Een uitleg over soevereiniteit
Om deel te kunnen nemen aan de soevereiniteitsdiscussie is het van belang eerst het begrip helder te krijgen. Wat bedoelen we met soevereiniteit? Hoewel wij aanhouden dat dit ‘binnen de Nederlandse landsgrenzen’ betekent, zien we in de markt ook ‘binnen Europa’ als soeverein alternatief verschijnen. We nemen deze optie dan ook wel serieus als het gaat om cloudstrategie.
De aanleiding van de discussie
De discussie over de soevereine cloud is ontvlamd omdat de huidige Amerikaanse president nog niet zo lang geleden de zogeheten ‘kill switch’ omzette voor een specifiek individu, en hier openlijk over communiceerde. De persoon had hierdoor geen toegang meer tot Outlook en andere werk gerelateerde data. De schrik zit er natuurlijk in dat een buitenstaander invloed op jouw bedrijfsmatige bestaanszekerheid kan uitoefenen. Dat zou een groot risico kunnen betekenen wanneer je verantwoordelijkheid hebt over grote sommen geld, bedrijfsgeheimen of een groot personeelsbestand.
Echter zijn er nuances aan te brengen in dit verhaal. Een politieke discussie over de acties van president Trump is niet nodig. Het is in tijden van Biden en Obama ook voorgekomen dat de president op een dergelijke wijze zijn macht liet gelden. Feit is wel dat het nu publiekelijk gebeurt. En dat op zich is voldoende reden om eens goed na te denken over de beslissingen die je maakt rondom het gebruik van clouddiensten.
Daarnaast gebeurt het niet zomaar, dat een president zich zo’n recht verleent. Hier kun je met het kiezen van een geschikte cloudaanbieder dan ook direct over nadenken. Wanneer loop je nu het risico dat jij of jouw bedrijf een dermate bedreiging vormt, dat zoiets je kan overkomen? En, met welk type data wil je het risico überhaupt niet lopen dat deze buiten Nederland of Europa belandt?
Hoe werkt de macht van de wetgeving voor cloudopslag?
Bedrijven met hun moederbedrijf in Amerika vallen onder Amerikaanse wetgeving. Hier kan de Amerikaanse president dus macht op uitoefenen. In Nederland werkt dit anders. Zo kan in Nederland het kabinet druk uitoefenen op jouw bedrijf, maar is die macht niet absoluut. De Europese regering kan zich überhaupt niet binnen landsgrenzen bemoeien met bedrijven. Uiteraard kunnen zij wel weer sturen op wetgeving, maar een kill switch omzetten, zul je ze niet op betrappen.
Wat je nu ziet gebeuren bij grote bedrijven zoals Microsoft, is het opzetten van een Europese entiteit. Omdat het bedrijf geregistreerd wordt binnen specifieke landsgrenzen in Europa ontwikkelen ze een oplossing waardoor ze voor deze dienstverlening niet onderhevig zijn aan de Amerikaanse wetgeving. Hierdoor vereenvoudigen ze de handel met Europa.
Voor Microsoft, die een grote afzetmarkt heeft binnen Europa, is dit interessant. Waar echter de prioriteit ligt bij een bedrijf, hebben we niet altijd in de hand. Het kan zijn dat de Amerikaanse cloudaanbieder waarmee jij samenwerkt de prioriteiten niet overzee heeft liggen, maar deze wel voorziet in een goede prijs-kwaliteit verhouding. In dit geval hebben de Nederlandse afnemers bij een wereldwijde storing waarschijnlijk minder prioriteit dan de Amerikaanse. Maakt dit deze leverancier een slechte keuze? Dat ligt geheel aan je eigen strategie.
