EU wil grip op de cloud: het Cloud Sovereignty Framework (SEAL)
Sinds september 2025 meet de Europese Commissie met het Cloud Sovereignty Framework hoe Europees een clouddienst echt is, via een Sovereignty Score. Wie onder SEAL-3 blijft, valt vanaf 2026 buiten Europese aanbestedingen: cloudkeuze wordt een strategische compliance-beslissing.
Sinds september 2025 heeft de Europese Commissie stilletjes iets nieuws aangekondigd: het Cloud Sovereignty Framework. Geen praatpapier, maar een beoordelingssysteem dat concreet maakt hoe ‘Europese digitale autonomie’ te meten valt.
Elke cloudleverancier krijgt voortaan een Sovereignty Score. Die bepaalt hoe ‘Europees’ een dienst echt is: eigendom, data, jurisdictie, technologie, supply chain, alles wordt gewogen. Wie niet voldoet aan het minimumniveau (SEAL-3 of hoger) ligt er bij Europese aanbestedingen uit.
Waarom nu? Omdat het inzicht eindelijk doordringt dat cloud geen neutrale technologie is. Wie data opslaat of AI draait op niet-Europese infrastructuur, stelt zich bloot aan afhankelijkheid van buitenlandse wetgeving, zoals de U.S. CLOUD Act. Voor overheden, zorg en financiële instellingen is dat niet langer acceptabel.
Digitale infrastructuur is geopolitiek geworden. Net als energie en defensie. Wie geen zeggenschap heeft over de infrastructuur, heeft geen zeggenschap over de toekomst.
Voor CIO’s en CTO’s betekent dit een harde realiteit: ‘cloudkeuze’ wordt een strategische compliance-beslissing. Niet alleen prijs of performance tellen, maar herkomst van code, eigenaarschap, leveringsketen en juridische zeggenschap. Europese aanbieders als OVH, Scaleway en Mistral krijgen hiermee een stevige duw in de rug, maar moeten tegelijk bewijzen dat ze volwassen alternatieven zijn (spoiler: dat is functioneel gezien nog niet het geval).
Het SEAL-systeem geldt nu vooral bij EU-aanbestedingen; de Cloud and AI Development Act zal het naar verwachting vanaf 2026 wettelijk verankeren in nationale overheden en gereguleerde sectoren.
Kort: geen beleidsvoornemen, maar een beoordelingssysteem dat in aanbestedingen vanaf 2026 effect heeft.
In hoeverre word jij hierdoor geraakt?