Twee betekenissen van hetzelfde woord
AWS en de Europese Commissie gebruiken de term 'digitale soevereiniteit' op hetzelfde moment voor twee verschillende dingen. Op 18 augustus 2026 kondigde AWS aan vanaf oktober 2026 een permanente Builder Loft-ontwikkelaarsruimte in Berlijn te openen, met een programma rond lessessies over digitale soevereiniteit, hackathons en beveiligingsgerichte workshops. De post, geschreven door Channy Yun, Principal Developer Advocate, op de AWS News Blog, beschrijft soevereiniteit als een onderwerp om te onderwijzen, naast AI-bijscholing in Hyderabad en communityprogramma's in Sao Paulo.
Vier maanden eerder, op 17 april 2026, gebruikte Brussel dezelfde term met een heel ander doel: als beoordeeld aanbestedingscriterium. Het Cloud Sovereignty Framework van de Commissie meet soevereiniteit op acht doelstellingen, waaronder strategische, juridische, operationele en milieuoverwegingen, naast transparantie van de toeleveringsketen, technologische openheid, veiligheid en naleving van EU-recht. Dat kader onderwijst soevereiniteit niet, het toetst haar.
Het verschil tussen de twee toepassingen telt, omdat maar één ervan gevolgen heeft voor een aanbesteding. Wie een Berlijnse hackathon over soevereiniteit bijwoont, gaat naar huis met kennis. Een bedrijf dat meedingt naar een publiek EU-contract heeft een gecertificeerd SEAL-niveau nodig, en kennis van de term is niet hetzelfde als het bezitten ervan.
Hoe Brussel soevereiniteit beoordeelt
De Sovereignty Effectiveness Assurance Levels van de Commissie, oftewel SEAL, lopen van SEAL-0 tot SEAL-4, en de schaal bestaat juist omdat 'soevereine cloud' een marketingterm was geworden zonder gedeelde definitie. SEAL-0 staat voor volledige afwezigheid van soevereiniteit; SEAL-4 staat voor een volledige EU-toeleveringsketen, van chips tot software, zonder afhankelijkheid buiten het blok.
Voor haar eigen aanbestedingskader van 180 miljoen euro stelde de Commissie SEAL-2 vast als minimale toelatingseis. De meeste winnende inschrijvingen haalden die drempel ruimschoots en bereikten SEAL-3 in plaats van genoegen te nemen met het minimum, wat erop wijst dat de schaal al onderscheid maakt tussen oprechte en oppervlakkige soevereiniteitsclaims.
Niets van deze beoordeling bestaat binnen het Berlijnse programma van AWS. Een hackathon of een beveiligingsgerichte workshop kan uitleggen wat SEAL-2 betekent zonder dat AWS daardoor dichter bij zo'n niveau komt, omdat het niveau wordt toegekend aan de daadwerkelijke infrastructuur en eigendomsstructuur van een inschrijver, niet aan de bereidheid van een bedrijf om het concept te bespreken.
De vier winnaars, en de afwezigheid
Vier consortia wonnen de raamcontracten van de Commissie, en elk daarvan is in de EU gevestigd. Post Telecom, gevestigd in Luxemburg en Frankrijk, won samen met OVHcloud en CleverCloud. STACKIT, de Duitse cloudtak van de Schwarz Groep, eigenaar van Lidl en Kaufland, won alleen. Scaleway, onderdeel van de Franse Iliad Groep, won eveneens alleen. Proximus, actief in België, Frankrijk en Luxemburg, won samen met S3NS, Clarence en Mistral.
AWS staat niet op die lijst, en Microsoft Azure of Google Cloud evenmin. Geen enkele Amerikaanse hyperscaler heeft een aandeel in de toegekende 180 miljoen euro, terwijl Amerikaanse aanbieders nog altijd zo'n 80 procent van de jaarlijkse professionele clouduitgaven van de EU verwerken, een concentratie die EU-beleidsmakers een strategische kwetsbaarheid noemen.
| Aanbieder | Vestiging | Partners | Uitkomst |
|---|---|---|---|
| Post Telecom | Luxemburg/Frankrijk | OVHcloud, CleverCloud | Gewonnen |
| STACKIT | Duitsland | Schwarz Groep (alleen) | Gewonnen |
| Scaleway | Frankrijk | Iliad Groep (alleen) | Gewonnen |
| Proximus | België/Frankrijk/Luxemburg | S3NS, Clarence, Mistral | Gewonnen |
| AWS | Verenigde Staten | - | Niet gegund |
Wat een klaslokaal niet kan certificeren
Deelnemen aan een sessie over digitale soevereiniteit in de Berlijnse Builder Loft van AWS brengt een bedrijf geen stap dichter bij SEAL-certificering, omdat de twee systemen niet met elkaar verbonden zijn. De Builder Loft is communityprogramma gericht op ontwikkelaars; het SEAL-kader is een aanbestedingsinstrument gericht op infrastructuur en eigendomsstructuur, en een organisatie die soevereiniteit moet aantonen voor een publiek of gereguleerd contract heeft het laatste nodig, niet het eerste.
Een extra laag verdient een korte vermelding: AWS blijft als Amerikaans bedrijf onderworpen aan de extraterritoriale reikwijdte van de US CLOUD Act, ongeacht waar de EU-datacenters fysiek staan of welke garanties over dataresidentie het bedrijf geeft. Dat is een apart, goed gedocumenteerd juridisch feit, geen nieuwe bevinding van dit kader, maar het vormt de achtergrond waartegen het SEAL-systeem om te beginnen is opgebouwd.
Voor een ontwikkelaar of IT-verantwoordelijke in Berlijn is de praktische conclusie een eenvoudig onderscheid om vast te houden: gebruik het programma van AWS voor wat het is, een plek om te leren over cloudarchitectuur en community, en gebruik het SEAL-niveau van de Commissie voor wat het is, de daadwerkelijke lat die een organisatie moet halen wanneer een contract aantoonbare soevereiniteit vereist. Beide verwarren verandert niets aan wat een inkoopverantwoordelijke zal vragen.
Lees hierna: Commissie liet Amerikaanse AI het personeel screenen | De EU-reparatiewet geldt als 27 verschillende wetten
