Strategische wending: van Big Tech naar Europese cloud
“Onze overstap had verschillende motieven, maar duurzaamheid was de belangrijkste drijfveer,” begint Bruinsma. “We waren ons IT-landschap aan het vernieuwen, en toen kwam de vraag: doen we dat nog steeds bij een Amerikaanse partij als AWS, dat geen openheid geeft over haar uitstoot, en bovendien duurzaamheid claimt zonder daar transparant over te zijn? Of zoeken we iets wat beter past bij onze waarden?” De keuze viel op Scaleway, een Franse cloudprovider die bekendstaat om zijn duurzaamheid en Europese wortels.
“We wilden niet alleen afscheid nemen van fossiele energie, maar ook van digitale afhankelijkheid van buiten Europa. De energietransitie is óók een digitale transformatie, en dan wil je dat je infrastructuur in lijn is met je visie.” Doordat de energievoorziening decentraler wordt door het gebruik van zon en wind, hebben we ook meer logica nodig om dat te kunnen regelen. Daarmee wordt de digitale infrastructuur ook decentraler.
Digitale soevereiniteit als fundament
Naast duurzaamheid speelde ook digitale soevereiniteit een grote rol. “Als energieleverancier beheren we een digitale infrastructuur: apps, websites, onze virtuele energiecentrales, windmolens, opslag – alles draait op die cloud. Dan moet je kritisch kijken: wil je die cruciale infrastructuur echt in handen laten van partijen die onder de Amerikaanse Cloud Act vallen?” De overstap naar Scaleway betekent niet dat álle data nu binnen Europese grenzen blijft. Sommige softwarepakketten, zoals het CRM-systeem, draaien nog op Amerikaanse hyperclouds. Maar de kern – de kritieke infrastructuur – is bewust verplaatst.
De technische realiteit: open source als sleutel
De overstap was een pragmatisch traject dat begon bij de systemen waar Vandebron directe controle over had. Ze draaien nu op Kubernetes – een open source abstractielaag. Bruinsma: “Dat is een vrij technisch verhaal, maar het betekent dat we op een cloudonafhankelijke laag werken. Die heeft het voordeel dat we eenvoudig diensten en features kunnen toevoegen, zonder vast te zitten aan één provider, ook wel vendor lock-in genoemd. Bovendien stelt deze onafhankelijkheid ons in staat redelijk eenvoudig te switchen van cloud. Dat geeft ons veel vrijheid.”
Toch was het niet zonder hobbels. “De grootste uitdaging was de stabiliteit en volwassenheid van Europese cloudproviders. De grote Amerikaanse spelers zijn technisch verder, vooral op het gebied van gebruiksgemak, support en schaalbaarheid. Maar doordat wij vooral het netwerk en rekenkracht nodig hebben en de rest zelf bouwen, konden we die stap maken.” Een bijkomend voordeel: “Het bleek ook nog eens goedkoper. Onze kosten gingen met zo’n 30% omlaag. Dat maakte de businesscase nog sterker.”
Samenwerking: multidisciplinair en wendbaar
De overstap was geen puur technisch project. Bruinsma: “We hebben het multidisciplinair aangepakt. Onze privacy officers, juristen en ook privacy champions uit de teams waren nauw betrokken. We hebben benchmarks gedaan, documentatie doorgelicht en kritisch gekeken naar privacyrisico’s.” Een belangrijk aandachtspunt: de Amerikaanse Cloud Act. “Dat was zeker een factor. We wilden onze meest gevoelige en kritieke processen uit die risicosfeer halen. Maar het blijft een multicloudrealiteit – sommige diensten nemen we nog altijd af van externe leveranciers.”
Digitale verantwoordelijkheid als volgende stap
Op 3 oktober spreekt Bruinsma op het Dataprotectie & Privacy Congres over deze strategische keuze. “Ik wil deelnemers meenemen in de bredere context van digitale verantwoordelijkheid. We zitten niet alleen in een energietransitie, maar ook in een digitale transitie. En net zoals we kritisch zijn op de herkomst van onze energie, moeten we ook nadenken over de voetafdruk en de herkomst van onze digitale diensten.”
Zijn oproep: “Denk na over de infrastructuur waar je als organisatie op vertrouwt. Maak keuzes die passen bij je maatschappelijke verantwoordelijkheid. Privacy, duurzaamheid en digitale autonomie zijn geen gescheiden werelden – ze komen allemaal samen in hoe je je IT inricht.”
Wat kunnen deelnemers op 3 oktober verwachten?
Bruinsma zal tijdens zijn sessie inzichten delen over de overstap van Vandebron, inclusief de juridische afwegingen, technische aanpak en lessons learned. “Ik wil laten zien dat het kán – en waarom het moet. Niet door te pleiten voor idealisme zonder realisme, maar juist door de praktijkervaringen te delen die andere organisaties kunnen helpen.”
