Blog: Onafhankelijkheid & Open Source on Digital Independence

Soevereiniteit op Microsoft-servers

Tue, 09 Jun 2026 00:00:00 +0000

U diende gisteren een melding in. Een kleinigheid — een opmaakprobleem in een document, een paar regels beschrijving, twee afbeeldingen. U ondertekende met uw eigen naam, omdat het project waaraan u meewerkte — een Europees initiatief voor digitale onafhankelijkheid — u precies het soort werk leek waarvoor het de moeite waard is openlijk uit te komen.

Vanochtend werkt uw creditcard niet meer.

Die volgorde is, vandaag, niet gedocumenteerd. Zij is de vorm van een volgorde die de afgelopen achttien maanden steeds aannemelijker hebben gemaakt. Op 5 mei 2025 hield het Microsoft 365-account van Karim Khan, hoofdaanklager van het Internationaal Strafhof, op te werken nadat de regering-Trump hem persoonlijk had aangewezen onder Executive Order 14203. In mei 2026 droeg Microsoft de persoonsgegevens en communicatie van Nederlandse ambtenaren — toezichthouders die de EU Digital Services Act handhaven — over aan een Amerikaanse Congres-subpoena. In beide gevallen hadden de getroffenen jaren eerder een dienstverlener met hoofdkantoor in de VS gekozen, op basis van redelijke institutionele aanbesteding. De politieke consequentie was een eigenschap van de toeleveringsketen die zij niet hadden geauditeerd.

Frontend- vs. backend-soevereiniteit

Sat, 06 Jun 2026 00:00:00 +0000

U bent IT-verantwoordelijke van een Duitse stad of een Landkreis waarvan de roadmap voor digitale soevereiniteit het wijzigen van de standaardzoekmachine op beheerde apparaten omvat. Het Europees Parlement heeft zojuist Qwant tot standaard gemaakt op Microsoft Edge en Mozilla Firefox in 720 Europarlementariër-kantoren en enkele duizenden medewerkersapparaten — de wijziging ging in op donderdag 4 juni 2026. Uw CIO heeft het Politico-bericht doorgestuurd met twee woorden: wij ook?

CADA voor de landing

Fri, 05 Jun 2026 00:00:00 +0000

U bent IT-directeur bij een Duitse zorgverzekeraar onder DORA- en BaFin-toezicht. Uw raad van bestuur heeft u zojuist de aankondiging van de Europese Commissie doorgestuurd over het Tech Sovereignty Package, aangenomen op dinsdag 3 juni 2026, met één zin: wat betekent dit voor onze cloudaanbesteding van 2027? De aanbesteding loopt over vijf jaar voor €18 miljoen. Uw CIO wil vrijdag een notitie van één pagina.

Wanneer vrijwillig erger is

Sun, 24 May 2026 00:00:00 +0000

U bent een Nederlandse mededingingstoezichthouder. U correspondeert per e-mail met de Amerikaanse platforms waarop u toezicht houdt. U gaat ervan uit dat die correspondentie beschermd is — door de AVG, door het Nederlandse bestuursrecht, door het feit dat die platforms Europese dochterondernemingen hebben die verantwoording schuldig zijn aan Europese rechters. Afgelopen vrijdagmiddag werd u duidelijk welke van die aannames daadwerkelijk dragend was.

Het antwoord: geen ervan.

Op vrijdag 22 mei 2026 publiceerde het Nederlandse blad Vrij Nederland dat Microsoft uw e-mails had overgedragen in reactie op een Amerikaanse Congres-dagvaarding. De ontvanger was het House Judiciary Select Subcommittee on the Weaponization of the Federal Government, voorgezeten door Jim Jordan. De dagvaardingen waren de juli ervoor verstuurd — aan tien technologiebedrijven, en eisten inzage in interne communicatie met buitenlandse overheden over contentmoderatie. Microsofts reactie, toen Vrij Nederland die verifieerde, omvatte de ongeredigeerde namen van ambtenaren bij de Autoriteit Consument en Markt (ACM) en de Autoriteit Persoonsgegevens (AP) — de toezichthouders die de EU Digital Services Act in Nederland handhaven.

Wat het veto verandert

Mon, 27 Apr 2026 00:00:00 +0000

U bent IT-directeur bij een Duitse federale dienst. Op woensdagochtend bevat uw inbox drie dingen: een persoverzicht van het Politico-interview dat Karsten Wildberger rond half april 2026 gaf, een memo van uw aanbestedingsbureau over drie projecten in uw roadmap voor 2026/27 die boven €500.000 per jaar uitkomen, en een notitie van uw AI-strategieverantwoordelijke met de vraag of het verplichte federale AI-platform van toepassing is op de uitrol die u voor Q3 had gepland. De drie documenten hangen samen. Die samenhang is de vraag waarvoor dit artikel bestaat.

§58 VgV Nr. 4 citeren

Sat, 25 Apr 2026 00:00:00 +0000

U bent aanbestedingsverantwoordelijke bij een Duitse gemeentelijke IT-afdeling. Op 1 juli 2026 wordt uw volgende grote aanbesteding — een vervanging van het burgerportaal ter waarde van €2,3 miljoen — de eerste die uw bureau schrijft onder de nieuwe §58 VgV Nummer 4. De bullet is nu wet: Aspekte der digitalen Souveränität is een expliciet gunningscriterium in het Duitse aanbestedingsrecht. De template-bibliotheek van uw bureau is nog niet bijgewerkt. De juridische afdeling vroeg u om vrijdag een concept.

ES³: standaard of marketing?

Wed, 22 Apr 2026 00:00:00 +0000

Het persbericht arriveerde op vrijdag 17 april 2026, drie dagen voordat de Hannover Messe opende. Rolf Schumann en Christian Müller, de co-CEO’s van Schwarz Digits, presenteerden de European Sovereign Stack Standard — ES³ — met de expliciete ambitie om de Europese maatstaf voor digitale soevereiniteit te worden. Het formaat: een volwassenheidsmodel in vier niveaus — Basic, Initial, Advanced, Future-Proof. Het mechanisme: een catalogus van meer dan 100 criteria. De geloofwaardigheidsmarker: onafhankelijke verificatie door BDO AG, wiens voorzitter van de raad van bestuur Parwäz Rafiqpoor de attestatie tekende.

Europa, kijk naar Frankrijk

Tue, 14 Apr 2026 00:00:00 +0000

De convergentie nam zes dagen in beslag.

Op maandag 13 april 2026, om 13:25 uur, publiceerde Moritz Förster “Europa, schau auf Frankreich” in de opiniesectie van heise. Dezelfde maandag plaatste Steven J. Vaughan-Nichols “Digital sovereignty isn’t just a buzzword – it’s the future” bij The Register. De Atlantic Council had een rapport klaarliggen met bijna dezelfde kop. Linuxiac, gHacks, TheNextWeb en een klein leger nieuwsbrieven herhaalden de framing door de week heen. Tegen vrijdag was watch France de consensuslezing van Europese soevereiniteit geworden.

Het dossier voor het najaar

Fri, 10 Apr 2026 00:00:00 +0000

U bent CIO van een Frans ministerie. Op woensdagochtend 8 april 2026 staat in uw inbox een richtlijn van één pagina van de Direction interministérielle du numérique, gezamenlijk ondertekend door DINUM, de DGE, ANSSI en de DAE. Vóór het najaar moet u een schriftelijk plan indienen dat de extra-Europese digitale afhankelijkheden van uw ministerie terugdringt. Zeven categorieën zijn verplicht: werkstations, samenwerkingstools, antivirus, kunstmatige intelligentie, databases, virtualisatie, netwerkapparatuur. Onder de richtlijn staan de handtekeningen van Anne Le Hénanff en David Amiel. De deadline staat niet ter discussie.

Digitale soevereiniteit: waarom nu

Thu, 26 Mar 2026 00:00:00 +0000

Een middelgroot Duits productiebedrijf ontvangt een routinecontrole-aanvraag van een overheidsdienst. De aanvraag komt als .odf-bestand. De IT-afdeling van het bedrijf kan het niet correct openen — hun Microsoft Office-installatie geeft de tabellen verkeerd weer. Ze sturen een .xlsx terug. De dienst retourneert het: verkeerd formaat, opnieuw indienen.

Dit is geen verhaal over bestandsformaten. Het is een verhaal over een verschuiving die al is begonnen — een die digitale soevereiniteit verandert van een beleidsdebat in een IT-planningsfactor voor organisaties van elke omvang.

Duitsland verplicht open formaten

Wed, 25 Mar 2026 00:00:00 +0000

Ergens op een Duits federaal ministerie opent een ambtenaar een spreadsheet. De bestandsextensie luidt .xlsx. Zij heeft dit duizenden keren gedaan — het is de standaard, iets waar je nooit bij stilstaat. Maar sinds 18 maart 2026 heeft die standaard een houdbaarheidsdatum.

De Duitse IT-Planungsrat — het orgaan waar de federale overheid en de deelstaten hun digitale infrastructuur coördineren — heeft bepaald dat alle Duitse overheidsinstellingen moeten overstappen op ODF voor bewerkbare documenten en PDF voor definitieve documenten. Microsofts .docx, .xlsx en .pptx staan niet op de lijst.

Technologie als drukmiddel

Tue, 03 Mar 2026 00:00:00 +0000

Vrijdag 27 februari 2026. Kort voor vijven.

In een onderhandelingsruimte in het Pentagon lag een compromis op tafel. AI-bedrijf Anthropic had twee rode lijnen getrokken: geen autonome wapens, geen massasurveillance. Het Pentagon had toegegeven op autonome wapens — de formulering “as appropriate”, de maas die de inzet van Anthropic’s AI-model Claude in wapensystemen mogelijk zou maken, zou worden verwijderd. Anthropic had in ruil aangeboden samen te werken met de NSA op gegevens verzameld onder rechterlijk toezicht krachtens de FISA Act.

Wereldkaart digitale afhankelijkheid

Tue, 03 Mar 2026 00:00:00 +0000

Vijf bedrijven — Microsoft, Apple, Google, Amazon, Meta — vormen de digitale basis voor het grootste deel van de wereld. Maar niet alles. En de uitzonderingen zijn even veelzeggend als de regel.

In China lopen betalingen via Alipay en WeChat Pay, niet via Visa. In India verwerkt UPI meer transacties dan Visa en Mastercard samen — op eigen infrastructuur. In Kenia vereist geld versturen geen bankrekening maar een mobiele telefoon met M-Pesa.

AI-veiligheid onder druk

Thu, 26 Feb 2026 00:00:00 +0000

In september 2023 publiceerde Anthropic een document dat als mijlpaal in de AI-sector werd beschouwd: het Responsible Scaling Policy (RSP). De kernbelofte was ongewoon helder: als een AI-model bepaalde capaciteitsdrempels overschreed, zou de ontwikkeling worden gepauzeerd — totdat veiligheid aantoonbaar kon worden gegarandeerd. OpenAI en Google DeepMind namen kort daarna vergelijkbare kaders over.

Digitale risicoaudit

Thu, 26 Feb 2026 00:00:00 +0000

Een Franse rechter bij het Internationaal Strafhof probeert een hotelkamer te boeken. Hij overhandigt zijn creditcard. Geweigerd. De tweede kaart. Geweigerd. Beide kaarten van Europese banken, beide rekeningen gevuld — maar de betalingsverwerking loopt via Visa en Mastercard. Amerikaanse netwerken. Amerikaanse regels.

Pentagon vs. Anthropic

Wed, 25 Feb 2026 00:00:00 +0000

In februari 2026 geeft het Amerikaanse ministerie van Defensie een ultimatum aan AI-bedrijf Anthropic. De eis: onbeperkte toegang tot Anthropic’s AI-modellen — inclusief toepassingen die Anthropic’s eigen gebruiksvoorwaarden uitdrukkelijk verbieden. De dreiging: een oorlogsproductiewet uit 1950.

Zeven maanden eerder had hetzelfde bedrijf een contract van $200 miljoen getekend met hetzelfde ministerie van Defensie. Anthropic heeft verantwoorde AI-ontwikkeling tot oprichtingsprincipe gemaakt — en was tegelijkertijd het eerste AI-bedrijf dat was goedgekeurd voor inzet op gerubriceerde militaire netwerken.

Copilot omzeilt DLP, lekt e-mails

Sat, 21 Feb 2026 00:00:00 +0000

In januari 2026 ontdekten organisaties die Microsoft 365 gebruiken dat Copilot Chat e-mails samenvatte die als vertrouwelijk waren gemarkeerd — ook wanneer het DLP-beleid (Data Loss Prevention) expliciet was geconfigureerd om dit te voorkomen. De bug werd op 21 januari door klanten gemeld. Microsoft erkende het begin februari in een melding bijgehouden als CW1226324.

Wat er gebeurde

Microsoft 365 gebruikt gevoeligheidslabels (bijv. “Vertrouwelijk”, “Zeer vertrouwelijk”) en DLP-beleid via Microsoft Purview om te controleren hoe gegevens binnen een organisatie stromen. De verwachting: als een e-mail als vertrouwelijk is gelabeld, mogen AI-tools deze niet verwerken.

Grist voegt zich bij Suite Numérique

Sat, 21 Feb 2026 00:00:00 +0000

De soevereine productiviteitssuite van Frankrijk — de Suite Numérique, voorheen bekend als LaSuite — heeft weer een component toegevoegd: Grist, een open-source tool die de toegankelijkheid van een spreadsheet combineert met de structuur van een relationele database en een no-code app-bouwer.

Soevereiniteitswassing uitgelegd

Sat, 21 Feb 2026 00:00:00 +0000

Duitslands vlaggenschip voor soevereine technologie, de Deutschland-Stack, moet de publieke sector een digitale infrastructuur geven waarover zij daadwerkelijk controle heeft. De ambitie is reëel: een nationaal platform voor federale, deelstaat- en gemeentelijke IT, gebouwd op open standaarden, dat de afhankelijkheid van Amerikaanse hyperscalers vermindert.

Maar de Open Source Business Alliance (OSBA) waarschuwt dat het huidige ontwerp een gevaarlijke maas opent. De herziene specificatie stelt dat “oplossingen van Europese soevereine aanbieders” naast open-source aanbiedingen mogen worden gebruikt. Dat klinkt redelijk — totdat u bedenkt wat het in de praktijk betekent.

AI-soevereiniteit in Europa