Eén op de vijf organisaties mist controle over eigen data

Gebrek aan datasoevereiniteit blijft groot

Eén op de vijf organisaties in Nederland is niet datasoeverein. Dit betekent dat zij onvoldoende zicht hebben op waar hun data zich bevindt, onder welke wetgeving deze valt en wie er toegang toe heeft. De zorgen over databescherming zijn aanzienlijk. Meer dan de helft van de respondenten, 51 procent, vreest dat niet-Europese autoriteiten toegang kunnen krijgen tot bedrijfsdata, zelfs wanneer die binnen de Europese Unie is opgeslagen. Tegelijk groeit de bezorgdheid over toekomstige afhankelijkheid. Zo verwacht 42 procent dat Europese bedrijven binnen vijf jaar volledig afhankelijk worden van niet-Europese cloudleveranciers, tenzij er sterke Europese alternatieven beschikbaar komen.

Cloudafhankelijkheid versus regie

Hoewel organisaties zich steeds bewuster worden van deze risico’s, blijft de regie beperkt. Een derde van de organisaties, 32 procent, ervaart een gebrek aan transparantie van cloudleveranciers over waar data wordt opgeslagen en wie er toegang toe heeft. Tegelijkertijd probeert een meerderheid hier actief op te sturen. Zo vermijdt 59 procent bewust cloudleveranciers waarbij datasoevereiniteit niet gegarandeerd is. Daar staat tegenover dat 29 procent de risico’s accepteert zolang prijs en prestaties gunstig zijn. Dit onderstreept een spanningsveld tussen technologische afhankelijkheid en commerciële afwegingen.

Kosten en kennis grootste obstakels

Voor organisaties die meer controle willen over hun data, vormen vooral kosten een belangrijke barrière. 42 procent noemt dit als grootste drempel. Daarnaast spelen afhankelijkheid van cloudleveranciers, met 38 procent, en een gebrek aan kennis of expertise, met 34 procent, een grote rol. Slechts 13 procent van de organisaties geeft aan helemaal geen barrières te ervaren. De conclusie ligt voor de hand: de intentie om datasoeverein te worden is er wel, maar de praktische uitvoering blijkt complex.

Datasoevereiniteit wordt strategische prioriteit

Ondanks deze obstakels groeit het besef dat datasoevereiniteit geen keuze meer is, maar een strategische noodzaak. Voor 36 procent van de organisaties is het een topprioriteit in de komende twaalf maanden, Daarnaast is 43 procent bereid om hogere kosten te accepteren als dit bijdraagt aan Europese technologische onafhankelijkheid. Ook verwacht 57 procent dat organisaties in de toekomst alleen nog samenwerken met cloudleveranciers die datasoevereiniteit kunnen garanderen. Dit wijst op een duidelijke verschuiving in de markt.

Europese cloud en AI blijven aandachtspunten

Ronald van Heek, CEO van Proximus NXT Nederland: “Organisaties weten steeds beter wat datasoevereiniteit inhoudt en waarom het ertoe doet. Maar weten is niet hetzelfde als handelen. De combinatie van kostenoverwegingen, leveranciersafhankelijkheid en beperkte kennis zorgt ervoor dat veel organisaties de regie over hun data nog onvoldoende in handen hebben. Tegelijkertijd zien we dat de bereidheid om te investeren in Europese oplossingen groeit. Zeker nu de geopolitieke context het onderwerp steeds urgenter maakt. Organisaties doen er goed aan om nu concrete stappen te zetten: breng in kaart waar je data staat en onder welke wetgeving die valt, stel beleid op voor het gebruik van AI-tools met gevoelige informatie en toets cloudleveranciers actief op hun garanties rondom datasoevereiniteit.”

Lees hier ook: Datasoevereiniteit onder druk door slimme AI