Duitslands vlaggenschip voor soevereine technologie, de Deutschland-Stack, moet de publieke sector een digitale infrastructuur geven waarover zij daadwerkelijk controle heeft. De ambitie is reëel: een nationaal platform voor federale, deelstaat- en gemeentelijke IT, gebouwd op open standaarden, dat de afhankelijkheid van Amerikaanse hyperscalers vermindert.

Maar de Open Source Business Alliance (OSBA) waarschuwt dat het huidige ontwerp een gevaarlijke maas opent. De herziene specificatie stelt dat “oplossingen van Europese soevereine aanbieders” naast open-source aanbiedingen mogen worden gebruikt. Dat klinkt redelijk — totdat u bedenkt wat het in de praktijk betekent.

Het probleem met “Europees soeverein”

Een bedrijf kan in Europa gevestigd zijn, Europees personeel in dienst hebben en gegevens in Europese datacenters hosten — terwijl het volledig propriëtaire, closed-source software levert. Onder de huidige bewoording van de Deutschland-Stack kwalificeert dat als “soeverein”.

De OSBA noemt dit soevereiniteitswassing: de schijn van onafhankelijkheid zonder de inhoud. Closed-source code van een Europees bedrijf kan niet onafhankelijk worden geauditeerd. Als dat bedrijf wordt overgenomen door een niet-Europese entiteit, of failliet gaat, heeft de staat geen terugvaloptie. De code kan niet worden geforkt, de software kan niet worden onderhouden en er kan niet van aanbieder worden gewisseld zonder opnieuw te beginnen.

Dit is geen theoretisch risico. Het is hetzelfde vendor lock-in probleem dat de hele soevereiniteitsdiscussie aandrijft — alleen verpakt in een Europese vlag.

Wat de OSBA eist

Het standpunt van de alliantie is duidelijk: open-source-licenties moeten verplicht zijn voor alle componenten, zonder uitzonderingen. Concreet:

  • Geen “soevereine aanbieder”-ontsnappingsclausule. Alleen een Europees hoofdkantoor garandeert geen soevereiniteit. Alleen open source — waarbij de code kan worden geïnspecteerd, geforkt en door iedereen kan worden onderhouden — biedt die garantie.
  • Herstel het volwassenheidsmodel. Het eerste Deutschland-Stack-ontwerp bevatte een raamwerk voor het meten van hoe soeverein een oplossing daadwerkelijk is. Het herziene ontwerp liet dit vallen ten gunste van snellere implementatie. Zonder meetbare criteria wordt het label “soeverein” betekenisloze marketing.
  • Volg het coalitieakkoord. De huidige Duitse regering committeerde zich aan “Open Source first” in publieke aanbestedingen. De OSBA stelt dat de Deutschland-Stack deze toezegging moet implementeren, niet verwateren.

Waarom dit verder reikt dan Duitsland

De Deutschland-Stack wordt in heel Europa gevolgd. Als Duitsland — de grootste economie van de EU en medeoprichter van GAIA-X — soevereiniteit definieert op een manier die propriëtaire lock-in toestaat, zullen andere landen volgen. Het precedent zou de EP-stemming van 471 tegen 68 voor “Open Source first” in publieke aanbestedingen ondermijnen.

Soevereiniteit is geen label. Het is een technische eigenschap — en het vereist open code.

Bronnen