De soevereiniteitsparadox: hoe bedrijven in de EU beide kunnen hebben

Bedrijven in de EU zitten vast tussen het vertrouwen op Amerikaanse hyperscalers met blootstelling aan de CLOUD Act en de overstap naar volledig soevereine clouds die capaciteit opofferen en de kosten verhogen. De echte oplossing is het classificeren van gegevens en alleen het isoleren van de 20-30% waarvoor soevereiniteit vereist is. Een hybride model met door de klant bediende sleutels, nul uitgangen en S3-compatibele workflows biedt zowel soevereiniteit als innovatie tegen lagere kosten dan beide extreme
Stefaan Vervaet
December 15, 2025

In het onderzoek van Pure Storage in 2025 met de University of Technology Sydney zei 100% van de marktleiders dat datasoevereiniteit hen dwingt te heroverwegen waar hun gegevens zich bevinden. Maar bijna niemand zal er op de plaat over praten.

„Datasoevereiniteit is zojuist het populairste onderwerp geworden waar, op een grappige manier, bijna niemand het over heeft”, geeft Patrick Smith, Field CTO bij Pure Storage, toe.

75% van de Europese bedrijven is afhankelijk van Amerikaanse cloudplatforms. 82% wil dat niet. Die kloof is geen besluiteloosheid. Het is verlamming.

Het Koorddansje

AWS, Azure en Google hebben 70% van de cloudmarkt in de EU in handen. Ze investeren €10 miljard per kwartaal in Europese infrastructuur. EU-providers kunnen de AI-diensten, beheerde databases en platformcapaciteiten nog niet evenaren.

Maar de CLOUD Act geeft Amerikaanse autoriteiten toegang tot gegevens, ongeacht waar deze zich bevinden. Toen de juridisch directeur van Microsoft in juni 2025 tegen het Franse parlement zei dat het bedrijf de gegevensbescherming van de EU tegen toegang door de Amerikaanse overheid „niet kan garanderen”, bevestigde de bekentenis wat de meesten al vermoedden.

„De EU moet op een slappe koord lopen”, legt Smith uit, „omdat regelgeving organisaties tegenhoudt en ze minder competitief maakt op het wereldtoneel.”

Twee wegen, twee verliezen

Pad 1: Niets doen. Houd hyperscalers. Accepteer blootstelling aan de CLOUD Act. Het risico bestaat dat het vertrouwen van klanten wordt aangetast.

Pad 2: Ga voor Full Sovereign. Stap over naar OVHcloud of Hetzner. Echte EU-jurisdictie, en ja, goedkopere ruwe infrastructuur. Maar de besparingen verdwijnen wanneer u rekening houdt met het opnieuw opbouwen van de mogelijkheden die u verliest: beheerde AI-services, platformtools, aangepaste engineering ter vervanging van wat hyperscalers standaard bieden. „Dit is geen ROI-plaats”, merkt Smith op. Je koopt risicobeperking, geen rendementen. Voor sommige workloads, zoals de publieke sector en kritieke infrastructuur, is dit precies de juiste beslissing. Voor de meeste commerciële ondernemingen is het een moeilijke transactie.

De meeste ondernemingen gaan ervan uit dat de keuze binair is: soevereiniteit of concurrentievermogen. Kies je verlies.

Maar het binaire bestand zelf is verkeerd.

Het derde pad

De fout is dat alle gegevens hetzelfde worden behandeld. In de meeste bedrijven waarmee we samenwerken, leidt slechts ongeveer een derde van de gegevens daadwerkelijk tot soevereine verplichtingen: PII van klanten, gereguleerde workloads, concurrerende IP. De andere 70% kan precies blijven waar het is.

De architectuur die deze hybride aanpak mogelijk maakt, heeft drie eigenschappen nodig:

  1. Opslag zonder bewaring: U genereert en bewaart de coderingssleutels. De provider beschikt nooit over gegevens in platte tekst en kan deze daarom niet produceren, zelfs niet onder wettelijke dwang.

  2. Geen kosten voor uitstappen: Het verplaatsen van gegevens tussen soevereine en niet-soevereine niveaus kan niet leiden tot boetes of een economische onderbreking.

  3. S3-compatibiliteit: Buckets omleiden, toepassingen niet herschrijven.

Dit patroon (zelf gehoste gateway, door de klant beheerde sleutels, gedecentraliseerde backend) biedt wat we noemen technische soevereiniteit: alleen jij kunt je gegevens ontsleutelen. Een provider kan indien nodig versleutelde objecten overhandigen, maar hij kan geen inhoud in leesbare tekst produceren die hij nooit beheert.

Akave implementeert dit patroon van begin tot eind. Volledige openheid: we zijn gevestigd in Delaware. Zelfde jurisdictie als de hyperscalers. Maar met Akave O3, onze zelf gehoste S3-compatibele gateway, beheert u de gateway op uw EU-infrastructuur. U genereert de coderingssleutels lokaal. We bieden het protocol en het gedecentraliseerde opslagnetwerk, maar we bewaren nooit leesbare gegevens. Zelfs als een Amerikaanse rechtbank ons zou bevelen uw bestanden over te dragen, konden we alleen versleutelde objecten leveren. We kunnen uw gegevens niet ontsleutelen of openen. De architectuur dwingt dat af, niet alleen het beleid.

We vragen niet om blind vertrouwen. De gateway-code is open voor inzage. Verifieer zelf de implementatie.

In McKinsey's „The State of Cloud Computing in Europe” (2025) documenteerden ze een grote Europese multinational die deze hybride aanpak hanteerde: een jaarlijkse besparing van €20 miljoen door soevereine opslag voor gevoelige workloads te combineren met hyperscaler-services voor al het andere. Soevereiniteit en efficiëntie. Niet of/of.

Wat de hybride eigenlijk kost

Die McKinsey-zaak is een transformatie van miljarden dollars. Hoe zit het met een meer typische werklast?

Hier is een middelgroot voorbeeld: 100 TB in totaal, 30 TB gevoelig (op soevereine opslag), 70 TB niet-gevoelig (blijft op hyperscaler).

Het cijfer „Pure Sovereign” omvat de verborgen kosten: de heropbouw van beheerde services, technische overheadkosten en capaciteitstekorten. Niet alleen opslagkosten. Ruwe EU-infrastructuur is goedkoop. Het vervangen van wat je verliest, is dat niet.

Hybrid kost 14% minder dan alleen een hyperscaler. 55% minder dan pure soeverein. En behaalt beide doelstellingen.

Veronderstellingen: 100 TB actieve data, standaard toegangspatronen, catalogusprijzen in het vierde kwartaal van 2025.

Classificeer voordat u migreert

Stop met vragen „welke cloudprovider?” Begin je af te vragen „welke gegevens hebben eigenlijk bescherming nodig?”

Voor de meeste bedrijven is het geen volledige migratie. Het is een classificatieoefening. Identificeer de 20-30% die een reëel risico met zich meebrengt. Zet dat op de infrastructuur waar je de sleutels hebt. Laat al het andere waar het is.

Akave O3 kost $14,99 per TB zonder uitstapkosten en volledige S3-compatibiliteit. Voer de cijfers uit op uw eigen gegevensbestand en kijk wat een soevereine splitsing met uw factuur doet.

Neem contact met ons op

Akave Cloud is een gedistribueerde en schaalbare objectopslag op bedrijfsniveau, ontworpen voor grootschalige datasets in AI, analyses en bedrijfspijplijnen. Het biedt compatibiliteit met S3-objecten, cryptografische verifieerbaarheid, onveranderlijke audittrails en SDK's voor agenten; allemaal zonder uitgassingskosten en zonder leveranciersvergrendeling, waardoor tot 80% op opslagkosten wordt bespaard in vergelijking met hyperscalers.

Akave Cloud werkt samen met een breed ecosysteem van partners die honderden petabytes aan capaciteit beheren, waardoor implementaties in meerdere landen mogelijk zijn en een soevereine data-infrastructuur wordt aangedreven. De stack is ook vooraf gekwalificeerd voor belangrijke bedrijfsapps zoals Snowflake en andere.

Moderne infra. Verifieerbaar door ontwerp

Of je nu je AI-infrastructuur schaalt, gevoelige records verwerkt of je cloudstack moderniseert, Akave Cloud is klaar om in te pluggen. Het voelt vertrouwd aan, maar werkt fundamenteel beter.