Door: Roman Beck en Arno Laeven – European Decentralisation Institute
Met Willemijn Aerdts heeft Nederland voor het eerst een staatssecretaris voor Digitale Economie en Soevereiniteit. Dat is geen symbolische zet. Het is een erkenning dat digitale infrastructuur inmiddels net zo strategisch is als energie, water of financiële stabiliteit.
De vraag is alleen: wat betekent soevereiniteit concreet?
In Brussel en ook in Den Haag wint het idee terrein dat we digitale afhankelijkheden kunnen verkleinen door vaker “Europees” in te kopen. Als publieke middelen naar Europese technologiebedrijven gaan, zou dat onze autonomie vergroten. De redenering is begrijpelijk. Maar economisch gezien is zij onvolledig.
Digitale soevereiniteit is geen inkoopstrategie. Het is een machtsvraag.
Wie controleert de onderliggende infrastructuur waarop onze economie draait? Wie beheert de cryptografische sleutels? Wie kan systemen aanpassen of uitschakelen? En onder welke jurisdictie vallen die bevoegdheden? In normale tijden lijken dit abstracte vragen. In tijden van geopolitieke spanning of grootschalige cyberincidenten zijn ze doorslaggevend.
Europa heeft de afgelopen jaren een indrukwekkend regelgevend kader opgebouwd rond privacy, AI, financiële stabiliteit en cyberveiligheid. Tegelijkertijd draait een groot deel van de cloud-infrastructuur, mobiele besturingssystemen, AI-rekenkracht en digitale platforms op sterk gecentraliseerde, vaak niet-Europese systemen. Er ontstaat een kloof tussen normstelling en operationele controle.
Die kloof is geen technologisch detail, maar een strategisch risico. Dat werd recent zichtbaar in het debat rond de verkoop van het bedrijf achter DigiD, dat vragen opriep over wie uiteindelijk zeggenschap heeft over digitale basislagen.
Concentratie levert efficiëntie op, maar creëert ook afhankelijkheid, hoge overstapkosten en systeemrisico. Deze kosten staan zelden expliciet op de balans, maar manifesteren zich bij verstoringen. Wie geen reële exit-optie heeft, betaalt een impliciete risicopremie. Digitale afhankelijkheid functioneert daarmee als een verborgen belasting op strategische autonomie.
In dat licht is “Buy European” een te eenvoudige oplossing. De vestigingsplaats van een leverancier zegt weinig over de feitelijke controle over onderliggende infrastructuur. Een Europese aanbieder kan afhankelijk zijn van niet-Europese cloud aanbieders, halfgeleiderketens of juridische structuren. Nationaliteit is geen synoniem voor zeggenschap.
Daar komt bij dat versnipperde inkoop binnen Europa schaalvoordelen ondermijnt. Als lidstaten elk hun eigen interpretatie van “Europees” hanteren, ontstaat geen sterke interne markt, maar een lappendeken van voorkeuren. Dat vergroot transactiekosten en verzwakt de onderhandelingspositie van overheden tegenover grote technologie-aanbieders.
Voor Nederland is dit bijzonder relevant. Onze economie is sterk open, digitaal verweven en afhankelijk van internationale waardeketens. Tegelijkertijd willen we strategische autonomie vergroten. Dat vereist meer dan nationale beschermingsmaatregelen. Het vraagt om Europese schaal en bestuurlijke samenhang.
Digitale soevereiniteit betekent in de kern dat politieke besluitvorming en technische uitvoering op elkaar aansluiten. Als regels niet afdwingbaar zijn in de infrastructuur zelf, blijven zij afhankelijk van de medewerking van externe partijen. Soevereiniteit in het digitale tijdperk moet dus deels in architectuur worden ingebouwd.
Dat pleit niet voor autarkie of technologische afsluiting. Het pleit voor ontwerpkeuzes die veerkracht vergroten: interoperabiliteit, transparante governance, toetsbare protocollen en echte overstapmogelijkheden. In economische termen: het verminderen van lock-in en het vergroten van optionaliteit.
Hier ligt een concrete opdracht voor de nieuwe staatssecretaris. Niet alleen het stimuleren van Nederlandse of Europese techbedrijven, maar het formuleren van meetbare soevereiniteitscriteria in aanbestedingen. Bijvoorbeeld: waar worden sleutels beheerd? Hoe snel kan een kritieke dienst migreren? Zijn noodbevoegdheden juridisch en technisch afdwingbaar? Wat zijn de overstapkosten?
Daarnaast vraagt dit om versterking van Europese uitvoeringscapaciteit. Cyberweerbaarheid, digitale identiteit en betalingsinfrastructuur functioneren grensoverschrijdend. Effectieve soevereiniteit vereist daarom meer coördinatie en, waar nodig, bindende afspraken op Europees niveau. Zonder schaal blijft Europa regelgever zonder volledige controle over de uitvoering.
Nederland kan hier een voortrekkersrol spelen. Niet door zich terug te trekken in nationale voorkeuren, maar door te sturen op architectuur, standaarden en governance. Door bij aanbestedingen niet alleen naar prijs en herkomst te kijken, maar naar structurele afhankelijkheden.
Digitale soevereiniteit gaat uiteindelijk niet over het logo op een factuur. Zij gaat over de vraag wie de digitale rails kan besturen wanneer het erop aankomt.
De benoeming van een staatssecretaris voor Digitale Economie en Soevereiniteit erkent dat deze discussie geen niche is, maar kernbeleid. De volgende stap is om soevereiniteit niet te reduceren tot een inkoopvoorkeur, maar te vertalen naar institutionele en infrastructurele keuzes.
Wie digitale macht wil opbouwen, moet de onderliggende infrastructuur kunnen sturen. Dat koop je niet simpelweg in. Dat ontwerp je.
