Waarom Europese SaaS geen echt alternatief is voor Amerikaanse Big Tech
De discussie over de risico’s van Amerikaanse Big Tech is in Nederland en Europa actueler dan ooit.
Organisaties beginnen zich te realiseren dat hun kritieke processen en gevoelige gegevens afhankelijk zijn van een handjevol Amerikaanse techgiganten.
Daarnaast brengen populaire softwarepakketten en cloudplatformen van partijen als Microsoft en Google grote risico’s met zich mee op het gebied van privacy, geopolitieke kwetsbaarheid en stijgende licentiekosten.
Daarom zoeken steeds meer organisaties naar een alternatief voor Big Tech om hun afhankelijkheid te verminderen.
De zoektocht naar Europese alternatieven voor Big Tech
Om de afhankelijkheid van Big Tech af te bouwen, kijken veel IT-beslissers naar Europese cloudinitiatieven en leveranciers.
De gedachte is simpel en begrijpelijk: we vervangen Amerikaanse cloud- en softwareleveranciers door Europese leveranciers.
De leverancier is immers Europees, de servers staan op EU-grondgebied en alles valt netjes onder de AVG.
Probleem opgelost, lijkt het.
Helaas is dat een misvatting. Een Europese leverancier voor cloud- en softwareoplossingen lost het fundamentele probleem niet op.
De misvatting: geografie verwarren met controle
Om te begrijpen waarom Europese SaaS geen echte oplossing biedt voor de risico’s van Big Tech, moeten we kijken naar de twee verschillende lagen van het Big Tech-probleem:
1. Geopolitieke en juridische risico’s
Amerikaanse bedrijven vallen onder Amerikaanse wetgeving.
Door wetten zoals de US Cloud Act kan de Amerikaanse overheid onder voorwaarden toegang eisen tot data, ongeacht waar ter wereld de server fysiek staat.
2. Software-architectuur risico
Software van Big Tech is proprietary software (gesloten software).
U bent als gebruiker volledig overgeleverd aan de voorwaarden, werking en keuzes van de leverancier.
Wanneer u overstapt naar een Europese SaaS-aanbieder op basis van proprietary software, wordt alleen het eerste punt opgelost.
Het tweede probleem, namelijk wie controle heeft over de software, de licentie en uw data, blijft exact hetzelfde.
De risico's van Europese proprietary software
Hoewel een Europese SaaS-leverancier onder de EU-privacywetgeving valt, blijft het product nog steeds proprietary software.
Dit betekent dat alle risico’s van proprietary software onverminderd van kracht blijven:
Geen controle op privacy en datatoegang
Bij gesloten software kunt u de broncode niet controleren.
Wie garandeert dat de leverancier zelf geen toegang heeft tot uw data? Of dat er geen verborgen code in zit die metadata, gebruiksgedrag of telemetrie uitleest en doorstuurt?
U bent gedwongen de leverancier op zijn woord te geloven zonder het te kunnen controleren.
Geen inzicht in de werking
U heeft geen zicht op wat de software precies op de achtergrond doet.
U bent voor de beveiliging, bugfixes en het toevoegen van functionaliteiten volledig afhankelijk van de ontwikkelaar.
Vendor lock-in en eenzijdige voorwaarden
U zit vast aan één leverancier. De aanbieder kan licentievoorwaarden, prijsmodellen en functionaliteiten eenzijdig aanpassen.
Omdat data-export vaak complex is gemaakt of in een gesloten formaat zit, is overstappen lastig en ontstaan er financiële en operationele obstakels, oftewel vendor lock-in.
Proces lock-in
Uw bedrijfsprocessen worden ingericht rondom de specifieke werkwijze van de software.
Overstappen betekent niet alleen dat u uw data moet verhuizen, maar ook dat u uw volledige werkprocessen opnieuw moet inrichten.
Continuïteitsrisico
Een Europese aanbieder kan overgenomen worden door een Amerikaanse partij (waardoor u alsnog onder de US Cloud Act valt), de koers wijzigen of failliet gaan.
Als de leverancier stopt, stopt het product en heeft u geen toegang tot de code.
Geen maatwerk of eigen aanpassingen
U bent gebonden aan de keuzes van de ontwikkelaar.
Als u een specifieke aanpassing of koppeling nodig heeft die niet op de roadmap van de leverancier staat, kunt u deze niet zelf (laten) bouwen.
Met Europese proprietary SaaS verruilt u dus simpelweg de ene afhankelijkheid voor de andere.
De onderliggende cloudinfrastructuur is alsnog Amerikaans
Let ook op dat een Europese leverancier de IT-keten niet automatisch Europees maakt.
Veel Europese SaaS-aanbieders bouwen hun dienst op de cloud van Amerikaanse hyperscalers, zoals Amazon Web Services (AWS), Microsoft Azure of Google Cloud.
De data draait op Amerikaanse infrastructuur, waardoor u alsnog te maken heeft met Amerikaanse wetgeving en de risico’s van de US Cloud Act.
Echte digitale autonomie vereist open source
Wilt u als organisatie echt onafhankelijk worden van Big Tech?
Dan is niet de nationaliteit en vestigingsplaats van de leverancier het doorslaggevende punt, maar het licentiemodel van de software en de controle over uw gehele IT-keten: van de onderliggende IT-infrastructuur tot de software waar uw medewerkers dagelijks mee werken.
Alleen met open source software realiseert u echte digitale autonomie.
Open source geeft u de volledige controle terug:
Volledige controle over de IT-keten
U bepaalt zelf op welke infrastructuur uw software draait en wie de IT-omgeving beheert.
U bent niet afhankelijk van gesloten cloudplatformen of Amerikaanse hyperscalers.
Transparantie en controleerbaarheid
De broncode is openbaar en door iedereen te inspecteren.
Omdat de code transparant is, kunnen beveiligings- en privacy-experts controleren wat de software precies doet.
Eventuele verborgen code, ongewenste telemetrie of achterdeurtjes worden daardoor snel ontdekt en opgelost.
Vrijheid en flexibiliteit
U bent niet gebonden aan één dienstverlener.
U kunt de software in eigen beheer draaien, laten beheren door een gespecialiseerde Europese partner naar keuze, of eenvoudig overstappen.
Continuïteit
Zelfs als een leverancier stopt of zijn voorwaarden wijzigt, blijft de software bestaan.
U behoudt altijd toegang tot uw code, uw data en uw digitale infrastructuur.
Digitale autonomie gaat niet alleen over waar uw data staat, maar over de vraag of u via de juiste licenties de volledige controle heeft over uw data, uw IT-infrastructuur én uw software.
Overstappen naar open technologie
Voor vrijwel alle gangbare kantoorapplicaties en onderliggende IT-infrastructuur bestaan volwaardige open source alternatieven die geschikt zijn voor professioneel gebruik.
Wilt u weten welke oplossingen er zijn om uw organisatie stapsgewijs digitaal onafhankelijk te maken?
Bekijk het overzicht van open source alternatieven voor Big Tech.
