengen en stap over.

Europa heeft het internet niet verloren. Maar dat zou wel kunnen gebeuren als het enige wat verandert de standaardzoekmachines zijn.