EU Sovereignty Score laat zien hoe afhankelijk uw organisatie is van technologie buiten Europese controle. Elke leverancier krijgt dezelfde score in vijf delen, gebouwd op bewijs dat u kunt nagaan.
Methodologie
De scoring is gebaseerd op vijf dimensies, elk gescoord van 0 (hoge blootstelling) tot 100 (soeverein):
JES · 20%SOV-2
In welke jurisdictie valt de leverancier? EU-gevestigde bedrijven scoren hoog.
DRS · 20%SOV-3
Waar worden uw data verwerkt en opgeslagen? Hosting uitsluitend in de EU of de EER scoort het hoogst. Zwitserland zit daartussen: geen EU-lid, maar door de EU als passend erkend (EU + Zwitserland 90, alleen Zwitserland 80, deels buiten Europa 50, niets in Europa 0).
CKS · 20%SOV-3
Wie beheert de encryptiesleutels? Open-source en EU-beheerde sleutels scoren beter.
PLS · 20%SOV-6
Hoe makkelijk kunt u overstappen? Open-source software verlaagt het lock-in risico.
SRS · 20%SOV-4 · SOV-6
Is de broncode beschikbaar en draait de software in de EU?
De totaalscore is een gelijkgewogen gemiddelde van alle dimensies. Context zoals sector, dataclassificatie en mate van bedrijfskritiek worden meegenomen in toekomstige versies.
Deze vijf dimensies sluiten aan bij een deel van het Cloud Sovereignty Framework van de Europese Commissie (oktober 2025), dat acht soevereiniteitsdoelstellingen (SOV-1 t/m SOV-8) onderscheidt voor formele aanbestedingen: JES correspondeert met SOV-2 (Legal & Jurisdictional), DRS en CKS met SOV-3 (Data & AI), PLS met SOV-6 (Technology), en SRS met zowel SOV-4 (Operational) als SOV-6 (Technology).
Vier doelstellingen van het framework scoren wij bewust niet: SOV-1 (Strategic — eigendom, financiering en bestuursinvloed), SOV-5 (Supply Chain — herkomst van hardware, firmware en componenten), SOV-7 (Security & Compliance — certificeringen en formele naleving van GDPR, NIS2 en DORA) en SOV-8 (Environmental Sustainability). Die beoordeling vergt per-leverancier bewijs en een formele audit — iets anders dan de publiek verifieerbare feiten waarop deze tool is gebaseerd.
Officiële bronnen: Cloud Sovereignty Framework (Europese Commissie, oktober 2025) · Implementation guidance (Europese Commissie, juni 2026)
Leveranciers komen in de kennisbank nadat wij openbare bronnen hebben nagelopen: het hoofdkantoor en de uiteindelijke eigenaar via de website en het colofon van de leverancier, persberichten en jaarverslagen, en bij twijfel het handelsregister; de hostinglocaties via de documentatie van de leverancier; de licentie via de broncode-repository; en of het product nog actief wordt aangeboden. Buitenlandse eigendom van een Europees bedrijf leggen we apart vast, omdat dat de jurisdictionele zekerheid raakt. De hele kennisbank is in juni 2026 volledig geaudit en in september 2026 op wijzigingen gecontroleerd; die controle herhalen we periodiek.
Inzendingen van bezoekers en leveranciers verschijnen nooit automatisch. Elke inzending doorloopt dezelfde controle voordat hij in de kennisbank komt, en grensgevallen volgen ons gepubliceerde herkomstbeleid. Daardoor is de kennisbank kleiner dan een directory waar iedereen zichzelf kan toevoegen, maar is elke score herleidbaar tot vastgelegde feiten en de gepubliceerde methode.
Verificatie is bij ons kosteloos en geldt voor elke leverancier. Het is geen betaald label: een leverancier kan er niet voor betalen en kan het niet kopen.
Herkomstbeleid (ADR-001)Leverancier aanmelden of een correctie voorstellen
Elk feit op een leverancierspagina draagt een van deze vier labels, zodat u in één oogopslag ziet hoe hard de onderbouwing is:
Leveranciers kunnen niet betalen voor een betere score of een betere plek. Er zijn geen betaalde vermeldingen of posities, geen betaalde labels, geen affiliate-links en geen betaalde plaatsen in leverancierslijsten of alternatievenlijsten. De volgorde van alternatieven volgt uitsluitend het gepubliceerde scoremodel en het herkomstbeleid.
De tool wordt betaald uit rapporten en donaties van gebruikers, de zakelijke datalicentie en een beperkt aantal zelf verkochte sponsorbanners op categoriepagina's. Accans, dat de site beheert, sponsort in natura: hosting, domeinnamen en ontwikkeltijd. Op categoriepagina's zonder geboekte sponsor staat daarom de banner van Accans. Een leverancier — sponsor of niet — kan zijn vermelding niet kopen, verbeteren of laten verwijderen; correcties worden alleen doorgevoerd na controle van openbare bronnen. Sponsorbanners zijn altijd als "Gesponsord" gemarkeerd, bevatten geen tracking of analytics en hebben geen enkele invloed op score of volgorde.
Uw assessment-data verlaat uw browser niet. Alle berekeningen worden client-side uitgevoerd. De optionele telemetrie verzamelt uitsluitend geaggregeerde, geanonimiseerde tellers — geen persoonsgegevens, geen ruwe scores, geen IP-adressen. Telemetrie staat standaard aan (opt-out) en is met één schakelaar in de voettekst uit te zetten; die keuze wordt in uw browser onthouden. Plakt u een applicatielijst, dan worden namen die de kennisbank niet kent onder dezelfde schakelaar geteld (alleen de naam, geen IP of sessie), zodat de kennisbank kan groeien.
Digitale soevereiniteit is de mate waarin een organisatie zelf controle houdt over haar data, software-keuzes en operationele continuïteit. Concreet: zit uw data onder EU-wetgeving, kunt u zelf de encryptiesleutels beheren, en kunt u zonder buitensporige overstapkosten van leverancier wisselen? Hoe meer 'ja' op die vragen, hoe soevereiner u bent.
Per geselecteerde leverancier scoren we op vijf dimensies (JES, DRS, CKS, PLS, SRS) van 0 (hoge blootstelling) tot 100 (soeverein). De totaalscore is een gelijkgewogen gemiddelde. In een volgende versie wegen we ook context mee zoals sector, dataclassificatie en bedrijfskritikaliteit.
Geen persoonsgegevens. Het assessment draait volledig in uw browser; berekeningen verlaten uw apparaat niet. Optioneel kunt u anonieme, geaggregeerde tellers delen voor de community-trends — telemetrie staat standaard aan (opt-out) en is in de voettekst uit te zetten. Geen IP-adressen, geen sessie-ID's, geen cookies behalve uw taalvoorkeur.
JES = Jurisdictie (vestiging van de leverancier). DRS = Dataresidentie (waar uw data feitelijk staat). CKS = Cryptografische sleutelsoevereiniteit (wie de encryptiesleutels beheert). PLS = Vrijheid van lock-in (hoe makkelijk u kunt overstappen). SRS = Bron- & runtime-soevereiniteit (broncode-beschikbaarheid en hosting). Elke dimensie meet een ander risico-aspect.
Een leverancier waarvan het hoofdkantoor in een EU-land staat én die de mogelijkheid biedt om data binnen de EU te hosten. We onderscheiden ook tussen product (software die u zelf draait of afneemt) en service (consultancy, MSSP, training). Producten worden alleen vergeleken met andere producten — een MSSP wordt nooit voorgesteld als vervanger voor een SaaS-product, en andersom.
Nee. De EU Sovereignty Score is een verkennend instrument om risico's inzichtelijk te maken; het is geen juridisch advies en geen compliance-attest voor GDPR, NIS2, DORA of vergelijkbare regelgeving. Gebruik het om gesprekken aan te zwengelen, gaps te identificeren en prioriteiten te stellen — laat de juridische beoordeling over aan uw eigen counsel.
Ric van Westhreenen, hands-on interim manager gespecialiseerd in IAM, digitale transformatie, governance en compliance. Met ervaring bij organisaties als Ahold Delhaize, T-Mobile, Vattenfall en EP NL, en als commissaris bij TYPO3 GmbH.
De vendor-catalogus telt op dit moment 6.878 leveranciers en wordt periodiek aangevuld op basis van marktontwikkelingen, gebruikersfeedback en nieuwe EU-toetreders. De recentste wijzigingen zijn altijd zichtbaar op de changelog-pagina.
Nee. Alle product- en bedrijfsnamen op deze site — Microsoft, Google, AWS, Salesforce, Slack en elke andere genoemde leverancier — zijn handelsmerken™ of geregistreerde handelsmerken® van hun respectievelijke houders. Vermelding op deze site impliceert geen affiliatie, sponsoring of goedkeuring. Deze tool is een onafhankelijke informatiebron, gemaakt zonder commerciële relatie met enige genoemde partij. Aan de getoonde classificaties kunnen geen rechten worden ontleend; voor formele juridische of compliance-beoordelingen verwijzen wij naar uw eigen counsel.
Deze tool is ontwikkeld door Ric van Westhreenen — hands-on interim manager gespecialiseerd in IAM, digitale transformatie, governance en compliance. Met ervaring bij organisaties als Ahold Delhaize, T-Mobile, Vattenfall en EP NL, en als commissaris bij de TYPO3 GmbH, combineert hij strategisch inzicht met pragmatische uitvoering.