Microsoft in plaats van OpenDesk? Digitale slavernij? De miljardeninvestering van Beieren en de opstand tegen Microsoft

Gevangen in een data-dilemma: Europa's gevaarlijke afhankelijkheid van Microsoft

Een ongekende datacrisis en een strijd om de digitale toekomst van Europa schudden momenteel de politiek en het bestuur door elkaar. De kern van het conflict ligt in de enorme afhankelijkheid van Microsoft-producten, die door recente gebeurtenissen in een nieuw, alarmerend daglicht is komen te staan. Het keerpunt kwam in het najaar van 2025, toen het Internationaal Strafhof (ICC) besloot Microsoft volledig te vervangen door de Duitse open-sourceoplossing OpenDesk. De aanleiding was een politiek gemotiveerde actie: nadat de Amerikaanse overheid sancties had opgelegd, blokkeerde Microsoft de e-mailtoegang van de hoofdaanklager van het ICC – een enkele muisklik was voldoende om een ​​internationaal gerechtshof ernstig te treffen.

Dit incident is echter slechts het topje van de ijsberg in een fundamenteel conflict tussen de Europese wetgeving inzake gegevensbescherming en de Amerikaanse wetgeving. De illusie dat in de EU opgeslagen gegevens veilig waren voor toegang door Amerikaanse autoriteiten, werd definitief doorbroken toen een hooggeplaatste Microsoft-manager onder ede voor de Franse Senaat moest toegeven dat hij dat niet kon garanderen. De Amerikaanse Cloud Act verplicht Amerikaanse bedrijven om gegevens over te dragen, ongeacht waar deze zijn opgeslagen, en is daarmee in strijd met de Europese Algemene Verordening Gegevensbescherming (AVG).

Terwijl instellingen zoals het ICC en talrijke Duitse overheden het initiatief nemen en overstappen op open-source alternatieven om hun digitale soevereiniteit terug te winnen, kiest Beieren, uitgerekend Beieren, voor de tegenovergestelde, zeer controversiële aanpak. Met een geplande deal van meerdere miljarden euro's wil de deelstaatregering haar gehele administratie aan Microsoft binden – zonder openbare aanbesteding en tegen de waarschuwingen van voorvechters van gegevensbescherming en de lokale IT-sector in. Europa staat daarmee op een kruispunt: zal het erin slagen een zelfbepalende digitale toekomst te creëren, of zal de kostbare en risicovolle afhankelijkheid van Amerikaanse technologiebedrijven zich verder verankeren?

Dit is hiermee gerelateerd:

• Digitale onafhankelijkheid: Europa's radicale plan om zich los te maken van de VS – De zaak Karim Khan was een wake-up call

Wanneer één muisklik genoeg is om de internationale justitie te verlammen – Het Internationaal Strafhof als voorbode van een Europese IT-revolutie

Het besluit van het Internationaal Strafhof in het najaar van 2025 om alle Microsoft-producten in zijn administratie volledig te vervangen door de Duitse open-sourceoplossing OpenDesk, markeert een zeer belangrijk keerpunt, zowel economisch als politiek, in de manier waarop Europa omgaat met zijn digitale infrastructuur. Deze maatregel was een directe reactie op een geopolitiek gemotiveerde gebeurtenis: nadat de Amerikaanse regering onder Donald Trump sancties had opgelegd aan hoge functionarissen van het ICC, blokkeerde Microsoft de e-mailtoegang van hoofdaanklager Karim Khan. Een enkele muisklik was voldoende om het werk van een internationale instelling die verantwoordelijk is voor de vervolging van de ernstigste misdaden tegen de menselijkheid te belemmeren.

De overstap naar OpenDesk is veel meer dan alleen IT-modernisering. Het laat voor het eerst op een wereldwijd zichtbare manier zien in hoeverre software al lang een instrument is geworden voor het uitoefenen van internationale macht. Wie de digitale infrastructuur beheert, kan de acties van andere actoren dicteren of ze lamleggen. Het feit dat een instelling als het Internationaal Strafhof slachtoffer wordt van een dergelijke instrumentalisering, illustreert de explosieve aard van dit debat. Het gevolg is duidelijk: ongeveer 1800 banen bij het ICC worden overgeplaatst naar OpenDesk, een platform ontwikkeld door het Center for Digital Sovereignty, dat is ontworpen om strategische onafhankelijkheid van Amerikaanse technologiebedrijven mogelijk te maken.

De structurele afhankelijkheid van Europa van de Amerikaanse IT-infrastructuur

Langetermijnmarktanalyses en actuele uitgavenstatistieken bevestigen de fundamentele afhankelijkheid van Europese overheidsinstanties van Amerikaanse IT-leveranciers. In Duitsland bijvoorbeeld is ongeveer 96 procent van de dagelijkse kantoorwerkplekken en basis-IT-diensten bij federale instanties afhankelijk van Microsoft-producten. De uitgaven van de federale overheid aan propriëtaire software, met name licentiekosten en administratiekosten, stegen van circa € 771 miljoen in 2017 tot ruim € 1,2 miljard per jaar in 2024. Dit vertegenwoordigt een stijging van ongeveer 57 procent in zeven jaar tijd. Alleen al op het gebied van clouddiensten stegen de kosten op federaal niveau van € 136 miljoen in 2021 tot € 344 miljoen in 2024.

Tegelijkertijd worden Europese alternatieven zoals OpenDesk momenteel slechts sporadisch gebruikt. Volgens de huidige prognoses zullen naar verwachting zo'n 160.000 banen binnen de Duitse overheid tegen eind 2025 naar OpenDesk migreren. Dit komt overeen met ongeveer tien procent van alle relevante gebruikers, en de trend is sterk stijgend. Alleen al op deelstaatniveau, zoals in Baden-Württemberg, zijn al meer dan 60.000 leraren succesvol overgestapt. Al met al wijzen deze cijfers op een merkbare, maar zeker nog niet volledige, trendomkering.

Zwitserland laat een vergelijkbaar beeld zien: de afgelopen tien jaar heeft de overheid ongeveer 1,1 miljard Zwitserse frank uitgegeven aan Microsoft-licenties. De bijbehorende abonnementsprijzen stijgen voortdurend, wat de financiële druk op de overheidsbegrotingen vergroot en het debat over alternatieven aanwakkert.

Dit is hiermee gerelateerd:

• Microsoft bevestigt onder ede: Amerikaanse autoriteiten hebben toegang tot Europese data ondanks de clouddiensten van de EU

Microsoft onder ede – De illusie van de EU-datagrens is verbroken

De groeiende bezorgdheid over digitale autonomie is niet alleen gebaseerd op kosten of technologische afhankelijkheid, maar ook op serieuze juridische en machtspolitieke overwegingen. Een gebeurtenis in juni 2025 bracht deze latente onzekerheid aan het licht: tijdens een openbare hoorzitting voor de Franse Senaat werd Anton Carniaux, juridisch directeur van Microsoft Frankrijk, onder ede gevraagd of hij kon garanderen dat gegevens van Franse burgers die in EU-datacenters zijn opgeslagen, nooit met de Amerikaanse autoriteiten zouden worden gedeeld zonder toestemming van de Franse autoriteiten. Zijn antwoord was ondubbelzinnig: Nee, dat kon hij niet garanderen.

Deze verklaring markeert een keerpunt in het Europese debat over digitale soevereiniteit. Carniaux bevestigde dat Microsoft, in geval van een rechtsgeldig bevel op grond van de Amerikaanse CLOUD Act, verplicht is gegevens over te dragen, ongeacht waar deze fysiek zijn opgeslagen. Technische waarborgen zoals encryptie, het EU-project voor gegevensgrenzen of regionale opslag bieden daarom geen bescherming tegen juridische toegang door Amerikaanse autoriteiten. De rechtsmacht blijft in de VS, zelfs als de servers zich in Europa bevinden.

De CLOUD Act, die in 2018 werd aangenomen, stelt de Amerikaanse autoriteiten in staat om van Amerikaanse bedrijven te eisen dat zij gegevens openbaar maken, ongeacht waar deze zijn opgeslagen. Dit is in strijd met de Europese Algemene Verordening Gegevensbescherming (AVG). Artikel 48 van de AVG stelt dat de overdracht of openbaarmaking van persoonsgegevens aan autoriteiten van een derde land alleen is toegestaan ​​op basis van een internationale overeenkomst, zoals een verdrag inzake wederzijdse rechtshulp. De CLOUD Act voldoet op zichzelf niet aan deze eis.

Het Europees Comité voor gegevensbescherming heeft herhaaldelijk benadrukt dat de CLOUD Act op zichzelf geen voldoende wettelijke basis biedt voor de overdracht van persoonsgegevens naar de VS. Als Amerikaanse bedrijven een bevel uit de CLOUD Act opvolgen zonder een overeenkomstige MLAT-grondslag, overtreden ze de AVG en riskeren ze aanzienlijke boetes tot wel vier procent van hun wereldwijde jaaromzet, evenals civiele rechtszaken.

De EU Data Boundary van Microsoft, die in februari 2025 volledig werd geïmplementeerd, belooft klantgegevens binnen de EU en de EER op te slaan en te verwerken. Er zijn echter belangrijke uitzonderingen: in geval van cyberdreigingen, technische ondersteuning tijdens escalaties of bepaalde AI- en analyseservices kunnen gegevens buiten de EU worden verwerkt. Technische opslag in Europa biedt geen bescherming tegen wettelijke toegang onder de CLOUD Act.

Vendor lock-in, prijsexplosies en de economische valkuil van afhankelijkheid

Naast de juridische risico's creëert de afhankelijkheid van Amerikaanse leveranciers een enorm economisch probleem. Tijdens perioden van verhoogde politieke of economische spanning kunnen problemen met de toegang tot infrastructuur, serviceonderbrekingen of plotselinge prijsstijgingen voor licenties als drukmiddel worden gebruikt. De afgelopen drie jaar zijn de licentiekosten van Microsoft voor de publieke sector bijvoorbeeld gemiddeld met 30 procent gestegen, en voor sommige productlijnen was de stijging aanzienlijk hoger.

In 2022 verhoogde Microsoft de prijzen van zijn zakelijke producten wereldwijd. Microsoft 365 Business Basic steeg van vijf naar zes dollar per gebruiker per maand, en Microsoft 365 E3 van 32 naar 36 dollar. Deze prijsverhogingen golden wereldwijd, met aanpassingen voor lokale markten. Dergelijke dynamische prijsstelling, ook wel vendor lock-in genoemd, bemoeilijkt elke exitstrategie en resulteert vaak in berekende extra kosten van 20 tot 50 procent ten opzichte van vergelijkbare open-source oplossingen.

Vendor lock-in verwijst naar de technische en organisatorische afhankelijkheid van een specifieke leverancier, waardoor overstappen naar alternatieve oplossingen extreem kostbaar en complex wordt. Migratiekosten, omscholing, aanpassingen aan bedrijfsprocessen en het risico op gegevensverlies of compatibiliteitsproblemen binden organisaties op de lange termijn aan hun bestaande leverancier. Dit geldt met name voor complexe IT-landschappen met geïntegreerde systemen, zoals die veel voorkomen bij overheidsinstellingen.

Dit is hiermee gerelateerd:

• De gevaren van vendor lock-in: waarom bedrijven afhankelijkheden moeten vermijden

OpenDesk als strategisch alternatief: kosten, architectuur en voordelen

OpenDesk is niet zomaar een gratis oplossing. Hoewel er geen doorlopende licentiekosten zijn, vereisen implementatie, aanpassing en organisatie aanzienlijke initiële investeringen, waaronder technische migratie, training en aanpassing van de IT-infrastructuur op locatie. Deze beslissing is daarom een ​​langetermijnbeslissing: hoe langer de planningshorizon en hoe groter het aantal gebruikers, hoe groter het economische potentieel van de open-source strategie. Schattingen suggereren dat met een gebruikersbestand van 10.000 werkstations of meer jaarlijkse besparingen van tien tot twintig procent op de voorgaande operationele kosten kunnen worden gerealiseerd, terwijl de afhankelijkheid van één leverancier op de middellange termijn systematisch afneemt.

OpenDesk biedt daarmee aanzienlijke strategische, organisatorische en financiële voordelen, met name voor grotere, heterogene organisaties in de publieke sector met eigen IT-middelen. Belangrijke architectonische kenmerken, zoals de combinatie van modulair ontwikkelde componenten zoals samenwerkingssoftware, projectmanagement, cloudapplicaties en communicatiediensten van Duitse of Europese fabrikanten, bieden extra synergievoordelen: aanpasbaarheid, transparantie in de ontwikkeling, beveiliging en de integratie van lokale softwareleveranciers zijn met propriëtaire Amerikaanse standaardsoftware nauwelijks haalbaar.

Bovendien voorkomt OpenDesk vendor lock-in, geeft het instellingen volledige controle over wijzigingen en verdere ontwikkeling via de gepubliceerde broncode en verkleint het de kans op kortstondige prijsstijgingen of technische problemen aanzienlijk. De migratie naar OpenDesk is echter ve veeleisend en vereist aanzienlijke middelen. Budgethouders moeten rekening houden met bijkomende kosten naast de aanschaf van licenties: kosten voor een wettelijk conforme implementatie, deskundig advies voor de technische en juridische implementatie, functionarissen voor gegevensbescherming, beveiligingsfunctionarissen en personeelsvertegenwoordigers.

De Data Protection Conference en haar fundamentele kritiek op Microsoft 365

In november 2022 publiceerde de Conferentie van Onafhankelijke Autoriteiten voor Gegevensbescherming van de federale en deelstaatregeringen (DSK) een vernietigend oordeel over Microsoft 365. Ondanks enkele wijzigingen in het addendum voor gegevensbescherming, beoordeelde de DSK het nieuwe addendum slechts als een kleine verbetering ten opzichte van de versie uit 2020. De DSK concludeerde dat gegevensverwerkers niet konden aantonen dat ze voldeden aan de wetgeving inzake gegevensbescherming door Microsoft 365 te gebruiken op basis van het addendum voor gegevensbescherming dat Microsoft op 15 september 2022 had gepubliceerd.

De Duitse Conferentie voor Gegevensbescherming (DSK) heeft zeven belangrijke kritiekpunten geformuleerd: Ten eerste is de verwerking van persoonsgegevens door Microsoft voor eigen doeleinden ondoorzichtig en is de wettelijke grondslag onder artikel 6, lid 1, sub f, van de AVG niet van toepassing. Ten tweede is in de contracten met klanten onvoldoende duidelijkheid verschaft over de soorten en doeleinden van de gegevensverwerking en de soorten verwerkte gegevens. Ten derde is het onduidelijk in welke gevallen Microsoft optreedt als verwerker en in welke als verwerkingsverantwoordelijke. Ten vierde worden de specifieke verwerkte gegevens niet volledig openbaar gemaakt. Ten vijfde blijft het recht van de klant om instructies te geven met betrekking tot de openbaarmaking van namens hem verwerkte gegevens ernstig beperkt. Ten zesde neemt Microsoft geen passende maatregelen om internationale gegevensoverdrachten te beschermen, zoals vereist door de Schrems II-uitspraak. Ten zevende is de overdracht van gegevens naar derde landen problematisch.

Deze kritiekpunten zijn, zelfs na meerdere jaren en talloze gesprekken tussen Microsoft en de gegevensbeschermingsautoriteiten, slechts gedeeltelijk aangepakt. Het nieuwe Amerikaanse presidentiële decreet van oktober 2022 was ten tijde van de evaluatie nog niet in de beoordeling opgenomen. De DSK adviseerde de verantwoordelijken een gedetailleerde risicoanalyse uit te voeren en de bestaande risico's af te wegen.

Hesse en de voorwaardelijke vrijlating – pragmatisme of capitulatie?

In november 2025 publiceerde de Hessische commissaris voor gegevensbescherming en informatievrijheid, professor dr. Alexander Roßnagel, een deskundigenrapport van circa 120 pagina's waarin werd geconcludeerd dat Microsoft 365 in Hessen weliswaar conform de gegevensbeschermingswetgeving gebruikt mag worden, maar alleen onder bepaalde voorwaarden. Sinds januari 2025 heeft het bureau van Roßnagel ongeveer twaalf keer overleg gevoerd met vertegenwoordigers van Microsoft om de zeven kritiekpunten van de gegevensbeschermingsconferentie te bespreken en gezamenlijk oplossingen te vinden voor het gebruik van Microsoft 365 op een manier die voldoet aan de gegevensbeschermingsvoorschriften.

Roßnagel benadrukte echter dat zijn agentschap geen technisch onderzoek had uitgevoerd naar de afzonderlijke diensten van Microsoft. Ze beschikten simpelweg niet over het personeel om dat te doen, maar ze hadden de fundamentele problemen met gegevensbescherming naar behoren opgelost. Het was cruciaal, benadrukte hij, dat gebruikers de Microsoft-diensten dienovereenkomstig configureerden. De aanbevelingen in het circa 120 pagina's tellende rapport van zijn agentschap zouden daarbij helpen.

Wat betreft de bekritiseerde gegevensoverdracht naar de VS, valt daar mede door wijzigingen in de Europese wetgeving niets meer tegen in te brengen. Microsoft heeft zijn gegevensverwerking aangepast. Deze verklaring staat echter in schril contrast met de getuigenis van Anton Carniaux voor de Franse Senaat in juni 2025, waarin hij stelde dat Microsoft niet kon garanderen dat EU-gegevens niet aan de Amerikaanse autoriteiten zouden worden doorgegeven.

Volgens Roßnagel is het positieve resultaat mede te danken aan de verwachting dat Microsoft en de verantwoordelijke instanties zullen samenwerken om ervoor te zorgen dat zij Microsoft 365 kunnen gebruiken in overeenstemming met de wetgeving inzake gegevensbescherming. Het rapport sluit daarom af met aanbevelingen voor de verantwoordelijke publieke en private instanties in Hessen. Op basis van deze aanbevelingen kunnen de verantwoordelijke instanties individuele onderdelen van Microsoft 365 onderwerpen aan een meer diepgaande gegevensbeschermingstoets voor hun specifieke gebruik en, indien succesvol, deze op een gegevensbeschermingsconforme manier implementeren.

Critici zien deze voorwaardelijke goedkeuring echter als een pragmatische capitulatie aan de realiteit. Het ontbreken van een technische beoordeling van individuele diensten en de focus op fundamentele kwesties roepen de vraag op of er werkelijk rechtszekerheid is gecreëerd of dat de verantwoordelijkheid slechts is afgeschoven op individuele gebruikers. Bovendien blijft het fundamentele probleem van de CLOUD Act bestaan, dat niet kan worden opgelost door middel van contractuele overeenkomsten.

Focusgebieden binnen de industrie: B2B, digitalisering (van AI tot XR), werktuigbouwkunde, logistiek, hernieuwbare energie en industrie

Meer informatie vindt u hier:

• Expert Business Hub

Een thematisch kenniscentrum met inzichten en expertise:

• Kennisplatform over mondiale en regionale economieën, innovatie en trends in specifieke sectoren
• Een verzameling analyses, inzichten en achtergrondinformatie over onze belangrijkste aandachtsgebieden
• Een plek voor expertise en informatie over actuele ontwikkelingen in het bedrijfsleven en de technologie
• Een informatiecentrum voor bedrijven die op zoek zijn naar informatie over markten, digitalisering en innovaties in de sector

Beieren en de miljardendeal – een bijzondere koers tegen de Europese trend in

Terwijl digitale soevereiniteit op alle politieke niveaus in Europa wordt nagestreefd, plant de Beierse deelstaatregering een stap in de compleet tegenovergestelde richting. De zogenaamde "Toekomstcommissie 5.0" van het ministerie van Financiën, onder leiding van deelstaatminister Albert Füracker, is van plan de gehele Beierse overheid over te schakelen op Microsoft 365. Bijna een miljard euro aan licentiekosten zou in de loop van vijf jaar naar het Amerikaanse bedrijf vloeien. Bijzonder aan dit Beierse project is dat er geen openbare aanbesteding plaatsvindt, geen transparante evaluatie van alternatieven en geen betrokkenheid van de lokale IT-sector.

De overeenkomst, die de bijnaam "Beierse Overeenkomst" heeft gekregen, moet eind 2025 worden afgerond en zal dienen als een collectieve arbeidsovereenkomst voor overheidsinstellingen. Later zal deze ook de basis vormen voor een gemeentelijke overeenkomst, waarmee steden en gemeenten toegang krijgen tot Microsoft 365. Concreet is het Microsoft 365 E5-pakket met Teams-integratie gepland. De Vrijstaat Beieren zal een gecentraliseerd toegangspunt voor Microsoft 365 creëren, volledig afkomstig uit de Azure-cloud van Microsoft, zonder enige toegevoegde waarde te genereren voor lokale bedrijven, banen te creëren in Beieren of deelnamemogelijkheden te bieden aan kleine en middelgrote ondernemingen (kmo's), middelgrote bedrijven of grote, succesvolle Beierse bedrijven.

Het Beierse ministerie van Financiën en Regionale Ontwikkeling is van plan dit project, ondanks de aanzienlijke kosten van bijna een miljard euro verdeeld over vijf jaar, zonder de normaal vereiste aanbestedingsprocedure uit te voeren door middel van een raamovereenkomst. Als diensten vervolgens onder deze raamovereenkomst worden ingekocht, is een verdere aanbesteding niet nodig. Deze plannen, die al enige tijd onderwerp van controversieel debat zijn, kwamen eind oktober 2025 opnieuw in de publieke belangstelling te staan ​​door een open brief. De brief werd geïnitieerd door talrijke Beierse IT-bedrijven en de Open Source Business Alliance, de federale vereniging voor digitale soevereiniteit. De brief is inmiddels ondertekend door meer dan 100 prominente figuren uit het bedrijfsleven en de politiek.

De ondertekenaars van de open brief uiten een aantal fundamentele bezwaren. Ten eerste ontneemt de maatregel de regionale software-industrie cruciale middelen, waardoor binnenlandse aanbieders worden verzwakt. Ten tweede zijn de risico's op het gebied van gegevensbescherming en -beveiliging die verbonden zijn aan Amerikaanse aanbieders onvoldoende aangepakt. Ten derde ontbreekt een transparant besluitvormingsproces, inclusief een analyse van alternatieven en een onafhankelijke evaluatie. Ten vierde worden de beveiligingsrisico's die voortvloeien uit softwaremonoculturen niet in overweging genomen. Ten vijfde zijn zelfs open vragen over de naleving van de AVG onvoldoende beantwoord in de voorkeursbehandeling van het Amerikaanse softwarebedrijf.

Bijzonder explosief: Het Beierse staatsbureau voor informatiebeveiliging had de risico's van het gebruik van Microsoft-producten gedocumenteerd op basis van een breed scala aan beveiligingsincidenten en duidelijke ontwerpfouten, daarbij verwijzend naar rapporten van het Amerikaanse Cybersecurity and Infrastructure Security Agency. Ondanks deze waarschuwingen vanuit het eigen staatsbureau wordt de implementatie van dit twijfelachtige concept voortgezet.

Peer Heinlein, oprichter en CEO van de Heinlein Group, benadrukt dat het volstrekt onbegrijpelijk is dat Beieren miljarden aan licentiekosten naar het buitenland wil overmaken in plaats van te zorgen voor de duurzame versterking van lokale open-source softwareontwikkelaars en daarmee voor digitale onafhankelijkheid binnen de eigen grenzen. Met gerichte steun aan binnenlandse softwareontwikkelaars zou Beieren een pionier kunnen worden op het gebied van digitale soevereiniteit en duurzame IT.

Florian von Brunn, woordvoerder voor economische zaken, energie en digitale zaken van de SPD-fractie in het Beierse deelstaatparlement, sprak zijn verbazing uit dat digitale onafhankelijkheid van de VS en Trump geen rol speelde in het beleid van de regering-Söder. Hij was ook verbaasd dat een dergelijk contract in het buitenland werd gegund zonder rekening te houden met binnenlandse bedrijven. De oppositie in het deelstaatparlement bekritiseerde de geplande overeenkomst eveneens scherp en eiste transparantie over de besluitvormingscriteria, de kostenverdeling en de risicobeoordeling met betrekking tot data-uitstroom naar derde landen.

Het Beierse ministerie van Financiën houdt zich stil. In reactie op vragen liet het ministerie slechts weten dat er overwegingen gaande zijn over het gebruik van Microsoft 365, zonder een definitieve streefdatum. De kern van deze overwegingen is niet het afsluiten van een nieuw groot contract, maar eerder de verdere ontwikkeling van de bestaande contractuele situatie. Het ministerie vraagt ​​om begrip dat er op dit moment geen verdere details kunnen worden verstrekt. Dit gebrek aan transparantie voedt de kritiek alleen maar verder.

Met deze aanpak staat Beieren vrijwel alleen in Duitsland. Terwijl Sleeswijk-Holstein in 2018 besloot om Microsoft-producten uit te faseren en over te stappen op open-sourceoplossingen, Baden-Württemberg meer dan 60.000 leraren naar OpenDesk migreerde en zelfs de Duitse strijdkrachten en de publieke gezondheidszorg zich inzetten voor digitale soevereiniteit, kiest Beieren voor de tegenovergestelde aanpak. De stad München, eveneens gelegen in Beieren, is strategisch van plan om over te stappen op open-sourceoplossingen en soevereine clouds om de afhankelijkheid van Amerikaanse aanbieders te verminderen.

Dit is hiermee gerelateerd:

• Veilige cloud en digitale soevereiniteit in Europa: zijn de investeringen van Microsoft in Europa wel veilig voor de gegevensverwerking?

Van symbolisch geval tot politieke beweging – OpenDesk als katalysator voor Europese autonomie

De uitspraak van het Internationaal Strafhof wordt door andere autoriteiten en instellingen al als voorbeeld genomen. Een groeiend aantal Duitse deelstaatbesturen, belangrijke ministeries, gemeentelijke organisaties en, niet te vergeten, de Duitse strijdkrachten en de openbare gezondheidszorg vertrouwen op OpenDesk. De gecombineerde marktmacht van publieke sectorklanten, ondersteund door strategische allianties zoals het Center for Digital Sovereignty, genereert steeds meer invloed: elke extra gebruiker, elk extra overheidsbelang en elke uitbreiding van het toepassingsgebied versterkt het gehele Europese IT-ecosysteem.

Pilotprojecten hebben aangetoond dat de op maat gemaakte operationele modellen van OpenDesk helpen te voldoen aan de specifieke eisen van kleine gemeenten, maar ook aan complexe veiligheidsvoorschriften in de defensie- of justitiesector. Deze systeemverandering gaat bovendien het dreigende verlies aan expertise bij binnenlandse softwareleveranciers tegen, die tot nu toe grotendeels niet hebben kunnen deelnemen aan het digitaliseringsinitiatief van vele miljarden euro's.

De vraag naar politieke prioriteit en doorzettingsvermogen blijft echter openstaan. Ondanks geavanceerde technologie en bewezen economische haalbaarheid aarzelen sommige Duitse deelstaten en de federale overheid nog steeds om van louter pilotprojecten over te gaan naar volledige implementatie. Politieke implementatie lijkt te complex, de inertie van gevestigde bestuurlijke structuren te groot en de bereidheid om een ​​strategische IT-kwestie als een nationaal project te behandelen nog steeds te beperkt.

Europa tussen digitaal ontwaken en geopolitieke beperkingen

Dit onthult de ware omvang van de huidige ontwikkeling: digitale soevereiniteit in Europa is allang geen abstracte IT- of administratieve kwestie meer; het vormt de kern van een strategie ter bescherming van economische groei, innovatie, maatschappelijke veerkracht en democratische capaciteit. De strijd om controle over data, software en infrastructuur zal bepalen of de Europese economie in de toekomst autonoom zal functioneren of een geopolitieke pion van externe mogendheden zal worden.

De politieke druk om open standaarden en Europese software te versterken neemt snel toe, aangewakkerd door enorme investeringen in propriëtaire cloudoplossingen, normen voor gegevensbescherming, marktplaatsen voor onafhankelijke IT-dienstverleners en gerichte regelgevende ingrepen zoals de Interoperable Europe Act en Gaia-X, evenals nieuwe aanbestedingsregels voor de publieke IT-sector. De Europese Unie heeft erkend dat technologische afhankelijkheid tot politieke chantage leidt.

Dit is echter geen eenrichtingsverkeer: volledige technologische autarkie is noch realistisch, noch wenselijk gezien de mondiale arbeidsverdeling en de dynamiek van internationale innovatie. Het Europese model van digitale soevereiniteit is eerder gebaseerd op een evenwicht tussen onafhankelijkheid, partnerschap en gerichte regelgeving, gestuurd door politieke kaders, economische stuurmechanismen en de actieve vormgeving van technische standaarden op mondiaal niveau.

De economische dimensie van digitale afhankelijkheid

De economische kosten van digitale afhankelijkheid reiken veel verder dan de directe licentiekosten. Naast de eerdergenoemde kostenstijging van 57 procent op federaal niveau tussen 2017 en 2024, ontstaan ​​er verborgen kosten door beperkte onderhandelingsmacht, een gebrek aan controle over productontwikkeling en onvoldoende mogelijkheden om in te spelen op specifieke behoeften. De toegevoegde waarde komt bijna volledig ten goede aan Amerikaanse bedrijven, terwijl Europese softwareleveranciers nauwelijks kunnen meeprofiteren.

Het geplande Beierse contract met Microsoft illustreert dit probleem: bijna een miljard euro aan overheidsgeld zal in vijf jaar tijd naar een Amerikaans bedrijf vloeien, zonder dat Beierse of Duitse bedrijven daar enig voordeel van hebben. Dit bedrag had gebruikt kunnen worden om een ​​duurzame Europese IT-infrastructuur op te bouwen, banen in Beieren te creëren en de digitale soevereiniteit te versterken. In plaats daarvan zullen de afhankelijkheden toenemen en de regionale economie verzwakt worden.

Daarnaast is er de economische dimensie van datasoevereiniteit. Als gevoelige gegevens van overheidsinstanties, zorginstellingen of kritieke infrastructuur feitelijk onder controle staan ​​van buitenlandse jurisdicties, creëert dit niet alleen risico's voor de gegevensbescherming, maar ook strategische kwetsbaarheden. In een crisissituatie kunnen datalekken, toegangsbeperkingen of gerichte manipulatie het functioneren van overheidsinstellingen ernstig belemmeren.

Migreren naar OpenDesk en andere Europese oplossingen is daarom niet alleen een kwestie van kostenbesparing, maar een strategische investering in veerkracht, wendbaarheid en technologische soevereiniteit. De economische voordelen op lange termijn van een versterkte Europese IT-sector, verminderde afhankelijkheden en een grotere weerstand tegen crises wegen ruimschoots op tegen de conversiekosten op korte termijn.

Dit is hiermee gerelateerd:

• Strategische vragen ter overweging: Datacenter versus fabriek? Snel en risicovol versus langzaam en stabiel?

Transparantie, controle en de beperkingen van propriëtaire systemen

Een belangrijk probleem met propriëtaire softwareoplossingen is het gebrek aan transparantie. Gebruikers weten niet precies welke gegevens voor welke doeleinden worden verwerkt, welke beveiligingsmaatregelen er daadwerkelijk zijn getroffen en of er verborgen achterdeuren bestaan. Dit geldt met name voor complexe cloudplatformen zoals Microsoft 365, die uit meer dan 400 afzonderlijke services bestaan.

De Data Protection Conference heeft Microsoft herhaaldelijk bekritiseerd omdat het onvoldoende transparant is over welke persoonsgegevens het voor eigen doeleinden verwerkt. Dit gebrek aan transparantie verhindert dat kan worden gecontroleerd of alle stappen van de gegevensverwerking door Microsoft rechtmatig zijn. Zelfs na intensieve onderhandelingen tussen gegevensbeschermingsautoriteiten en Microsoft zijn deze tekortkomingen op het gebied van transparantie slechts gedeeltelijk verholpen.

Open-source oplossingen zoals OpenDesk bieden hier een fundamenteel voordeel: de broncode is openbaar toegankelijk, waardoor beveiligingsexperts de code kunnen bekijken, kwetsbaarheden kunnen identificeren en verbeteringen kunnen voorstellen. Deze transparantie schept vertrouwen en maakt daadwerkelijke controle over de eigen IT-infrastructuur mogelijk. Bovendien kunnen aanpassingen en uitbreidingen worden doorgevoerd zonder afhankelijkheid van één leverancier.

Juridische grijze gebieden en de grenzen van het kader voor gegevensbescherming

Het EU-VS-kader voor gegevensbescherming, dat in juli 2023 van kracht werd, was bedoeld om een ​​juridisch solide basis te creëren voor gegevensoverdracht naar de VS na het falen van Safe Harbor en Privacy Shield. Amerikaanse bedrijven kunnen zichzelf certificeren door zich te registreren bij de Amerikaanse Federal Trade Commission en zich te verplichten te voldoen aan de eisen van het kader voor gegevensbescherming. Deze zelfverklaring moet jaarlijks worden vernieuwd.

Het DPF (Data Protection Framework) is echter ook onderwerp van kritiek, omdat zelfs met het DPF de Amerikaanse wetgeving, met name FISA 702 en de CLOUD Act, van kracht blijft en de Amerikaanse autoriteiten mogelijk toegang tot gegevens verleent. Belangrijke kritiekpunten zijn onder meer onduidelijke en eenzijdig te wijzigen toezeggingen van de Amerikaanse overheid buiten het Amerikaanse rechtssysteem. Bovendien is het onlangs benoemde PCLOB, het Amerikaanse arbitragepanel voor het DPF, na de benoeming door de Amerikaanse president niet echt onafhankelijk. De Amerikaanse autoriteiten zouden mogelijk toegang kunnen krijgen tot EU-gegevens, zelfs zonder tussenkomst van Europese instanties.

Een bijzonder kritiek punt is dat getroffen bedrijven of gebruikers niet altijd op de hoogte worden gesteld wanneer hun gegevens openbaar zijn gemaakt. De CLOUD Act staat zogenaamde geheimhoudingsovereenkomsten toe. Uit de transparantierapporten van Microsoft zelf blijkt dat er regelmatig gegevens worden overgedragen naar aanleiding van verzoeken van de overheid, ook al gaat het zelden om Europese bedrijfsgegevens. Er zijn momenteel geen gedocumenteerde gevallen bekend waarin de Amerikaanse autoriteiten specifiek toegang hebben verkregen tot gegevens van Europese bedrijven binnen de EU. Dit kan echter ook te maken hebben met geheimhoudingsverplichtingen: volgens de CLOUD Act mogen bedrijven vaak niet eens bekendmaken dat ze verplicht zijn gegevens te verstrekken.

De geopolitieke dimensie van digitale infrastructuren

Controle over digitale infrastructuren is een belangrijk instrument van geopolitieke macht geworden. De blokkering van de e-mailtoegang van de hoofdaanklager van het ICC door Microsoft onder druk van de Amerikaanse overheid is slechts één voorbeeld van hoe technische controle kan worden omgezet in politieke macht. In een steeds digitalere wereld betekent controle over communicatie-infrastructuren, cloudplatformen en besturingssystemen de mogelijkheid om informatiestromen te sturen, te monitoren of te verstoren.

De VS erkenden deze strategische dimensie van digitale technologieën al vroeg en bevorderden deze actief. Dankzij de dominante positie van Amerikaanse technologiebedrijven hebben de VS een verreikende invloed op wereldwijde datastromen en digitale infrastructuren. Dit blijkt niet alleen uit de CLOUD Act, maar ook uit de nauwe samenwerking tussen Amerikaanse inlichtingendiensten en technologiebedrijven, die aan het licht kwam door de onthullingen van Snowden.

Europa heeft deze ontwikkeling lange tijd onderschat. Digitalisering werd vooral gezien als een middel om de efficiëntie te verhogen en als een moderniseringsproject, niet als een strategische kwestie van soevereiniteit en handelingsvrijheid. Het huidige debat rond OpenDesk, digitale soevereiniteit en Europese cloudoplossingen markeert een paradigmaverschuiving: digitale infrastructuren worden nu beschouwd als een cruciale hulpbron, waarvan de controle essentieel is voor politieke en economische zelfbeschikking.

Europese alternatieven en de uitdagingen van wederopbouw

Het ontwikkelen van Europese alternatieven voor de door de VS gedomineerde platforms is een uitdagende onderneming. Naast OpenDesk zijn er talloze andere initiatieven, zoals Gaia-X voor cloudinfrastructuren, de European Digital Innovation Hub en nationale projecten voor veilige communicatieplatforms. Deze projecten stuiten echter op aanzienlijke uitdagingen: een gebrek aan schaalvoordelen, beperkte middelen, gefragmenteerde markten en gevestigde gebruikersgewoonten belemmeren de markttoegang.

Bovendien concurreren Europese aanbieders met gevestigde wereldwijde bedrijven die beschikken over enorme financiële middelen, geavanceerde marketing en een diepe integratie in bestaande IT-landschappen. Het netwerkeffect speelt hier een cruciale rol: hoe meer gebruikers een platform heeft, hoe aantrekkelijker het wordt voor nieuwe gebruikers. Dit zelfversterkende mechanisme heeft bijgedragen aan de dominante positie van de grote Amerikaanse technologiebedrijven en belemmert de markttoegang voor nieuwe aanbieders aanzienlijk.

Niettemin tonen de successen van OpenDesk in Baden-Württemberg, in de openbare gezondheidszorg en bij de Duitse strijdkrachten aan dat de overstap naar Europese oplossingen haalbaar is. Cruciale factoren zijn politieke wil, voldoende middelen, duidelijke migratieplannen en de bereidheid om conversiekosten op korte termijn te accepteren in ruil voor strategische voordelen op lange termijn.

De rol van de publieke sector als katalysator

De publieke sector speelt een cruciale rol bij het bevorderen van Europese alternatieven. Dankzij haar enorme marktmacht als afnemer van IT-diensten kan zij een belangrijke impuls geven. Als federale instanties, deelstaatbesturen en gemeenten systematisch gebruikmaken van open-sourceoplossingen en Europese leveranciers, ontstaat er een stabiele markt die particuliere investeringen aantrekt en innovatie stimuleert.

Aanbestedingsregels kunnen zo worden vormgegeven dat ze Europese leveranciers bevoordelen, mits zij gelijkwaardige diensten aanbieden. Interoperabiliteitsnormen kunnen worden verplicht gesteld om vendor lock-in te voorkomen. Investeringen in onderzoek en ontwikkeling kunnen specifiek Europese IT-projecten bevorderen. Dit strategische industriebeleid is geen protectionisme, maar een noodzakelijke maatregel om kritieke infrastructuur te beschermen en digitale soevereiniteit te waarborgen.

De overstap van het Internationaal Strafhof naar OpenDesk geeft een krachtig signaal af: als zelfs internationale instellingen die afhankelijk zijn van de hoogste betrouwbaarheid en beveiliging deze stap zetten, kunnen anderen volgen. Het signaaleffect is enorm en zou een domino-effect kunnen veroorzaken.

Dit is hiermee gerelateerd:

• Een lofzang op Duitsland en de EU – Waarom ze elkaar nodig hebben om stand te houden tegen de VS en China

Van vendor lock-in naar vrijheid: een keerpunt met een open uitkomst

De overstap van het Internationaal Strafhof naar OpenDesk is een economisch, politiek en symbolisch waarschuwingssignaal voor heel Europa. Het markeert het begin van een algehele paradigmaverschuiving: weg van de bijna volledige afhankelijkheid van Amerikaanse platforms en naar systematisch ontwikkelde, publieke, modulaire IT-oplossingen van Europese oorsprong. De doorslaggevende factoren hierbij zijn niet alleen de licentie- en operationele kosten op korte termijn, maar vooral de daaruit voortvloeiende autonomie, de versterking van regionale waardeketens, de bescherming van gevoelige gegevens en het herwinnen van innovatie- en onderhandelingsmacht ten opzichte van mondiale bedrijfsbelangen.

De beëdigde verklaring van Microsoft dat EU-gegevens niet kunnen worden beschermd tegen toegang vanuit de VS, heeft definitief een einde gemaakt aan de illusie van een EU-datagrens. Het fundamentele conflict tussen de Amerikaanse CLOUD Act en de Europese Algemene Verordening Gegevensbescherming (AVG) kan niet worden opgelost door middel van contractuele overeenkomsten of technische maatregelen. Zolang Europese instellingen afhankelijk zijn van Amerikaanse leveranciers, blijven ze onderworpen aan de Amerikaanse jurisdictie.

De voorwaardelijke goedkeuring van Microsoft 365 door de Hessische gegevensbeschermingscommissaris illustreert de praktische moeilijkheden van de transitie. Enerzijds is er enorme druk om de bestaande IT-infrastructuur te behouden en de operationele capaciteit van overheidsinstanties en bedrijven niet in gevaar te brengen door rigide verboden. Anderzijds blijven de fundamentele risico's op het gebied van gegevensbescherming en -soevereiniteit bestaan. De oplossing ligt alleen in een geleidelijke maar vastberaden overgang naar Europese alternatieven.

De uitzonderlijke aanpak van Beieren illustreert dit dilemma. Terwijl de rest van Europa en Duitsland zich steeds meer richten op digitale soevereiniteit en Europese oplossingen, plant Beieren een investering van een miljard euro in Microsoft-producten zonder aanbestedingsprocedure, zonder risicoanalyse en zonder de Beierse IT-sector erbij te betrekken. Deze beslissing druist niet alleen in tegen de Europese trend, maar negeert ook waarschuwingen van het eigen staatsagentschap voor IT-beveiliging en de fundamentele zorgen van de Conferentie inzake gegevensbescherming. De open brief, ondertekend door meer dan 100 personen uit het bedrijfsleven en de politiek, toont de omvang van het verzet tegen deze koers.

Het valt nog te bezien of dit zal leiden tot een brede en duurzame ommekeer van de trend. De technologische, organisatorische en economische transformatie naar digitaal soevereine infrastructuren is veeleisend, gaat gepaard met conversie- en leerkosten, maar is tegelijkertijd economisch haalbaar en strategisch noodzakelijk. Alleen als dit pad consequent en met politiek vooruitziendheid wordt bewandeld, kan Europa zijn digitale capaciteiten behouden en idealiter uitbreiden in de internationale concurrentie om crisisbeheersing en innovatie. De basis hiervoor is nu voor het eerst zichtbaar gelegd. De beslissing of Europa dit pad consequent zal volgen of vast blijft zitten in afhankelijkheid en passiviteit, zal in de komende jaren worden genomen. Beieren illustreert de verleiding om de gemakkelijke weg te kiezen en zo aan de voortdurende afhankelijkheid te ontsnappen. De rest van Europa laat zien dat een andere weg mogelijk is.

Een gamechanger voor AI: het meest flexibele AI-platform - oplossingen op maat die kosten verlagen, uw besluitvorming verbeteren en de efficiëntie verhogen

Onafhankelijk AI-platform: integreert alle relevante bedrijfsgegevensbronnen

• Snelle AI-integratie: op maat gemaakte AI-oplossingen voor bedrijven in uren of dagen, in plaats van maanden
• Flexibele infrastructuur: cloudgebaseerd of hosting in uw eigen datacenter (Duitsland, Europa, vrije locatiekeuze)

• Maximale gegevensbeveiliging: het gebruik ervan in advocatenkantoren is daar het onweerlegbare bewijs van
• Implementatie over een breed scala aan bedrijfsgegevensbronnen
• Keuze uit eigen of andere AI-modellen (DE, EU, VS, CN)

Meer informatie vindt u hier:

• Onafhankelijke AI-platforms versus hyperscalers: welke oplossing is de juiste?

Ik sta graag tot uw beschikking als uw persoonlijke adviseur.

U kunt contact met mij opnemen via wolfenstein∂xpert.digital of

U kunt me bellen op +49 7348 4088 965 .

LinkedIn
 

 

Xpert.Digital beschikt over diepgaande kennis van diverse sectoren. Hierdoor kunnen we strategieën op maat ontwikkelen die precies aansluiten op de behoeften en uitdagingen van uw specifieke marktsegment. Door continu markttrends te analyseren en ontwikkelingen in de sector te volgen, kunnen we proactief handelen en innovatieve oplossingen bieden. De combinatie van ervaring en expertise genereert toegevoegde waarde en geeft onze klanten een doorslaggevend concurrentievoordeel.

Meer informatie vindt u hier:

• Profiteer van de 5 expertisegebieden van Xpert.Digital in één pakket – al vanaf €500 per maand