Waarom datasoevereiniteit over controle gaat, en niet over geografie

In dit artikel:

Veel organisaties verwarren dataresidentie met datasoevereiniteit, waarschuwt deze opiniebijdrage. Dat data binnen eigen landsgrenzen wordt opgeslagen, betekent nog niet dat een organisatie ook echt controle heeft over wie erbij kan, wie sleutels beheert en onder welke wetgeving de data valt. Als voorbeeld noemt de auteur de Amerikaanse Cloud Act, die Amerikaanse bedrijven kan verplichten data te overhandigen, ook als die in Europa staat. Volgens hem investeren bedrijven vooral in locatie, terwijl echte soevereiniteit draait om toegangsbeheer, encryptiesleutels, operationele onafhankelijkheid en de mogelijkheid om van leverancier te wisselen zonder grote schade. Die kloof wordt extra belangrijk door strengere regels rond AI, zoals de EU AI Act, omdat toezichthouders niet alleen kijken naar opslag, maar naar de volledige governance van gevoelige systemen.