Duitsland verschuift van het debat over digitale soevereiniteit naar het financieren van concrete infrastructuur en platforms. De federale overheid heeft ongeveer 250 miljoen euro toegekend voor een AI-gestuurde cloudinfrastructuur die onderdeel uitmaakt van de zogenoemde Deutschland-Stack, met T-Systems en SAP aan de ene kant en een tweede consortium bestaande uit SVA, Schwarz Digits en Codesphere aan de andere kant. Deze beweging valt samen met regionale projecten voor het vervangen van propriety software en met een andere benadering: door Europese bedrijven beheerde clouds die technologie van Amerikaanse hyperscalers onder zich houden.
De kernpunten van de Duitse digitale soevereiniteit in 30 seconden
- Duitsland heeft ongeveer 250 miljoen euro toegekend voor een soevereine cloudplatform gericht op AI-diensten van de overheid.
- T-Systems en SAP nemen ongeveer 70% van het contract voor hun rekening; SVA, Schwarz Digits en Codesphere bedienen de resterende 30%.
- Schleswig-Holstein heeft bijna 44.000 inboxen gemigreerd en circa 80% van haar werkplekken gebruikt LibreOffice.
- Thales bereidt in Duitsland een onafhankelijke, operationeel beheerde Industriële AI-cloud voor, gebaseerd op technologie van Google Cloud.
- De projecten tonen aan dat “soevereine cloud” kan verwijzen naar zeer diverse architecturen en afhankelijkheden.
De vergelijking is vooral interessant omdat Duitsland gelijktijdig verschillende antwoorden test op de vraag: wat betekent het echt om digitale soevereiniteit te bezitten?
De ene interpretatie richt zich op het controleren van infrastructuur, software, data en operaties via Europese bedrijven. Een andere acceptatie is dat technologie van een Amerikaanse leverancier wordt gebruikt, zolang de operationele controle, sleutels, toegang en jurisdictie onder Europese controle blijven.
Beide benaderingen kunnen als soeverein worden gepresenteerd, maar verschaffen niet precies hetzelfde soort onafhankelijkheid.
Deutschland-Stack: 250 miljoen euro voor het in productie brengen van soevereiniteit
Het Deutschland-Stack streeft ernaar een gemeenschappelijke technologische architectuur te bieden voor het ontwikkelen van digitale diensten en AI-toepassingen onder Duitse en Europese eisen.
De toekenning van circa 250 miljoen euro betekent een belangrijke stap, omdat het die principes omzet in een operationele infrastructuur.
Het contract is verdeeld tussen twee groepen. T-Systems en SAP leiden het grootste deel, met ongeveer 70%, terwijl een tweede consortium, gevormd door SVA, Schwarz Digits via STACKIT, en Codesphere, ongeveer 30% op zich neemt.
Het ontbreken van grote Amerikaanse hyperscalers onder de ontvangers is een van de meest opvallende kenmerken van het project.
Het plan omvat vereisten zoals Zero Trust-architectuur, sleutelsbeheer via Bring Your Own Key-modellen (BYOK), open standaarden en het gebruik van technologieën die afhankelijkheid van één enkele fabrikant verminderen.
Echter, er is een andere gerelateerde component die niet direct met het contract moet worden verward.
Deutsche Telekom bouwt in München een Industriële AI Cloud samen met NVIDIA en SAP. Deze infrastructuur werd gepresenteerd als onderdeel van de Duitse strategie voor lokale AI-capaciteiten en beschikt over ongeveer 10.000 NVIDIA GPU’s. T-Systems plaatst deze binnen haar bredere visie op de Deutschland-Stack.
Daarom hoeven die 10.000 accelerators niet simpelweg te worden geïnterpreteerd als hardware gekocht via het federale contract van 250 miljoen. Het zijn gerelateerde initiatieven binnen de Duitse strategie voor soevereine infrastructuur, maar het betreft niet exact hetzelfde project.
Die onderscheiding is belangrijk, want het Deutschland-Stack is niet enkel een datacenter vol GPU’s. Het omvat meerdere lagen van infrastructuur en platformtechnologie die nodig zijn voor het ontwikkelen en beheren van digitale diensten.
Schleswig-Holstein illustreert dat je ook vanaf het bureau kunt handelen
De Duitse strategie wordt geïllustreerd door een veel alledaagser voorbeeld.
De deelstaat Schleswig-Holstein is al geruime tijd bezig haar afhankelijkheid van Microsoft te verminderen door over te stappen op open technologieën.
Eind 2025 meldde de regionale overheid dat bijna 80% van haar werkplekken LibreOffice als standaard-kantoorpakket gebruikt.
Dit proces omvat ook e-mail.
Bijna 44.000 mailboxen werden gemigreerd naar Open-Xchange, als onderdeel van een strategie die voorziet in de geleidelijke vervanging van verschillende propriety componenten. De regionale overheid schatte dat dit resulteert in een jaarlijkse besparing op licenties van meer dan 15 miljoen euro.
Dit voorbeeld helpt het begrip soevereiniteit uit te breiden.
Het heeft weinig zin om over een datacenter in Europa te beschikken als het dagelijkse functioneren van een overheid sterk afhankelijk is van formaten, platforms, identiteiten en tools waarover weinig controle bestaat.
Schleswig-Holstein richt zich precies op die laag.
Die beslissing betekent ook niet dat alle Amerikaanse software onmiddellijk verdwijnt. Een migratie van tienduizenden werknemers vereist compatibiliteit, training, aanpassing van interne applicaties en gerichte aanpak voor afdelingen die afhankelijk zijn van Microsoft Office-integraties.
De regionale overheid erkent dat de resterende 20% verschillende migratiestrategieën vereist.
In dit geval lijkt soevereiniteit meer op jarenlange, onopvallende migraties dan op een politieke verklaring.
Thales presenteert een alternatief: technologie van Google onder Europees beheer
Duitsland ziet ook een ander model ontstaan.
In mei kondigde Thales een overeenkomst aan met Google Cloud om een nieuwe Duitse soevereine cloudoplossing te creëren, gericht op de publieke sector en gereguleerde industrieën.
De architectuur is interessant omdat ze eigendom en operaties van het platform scheidt van de herkomst van de technologie.
De infrastructuur wordt beheerd door een nieuwe Duitse entiteit, volledig eigendom van en onder controle van Thales. Het bedrijf beweert dat er lokaal personeel is en dat de organisatie legaal en operationeel onafhankelijk is van Google Cloud.
De onderliggende cloudtechnologie blijft echter van Google.
Het doel is de capaciteiten van een hyperscale-platform te bieden, terwijl gevoelige data en operaties onder Europese controle blijven en beschermd zijn tegen extraterritoriale wetgeving.
De service bevindt zich momenteel in preview en Thales verwacht volledige beschikbaarheid vóór eind 2026. Het is ook ontworpen om te voldoen aan Duitse vereisten zoals C5 en het nieuwe C3A-kader.
Hier rijst een belangrijke vraag.
Hoe soeverein is deze architectuur als de software, operaties en infrastructuur afhankelijk blijven van een niet-Europese leverancier?
Dat hangt af van welke vorm van soevereiniteit wordt beoordeeld.
S3NS en PREMI3NS: twee namen, verschillende entiteiten
De relatie tussen Thales en Google in Frankrijk helpt het Duitse model te begrijpen en verduidelijkt ook twee vaak verwarrende termen: S3NS en PREMI3NS.
S3NS is het Franse bedrijf dat is opgericht binnen de samenwerking tussen Thales en Google Cloud; PREMI3NS is de dienst die het aanbiedt.
Meer precies: PREMI3NS is de trusted cloud-aanbieder, gebaseerd op Google Cloud-technologie, en gecertificeerd volgens SecNumCloud 3.2 door de Franse nationale veiligheidsautoriteit ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) in 2025.
De nieuwe Duitse cloud zal een vergelijkbaar technologisch en operationeel model volgen, maar wordt beheerd door een nieuwe Duitse entiteit eigendom van Thales.
Thales wil ook beide regio’s verbinden om herstel na calamiteiten mogelijk te maken tussen Frankrijk en Duitsland, met behoud van de controle over de soevereiniteit.
Kortom, simpelweg zeggen dat “Thales Google Cloud gebruikt” de architectuur niet volledig beschrijft.
Evenmin is het correct te stellen dat Google helemaal uit de oplossing verdwijnt.
De Amerikaanse leverancier blijft een essentiële technologieaanbieder voor de dienst.
Soevereiniteit bestaat uit meerdere lagen
De verschillende Duitse projecten tonen waarom het moeilijk is om met een eenvoudige ja of nee te antwoorden op de vraag of een bedrijf een soeveriene cloud heeft.
Er zijn minstens vijf verschillende vragen:
- Wie bezit de fysieke infrastructuur?
- Wie beheert de servers?
- Wie controleert de cryptografische sleutels?
- Wie ontwikkelt de software?
- En wat gebeurt er als morgen een leverancier verdwijnt?
Een service kan data uitsluitend in Duitsland hosten, maar afhankelijk zijn van Amerikaanse softwaretechnologie.
Een andere kan gebruikmaken van Europese open source software maar infrastructuur draaien op Amerikaanse of Aziatische hardware.
Zelfs de Duitse AI-infrastructuur is voor een groot deel afhankelijk van NVIDIA voor acceleratiemogelijkheden.
Daarom betekent soevereiniteit niet automatisch zelfvoorzienendheid.
De praktische vraag is welke afhankelijkheden acceptabel zijn en welke de autonomie van een organisatie of staat kunnen ondermijnen.
Vanuit dat perspectief verschillen het Deutschland-Stack-model en dat van Thales-Google in prioriteiten.
Het eerste probeert meer lagen te bouwen met Europese leveranciers en standaarden, het tweede behoudt technologische capaciteiten door technologische barrières op te werpen tussen Google Cloud en gevoelige data.
Het is niet nodig om te denken in termen van volledig soevereine of niet-soevereine oplossingen.
Het is logischer om te spreken over grades en dimensies van soevereiniteit.
Europa moet beslissen hoeveel controle het echt wil
Het Duitse debat wijst op een bredere discussie die waarschijnlijk door heel Europa zal worden gevoerd.
Jarenlang werd cloud soevereiniteit vooral geassocieerd met de locatie van data.
Dat is inmiddels ontoereikend geworden.
Een applicatie kan al haar data in Frankfurt opslaan en volledig afhankelijk zijn van een niet-Europese provider voor identiteit, API’s, updates, orkestratie, software en beheer.
Het kan ook andersom: Europese open software gebruiken op hardware die buiten het continent is ontworpen en gebouwd.
De echte vraag is wat er gebeurt als één van die relaties wordt verbroken.
Kan de leverancier worden veranderd? Kan de dienst blijven draaien? Zijn open formaten beschikbaar om data terug te halen? Wie controleert de sleutels? Kan een buitenlandse onderneming technisch toegang krijgen? Is er extraterritoriale wetgeving? Zijn er Europese specialisten om de infrastructuur onafhankelijk te beheren?
Deze vragen maken veel beter duidelijk wat soevereiniteit betekent dan enkel de fysieke locatie van een datacenter.
Duitsland test verschillende antwoorden gelijktijdig.
Het Deutschland-Stack probeert de invloed van Europese leveranciers en standaarden te vergroten. Schleswig-Holstein pakt afhankelijkheid van desktopsoftware aan. Thales probeert juridische en operationele barrières op te werpen rond Google Cloud-technologie.
De drie modellen kunnen allemaal de autonomie vergroten ten opzichte van de situatie daarvoor.
Maar ze doen dat op verschillende manieren.
De grote vraag die voor Duitsland, Spanje en heel Europa begint te rijzen, is niet langer simpelweg of ze een soevereine cloud nodig hebben.
Het wordt veel concreter: welke lagen als strategisch worden beschouwd en welke afhankelijkheden men bereid is te accepteren.
Veelgestelde vragen
Wat is het Deutschland-Stack?
Het is een Duitse initiatie waarmee een digitale, soevereine architectuur wordt ontwikkeld op basis van Europese standaarden voor overheids- en bedrijfstoepassingen. Een van de onderdelen is de cloudinfrastructuur voor AI, toegekend voor circa 250 miljoen euro.
Wie zijn de belangrijkste deelnemers aan de Duitse AI-soevereiniteitscloud?
Het contract wordt hoofdzakelijk verdeeld tussen T-Systems en SAP, met ongeveer 70%, en een tweede groep bestaande uit SVA, Schwarz Digits en Codesphere, met ongeveer 30%.
Wat is het verschil tussen S3NS en PREMI3NS?
S3NS is het Franse bedrijf dat is opgericht door Thales en Google Cloud; PREMI3NS is hun trusted cloud-aanbod dat gebaseerd is op Google Cloud-technologie. PREMI3NS behaalde de SecNumCloud 3.2 kwalificatie van ANSSI in 2025.
Kan een cloud op basis van Google Cloud als soeverein worden beschouwd?
Het kan voldoen aan bepaalde soevereiniteitscriteria als er scheiding is in juridische en operationele controle, lokaal beheer van data, sleutels en infrastructuur, en bescherming tegen extraterritoriale wetgeving. Maar er blijft een technologische afhankelijkheid van Google bestaan, waardoor het niveau van autonomie anders is dan bij een platform volledig gebouwd én gecontroleerd door Europese technologie.