DNB naar de Lidl voor Europese cloud, wijs of riskant besluit?
In dit artikel:
De Nederlandsche Bank (DNB) tekent morgen een omvangrijk contract met Schwarz Digits, de it-tak van de Schwarz Group (onder meer eigenaar van Lidl). Met die stap wil DNB haar afhankelijkheid van Amerikaanse cloudleveranciers verkleinen en kiezen voor een Europees alternatief: het Stackit-platform van Schwarz Digits. Het nieuws werd maandag door verkoopdirecteur Bernd Wagner op de Hannover Messe bekendgemaakt; DNB-topman Steven Maijoor had al in oktober aangegeven het goede voorbeeld te willen geven door naar een Europese cloud te migreren.
Stackit profileert zich als een ‘soevereine’ cloud: alle data vallen onder Europees recht, wat volgens de aanbieder bescherming biedt tegen buitenlands toezicht zoals de Amerikaanse Cloud Act. Schwarz kondigde onlangs ook een investering van circa 11 miljard euro aan in een groot datacenter in Lübbenau. Wat ooit als intern it-systeem voor Lidl en Kaufland begon, trekt inmiddels externe klanten zoals SAP en Bayern München; ook Deutsche Bahn werkt samen met de groep.
Toch brengt de overstap vragen met zich mee. Europese alternatieven hebben vaak minder ontwikkeljaren en schaal dan hyperscalers uit de VS, en migraties verlopen niet altijd soepel — een voorbeeld is het moeizame traject in Sleeswijk-Holstein om van Microsoft naar open source te gaan. Vorig jaar waarschuwden DNB en de AFM al voor de kwetsbaarheid van de financiële sector door te grote afhankelijkheid van buitenlandse it-dienstverleners, een zorg die door geopolitieke incidenten is versterkt (zoals de blokkade van een ICC-mailbox door de Amerikaanse president). DNB erkent zelf ook deels afhankelijk te zijn van Amerikaanse leveranciers; een woordvoerder zei dat bij elke cloudstap geopolitieke risico’s worden beoordeeld, maar gaf geen details over individuele contracten.
De keuze van DNB markeert een belangrijke test: kan een Europees cloudplatform voldoen aan de strenge eisen van een gereguleerde financiële toezichthouder, zowel technisch als juridisch?