Digitale soevereiniteit voor individuen: wat het betekent en wat je concreet kunt doen

De korte samenvatting. Digitale soevereiniteit betekent voor een individu dat je zelf bepaalt waar je data staat, wie erbij kan en wat ermee gebeurt als een bedrijf de prijzen, de voorwaarden of de koers wijzigt. Het betekent niet dat je alles zelf moet doen. Het betekent dat je je afhankelijkheden kent en er bewust voor kiest.

Wat is digitale soevereiniteit in begrijpelijke taal?

Overheden gebruiken de term voor controle over hun eigen infrastructuur en data. Voor individuen komt het neer op drie concrete vragen:

• Waar staat het? Welk bedrijf, welk land en welk apparaat bewaart je notities, je leeslijst en je foto's.
• Wie kan het lezen? De provider, diens medewerkers, een overheid die gegevens kan vorderen, of alleen jijzelf.
• Kun je overstappen? Kun je op elk gewenst moment alles exporteren in een formaat dat andere software kan openen?

Kun je al deze drie vragen beantwoorden voor de gegevens die belangrijk voor je zijn? Dan heb je er de regie over. Voor de meeste mensen is het eerlijke antwoord nu meestal "geen idee". Dat kun je stap voor stap oplossen.

Waarom het nu uitmaakt: vijf recente veranderingen

1. Een Europees datacenter maakt een Amerikaans bedrijf nog niet Europees. Onder de Amerikaanse CLOUD Act kunnen Amerikaanse autoriteiten eisen dat Amerikaanse providers data overhandigen waarover zij beschikken, ongeacht waar deze is opgeslagen. Hoe dit strookt met de AVG/GDPR staat ter discussie: Europese advocatenordes hebben betoogd dat het overhandigen van persoonsgegevens uit de EU op basis van zo'n bevel een inbreuk vormt. Juristen leggen het conflict in detail uit (Linklaters, Cleary Gottlieb, CCBE-beoordeling). De praktische les: "gehost in de EU" vertelt je alleen waar de server staat, niet welk rechtssysteem er zeggenschap over heeft.

2. De juridische basis voor datadoorgifte naar de VS is aangevochten. De doorgifte van persoonsgegevens aan gecertificeerde Amerikaanse bedrijven rust momenteel op het EU-US Data Privacy Framework. De twee voorgangers, Safe Harbor en Privacy Shield, werden beide door het hoogste Europese rechtshof vernietigd. In september 2025 verwierp het Gerecht van de EU een bezwaar tegen het nieuwe kader; de eiser ging in beroep en dit beroep (zaak C-703/25 P) loopt nog op het moment van schrijven (WilmerHale, Digital Policy Alert). Het kader is nu geldig. Of dat zo blijft, heb je als individu niet in de hand — en dat is precies het punt.

3. Overstappen van een cloudprovider wordt een wettelijk recht. De Europese Dataverordening (EU Data Act) is van toepassing sinds 12 september 2025. Cloudproviders moeten klanten laten overstappen met een opzegtermijn van maximaal twee maanden, mogen tot januari 2027 alleen de daadwerkelijke overstapkosten in rekening brengen, en vanaf 12 januari 2027 mogen ze helemaal geen overstapkosten meer rekenen (Latham & Watkins, McCann FitzGerald). Deze regels zijn gericht op zakelijke cloud- en infrastructuurklanten, niet direct op je lees-app, maar ze laten zien waar de wetgeving naartoe beweegt: dataportabiliteit is de norm, geen gunst.

4. Diensten kunnen verdwijnen. Mozilla kondigde in mei 2025 aan op 8 juli 2025 te stoppen met Pocket, met een aansluitende exportperiode die later werd verlengd tot 6 november 2025 (9to5Mac, Vice). Als je niet op tijd exporteerde, was je bibliotheek verdwenen. We schreven over waar je op moet letten bij een vervanger in de gids voor Pocket-alternatieven.

5. Publieke instanties zetten stappen en laten zien dat het kan. De Duitse deelstaat Sleeswijk-Holstein vervangt binnen het programma "Digital Souveräner Arbeitsplatz" stapsgewijs Microsoft-software binnen de administratie door open-source software, te beginnen met e-mail en kantoorsoftware; Mecklenburg-Voor-Pommeren heeft zich aangesloten bij deze samenwerking (verslagen: PC-WELT, CIO). Dit proces verloopt gestaag en niet zonder kritiek, en ze nemen niet direct van alles tegelijk afscheid. Als een overheidsinstantie stapsgewijs de koers kan verleggen, kun jij dat ook met je leeslijst.

Soevereiniteit is een ladder, geen schakelaar

"Soeverein of niet" is de verkeerde vraag. Een betere vraag is: hoe hoog wil je op de ladder staan voor welk type data?

Vrijwel niemand zit voor alles op niveau 5, en dat hoeft ook niet. Voor een leeslijst gelden andere eisen dan voor een persoonlijk dagboek. De winst zit erin dat je weet op welk niveau elk onderdeel zich bevindt.

Local-first: het uitgangspunt voor controle over je data

In 2019 publiceerden onderzoekers van het lab Ink & Switch het essay "Local-first software", dat deze aanpak een naam gaf. Hun zeven kernprincipes stellen onder meer dat applicaties niet mogen wachten op een server, dat het netwerk optioneel is, dat je data over tientallen jaren nog bruikbaar moet zijn, zelfs als de maker van de software verdwenen is, dat privacy en beveiliging standaard zijn (servers slaan data uitsluitend versleuteld op en kunnen deze niet lezen) en dat de uiteindelijke controle altijd bij jou ligt (Ink & Switch, 2019). Het is een praktische checklist voor elke tool die je gebruikt: ga na aan welke van de zeven principes niet voldaan wordt.

Een checklist voor één weekend

• Breng je afhankelijkheden in kaart. Voor notities, leeslijst, wachtwoorden, foto's en AI-tools: welk bedrijf, welk land, welk bestandsformaat.
• Test één export. Niet alleen kijken of er een exportknop is, maar daadwerkelijk exporteren en het bestand openen in een andere app. Doe dit eerst voor wat je het minst graag kwijt wilt.
• Kies voor open formaten. Markdown, platte tekst, JSON, EPUB, standaard kalender- en contactbestanden. Deze gaan langer mee dan applicaties.
• Kies je eigen opslaglocatie. Een Nextcloud-server (zelf gehost of via een Europese provider), een S3-compatibele bucket op je eigen account, of gewoon een map die Syncthing of je desktop-syncclient al synchroniseert.
• Versleutel data vóór verzending. De cruciale vraag bij synchronisatie of back-ups: wie heeft de encryptiesleutel? Als het antwoord "de provider" is, kan de provider de gegevens inzien.
• Kies hoe je AI aanspreekt. Je eigen API-sleutel (je betaalt per gebruik en switcht binnen een minuut), een lokaal model op je computer, of een abonnementsbundel. Elk vormt een trede op de ladder.
• Test je back-up door deze te herstellen. Een back-up die je nooit hebt teruggezet, is slechts hoop. Zet hem één keer terug op een ander apparaat om te controleren of het werkt.

Hoe AI Summary Helper hiermee omgaat, en waar de grenzen liggen

Wij ontwikkelen AI Summary Helper, een browserextensie die webpagina's, pdf's en video's samenvat en een leesbibliotheek bijhoudt. We proberen de ladder binnen één extensie beklimbaar te maken. Dit is wat dat concreet betekent, inclusief de beperkingen.

• Je bibliotheek blijft op je apparaat. Artikelen, samenvattingen, markeringen en notities worden lokaal in je browser bewaard. Voor de kernfuncties is geen account vereist (privacybeleid).
• Jij bepaalt hoe AI wordt aangeroepen. Gebruik je eigen API-sleutel bij een provider naar keuze (waarom dat uitmaakt), draai een lokaal model met Ollama zodat paginacontent je apparaat nooit verlaat, of gebruik onze optionele gehoste dienst. Bij een lokaal model heeft het genereren van samenvattingen helemaal geen internetverbinding nodig.
• Synchroniseer en back-up via je eigen opslag. Koppel een Nextcloud- of andere WebDAV-server, een S3-compatibele bucket of een lokale map op je computer (stap voor stap). Bij versleutelde locaties wordt alles direct in je browser versleuteld (AES-256-GCM, met een sleutel afgeleid van je wachtwoordzin) voordat het je apparaat verlaat. Je hoeft slechts één wachtwoordzin te bewaren. De opslagprovider ziet alleen onleesbare bestanden.
• Publiceer op je eigen website. Een leesbare exportlocatie schrijft platte bestanden en een optionele viewerpagina voor je eigen website, uitsluitend voor artikelen die je zelf selecteert. Notities en volledige teksten blijven privé tenzij je dit expliciet inschakelt.
• Een EU-optie voor de gehoste dienst. Als je onze optionele gehoste dienst gebruikt, zorgt de instelling "Voorkeur voor EU-servers" ervoor dat je verzoeken uitsluitend naar EU-endpoints van de modelprovider worden gestuurd, zonder uitwijk naar servers daarbuiten. Modellen worden aangeduid als EU-bedrijf (zoals Mistral, gevestigd in Parijs) of EU-servers (de EU-regio van een Amerikaans bedrijf), omdat dit juridisch verschilt. Modellen zonder EU-route blijven selecteerbaar maar zijn duidelijk gemarkeerd, en de stand Automatisch kiest deze nooit zolang de EU-schakelaar actief is.
• Je AI-apps, direct op je computer. Optioneel kunnen desktop-AI-apps je bibliotheek via een lokale verbinding uitlezen, zonder dat er data over onze servers loopt (hoe dat werkt).
• Open source. De broncode is openbaar beschikbaar op GitHub, zodat je onze claims zelf kunt verifiëren.

Wat de extensie niet oplost. Transparantie staat voorop:

• Je browser heeft nog steeds Amerikaanse wortels. We bieden de extensie aan voor Firefox—een populaire keuze voor privacybewuste gebruikers—en ook voor Chrome. Zowel Google als Mozilla zijn echter Amerikaanse entiteiten die onder Amerikaanse jurisdictie vallen. Een lokaal model haalt de AI-provider uit het plaatje, maar haalt het Amerikaanse bereik niet volledig weg uit de browseromgeving zelf.
• De meeste gehoste AI-providers zijn Amerikaanse bedrijven. Gebruik je een eigen API-sleutel bij zo'n partij, dan wordt de tekst die je samenvat naar hen verzonden. Alleen een lokaal model houdt data volledig op je eigen computer.
• Onze optionele gehoste dienst draait op servers en databases bij IONOS in Duitsland. Je tekstaanvraag loopt vervolgens via OpenRouter, een Amerikaans bedrijf, naar de modelprovider. De EU-schakelaar dwingt serverlocaties binnen de EU af, maar verandert de bedrijfsketen niet. Zie de gehoste dienst als een gemakkelijke optie met EU-voorkeur, niet als de ultieme soevereine oplossing: kies daarvoor een eigen API-sleutel of een lokaal model.
• De encryptiesleutel voor synchronisatielocaties wordt opgeslagen in je browserprofiel zodat achtergrondsynchronisatie kan plaatsvinden. Iemand met fysieke toegang tot je ontgrendelde apparaat zou hierbij kunnen. De opslagprovider ziet daarnaast nog steeds het aantal bestanden, de bestandsgrootte en de tijdstippen van wijzigingen.
• De encryptie-architectuur is open source, maar is niet onderworpen aan een onafhankelijke audit.
• Een leesbare (gepubliceerde) locatie is niet versleuteld. Dat is inherent aan het publiceren, en dit staat ook duidelijk in het instellingenmenu vermeld.

Voor de bouwers

Als je zelf digitale producten ontwerpt of ontwikkelt, bepalen de architectuurkeuzes die je maakt deze realiteit voor je gebruikers. Jij bepaalt of ze hun data kunnen exporteren of vastzitten in jouw ecosysteem. Voor een blik op de andere kant van deze vergelijking—hoe je met deze principes in gedachten bouwt—lees mijn gerelateerde essay: Digitale soevereiniteit als ontwerper (philwornath.com) ↗.

Veelgestelde vragen

Is dataopslag binnen de EU voldoende?

Het helpt bij latentie en sommige juridische vragen, maar het beslecht niet wie toegang kan afdwingen: dat hangt af van de jurisdictie, niet alleen van de locatie. Versleuteling met sleutels die jij bezit verandert het plaatje meer dan een postcode dat doet.

Is een Europees AI-model hetzelfde als draaien op EU-servers?

Nee. Een bedrijf gevestigd in Europa, zoals Mistral in Parijs, valt onder Europees en nationaal recht. Een model van een Amerikaans bedrijf dat draait in een EU-regio staat fysiek in Europa, maar het moederbedrijf blijft Amerikaans (zie het punt over de CLOUD Act hierboven). Beide kunnen legitieme opties zijn, maar geen van beide biedt absolute garanties. Daarom duiden we ze apart aan. Controleer altijd de actuele voorwaarden en hosting van de provider, aangezien partnerschappen en eigendomsstructuren veranderen.

Moet ik alles zelf hosten om digitaal soeverein te zijn?

Nee. Zelf hosten is één manier om niveau 3 en 4 te bereiken. Een Europese provider of een opslagbucket onder je eigen account met encryptie aan jouw kant biedt al een heel hoog niveau van controle, met veel minder beheerlast.

Zijn lokale AI-modellen goed genoeg om artikelen samen te vatten?

Voor samenvattingen van standaardartikelen zijn middelgrote open modellen op een recente laptop prima bruikbaar. Kwaliteit en snelheid hangen af van je hardware en het gekozen model. Het beste is om het zelf uit te proberen op je eigen leesvoer.

Is encryptie op zichzelf voldoende?

Nee. Het beschermt de inhoud tegen de opslagprovider, maar beschermt niet tegen een zwak wachtwoord, een besmet apparaat of metadata zoals bestandsgroottes en tijdstippen. Een willekeurige wachtwoordzin van meerdere woorden in een wachtwoordmanager is het praktische minimum.

Wat als de tool die ik gebruik stopt?

Daarom is de exporttest zo belangrijk. Zolang je data in open formaten staat op opslag die je zelf beheert, hoef je in het ergste geval alleen van applicatie te wisselen, zonder dat je gegevens verloren gaan.

Bronnen

• Linklaters: U.S. CLOUD Act and GDPR, is the cloud still safe?
• Cleary Gottlieb: U.S. CLOUD Act's potential impact on the GDPR
• eucrim: CCBE assesses the US CLOUD Act
• WilmerHale: European Court of Justice to review challenge to the EU-US Data Privacy Framework
• Latham & Watkins: EU Data Act switching requirements
• McCann FitzGerald: EU Data Act, switching cloud provider
• 9to5Mac: Mozilla announces shutdown of Pocket
• Ink & Switch: Local-first software (Onward! 2019)
• PC-WELT: Schleswig-Holstein, Open Source statt Microsoft

Juridische en politieke kaders veranderen voortdurend. Dit artikel bevat algemene informatie en is geen juridisch advies; raadpleeg de bronnen voor de actuele stand van zaken.