De kill switch: wat als Amerika morgen de stekker eruit trekt?

De wereld is grilliger dan ooit. De Iran-oorlog brak uit en binnen dagen voelde je dat aan de benzinepomp, in de vluchttarieven, op de beurs. Maar weinigen hadden dit gepland of ingecalculeerd. Digitaal is die grilligheid niet anders: juw Google, Teams en telefoon draaien allemaal op Amerikaanse infrastructuur. En die infrastructuur staat in hetzelfde geopolitieke schootsveld: Amerika kan morgen de stekker eruit trekken. Of iets onvoorspelbaars doen waardoor dat een indirect gevolg is, zoals de hogere benzineprijzen.

Iran als spiegel

Toen de VS in 2019 zware sancties oplegden aan Iran, kregen Iraanse gebruikers en bedrijven te maken met een digitale muur. Google verwijderde Iraanse apps uit de Play Store. Apple blokkeerde Iraanse App Store-accounts. Adobe schafte licenties in. GitHub beperkte toegang voor Iraanse ontwikkelaars. PayPal, Zoom, Slack – weg. Ook wetenschappers konden niet meer bij academische databases. Niemand had een knop ingedrukt met de intentie om een land digitaal te verlammen. Het was het automatische gevolg van sanctiewetgeving die op Amerikaanse bedrijven van toepassing is – wereldwijd, ongeacht waar hun servers staan of wie hun klant is.

Dat is de kern van wat we de kill switch noemen: geen bewuste aanval maar collateral damage van een geopolitieke maatregel.

En nu: Groenland. Trump wil het eiland nog altijd annexeren. Denemarken weigert (en terecht!). De EU stuurt troepen. Washington kondigt importheffingen aan voor de acht EU-landen die militairen sturen – Nederland, Duitsland, Frankrijk, Denemarken, Zweden, Finland, Noorwegen, het Verenigd Koninkrijk. Het Anti-Coercion Instrument van de EU wordt geactiveerd. Spanningen lopen op. En dan doet Trump iets ondoordachts – zoals hij vaker doet met zn 3D schaakbord – en als bijgevolg kan de toegang tot alle Amerikaanse diensten wegvallen.

Onze Amerikaanse afhankelijkheid is echte extreem

Neem een doorsnee Nederlandse organisatie. Wat draait er op Amerikaanse infrastructuur?

Zoeken doe je via Google. Navigeren via Google Maps of Apple Maps. E-mail via Gmail of Microsoft 365. Bestanden opslaan en delen via OneDrive, Google Drive of Dropbox. Samenwerken in documenten via Google Docs of Microsoft Word Online. Videobellen via Teams, Zoom of Google Meet. Social media via LinkedIn, Instagram, Facebook, Twitter. AI-tools via ChatGPT of Copilot. Adverteren via Google Ads en Meta. Betalen via Stripe of PayPal. En dan de basis: je telefoon draait op iOS of Android – beide Amerikaans. Amazon Web Services host een significant deel van het Europese internet en data, en Cloudflare beschermt het.

De vraag is niet welke tools je zou missen, maar welke tools je nog over zou hebben.

Het meest onthutsende voorbeeld voor consumenten is de smartphone, zoals Trouw hier uitgebreid onderzocht. Je kunt Gmail vervangen door ProtonMail. Je kunt WhatsApp vervangen door Signal. Je kunt Google Maps vervangen door OsmAnd. Maar je telefoon? Die draait op iOS of Android. Twee Amerikaanse bedrijven die bepalen welke apps je wel en niet mag installeren, welke updates je krijgt en onder welke voorwaarden je apparaat blijft werken. Onderzoeker Jaap-Henk Hoepman van de Radboud Universiteit noemt pogingen om hieraan te ontsnappen “doodlopende geitenpaadjes.”

Huawei toont wat er dan gebeurt: in 2019, tijdens Trumps eerste termijn, werden Amerikaanse sancties opgelegd. Google mocht niet meer samenwerken met Huawei. Het bedrijf verloor de toegang tot de officiële Android-versie, de Play Store, en alle Google-diensten. Resultaat: Huawei heeft sindsdien een eigen besturingssysteem gebouwd. Pijnlijk, duur, maar het werkt. Europa heeft die jaren niet gebruikt om iets vergelijkbaars te bouwen.

Trump is niet de oorzaak maar een symptoom

Het is verleidelijk om dit als een Trump-probleem te framen. Dat is te makkelijk en gevaarlijker, want het suggereert dat het probleem verdwijnt als hij verdwijnt. De werkelijke oorzaak is structureler: de wereld is gewoon een stuk minder voorspelbaar dan we de afgelopen dertig jaar hebben aangenomen. We hebben decennia lang gebouwd op de aanname dat geopolitiek stabiel blijft, dat vrienden vrienden blijven en dat handelsrelaties juridische bescherming bieden. Pax Americana. Die aanname is achterhaald en Europa heeft liggen snurken.

Wat geopolitieke voorbeelden waar we Trump es niet de schuld van kunnen geven:

• Rusland sloot in 2022 zijn luchtruim af voor Europese vliegtuigen – direct gevolg voor logistieke ketens die niemand had ingecalculeerd.
• Datzelfde jaar werd duidelijk dat Europese gasafhankelijkheid van Rusland een strategische fout van decennia was.
• China beperkt periodiek de export van zeldzame aardmetalen – cruciaal voor chips, batterijen en datacenters. Het Suezkanaal-incident in 2021 legde de kwetsbaarheid van enkelvoudige toevoerroutes bloot. ASML mag van de Nederlandse overheid geen machines meer leveren aan China, op Amerikaans verzoek – een precedent voor hoe technologiebedrijven als geopolitiek instrument worden ingezet. (Hier op Nederlandmaakt.nl meer: China levert niet meer de grondstoffen maar de machines)

Het patroon is consistent: enkelvoudige afhankelijkheden die jarenlang comfortabel aanvoelen, worden kwetsbaarheden op het moment dat de geopolitieke wind draait. Digitale infrastructuur is daar geen uitzondering op  maar de meest vergaande variant  omdat echt alles erop draait.

Als bedrijf onvoorbereid zijn is een keuze

De meeste (grote) organisaties weten al jaren dat deze afhankelijkheid bestaat. Maar zolang het werkt, is er geen urgentie. Dat is precies hoe het met Europese gasafhankelijkheid van Rusland ging: iedereen wist het, niemand handelde, totdat het te laat was.

Voorbereiding betekent niet dat je morgen alles moet migreren. Het betekent dat je weet waar je staat, wat de risico’s zijn per afhankelijkheid, en welke stappen je kunt zetten als het nodig is. Wie dat nu in kaart brengt, heeft opties. Wie dat niet doet, heeft alleen reactietijd.

De EU doet al iets – maar beleid loopt achter

De Europese Unie is niet passief en komt met serieuze initiatieven:

• EuroStack is een plan voor een geïntegreerde Europese technologiestack, met een beoogde investering van 300 miljard euro over tien jaar. Het doel: een eigen Europese laag van chips tot cloud tot AI, zodat Europa niet langer uitsluitend consument is van andermans infrastructuur.
• DOSA (Digitale Open Strategische Autonomie) is het officiële EU-kader, met als leidend principe: open waar kan, beschermen waar moet.
• Het Anti-Coercion Instrument geeft de EU de juridische mogelijkheid om te reageren op economische dwang van buitenaf – inclusief het beperken van Amerikaanse techbedrijven’ toegang tot overheidsopdrachten als pressiemiddel wordt gebruikt.
• Gaia-X is een Europese cloudinfrastructuur in opbouw, waarbij data en infrastructuur onder Europese juridische controle vallen. De uitvoering is moeizaam, maar de richting is helder.
• De AI Act en Digital Markets Act dwingen grote platforms tot meer openheid en interoperabiliteit – wat overstappen naar alternatieven makkelijker maakt.

Het probleem is dat beleid altijd achter de feiten aanloopt. De EU-initiatieven zijn van nu; de afhankelijkheden zijn van dertig jaar geleden. Terwijl de Europese Commissie investeert in AI-gigafactories van 20 miljard, investeert Stargate 500 miljard. Terwijl Europa wetgeving schrijft, bouwen Amerikaanse bedrijven infrastructuur. Beleid helpt. Maar het lost jouw afhankelijkheid als bedrijf niet op. Dat moet je zelf doen.

7 afhankelijkheden om nu in kaart te brengen

Hieronder de zeven gebieden waar de meeste organisaties het kwetsbaarst zijn met per punt een analyse van je afhankelijkheid, Europese alternatieven en wanneer overstappen verstandig is.

1. E-mail en agenda

De kans is groot dat je organisatie draait op Microsoft 365 of Google Workspace. Beide zijn volledig Amerikaans, vallen onder de Cloud Act – waarmee de Amerikaanse overheid onder bepaalde omstandigheden toegang kan eisen tot je data, ook als die in Europese datacenters staat – en zijn vatbaar voor sanctiewetgeving.

Europese alternatieven: Proton Mail (Zwitserland) voor e-mail met end-to-end encryptie. Tutanota (Duitsland) als privacygerichte optie. Nextcloud met Europese hosting voor een volledig zelfbeheerde omgeving inclusief agenda en contacten.

Wanneer overstappen: Voor organisaties die werken met gevoelige data – juridisch, medisch, financieel of overheid-gerelateerd – is dit nu al relevant. Voor anderen: begin met een pilotgroep en test de werkbaarheid. Volledige migratie kost tijd; de voorbereiding niet.

2. Bestandsopslag en samenwerking

OneDrive, SharePoint, Google Drive en Dropbox zijn de standaard. Allemaal Amerikaans, allemaal Cloud Act-gevoelig.

Europese alternatieven: Nextcloud is de meest volwassen optie – zelfgehost of via een Europese provider, met volledige functionaliteit voor opslag, samenwerking en documentbewerking. Seafile (Duits) voor puur bestandsbeheer. Internxt (Spaans) als consumentsvriendelijke optie.

Wanneer overstappen: Nextcloud is inmiddels volwassen genoeg voor de meeste organisaties. De drempel zit in gewoontevorming, niet in kwaliteit. Een gefaseerde aanpak – eerst gevoelige projectmappen verplaatsen – werkt beter dan een big bang-migratie.

3. Communicatie en videobellen

Teams, Zoom en Slack domineren de markt. Alle drie Amerikaans, alle drie afhankelijk van Amerikaanse serverinfrastructuur.

Europese alternatieven: Element (Matrix-protocol, Brits maar open source en zelfhostbaar) voor chat en vergaderen. Jitsi Meet voor videobellen, zelfhostbaar op Europese infrastructuur. Wire (Zwitserland) voor beveiligde communicatie. Nextcloud Talk als je al Nextcloud gebruikt.

Wanneer overstappen: Voor interne communicatie zijn de alternatieven direct toepasbaar. Voor externe communicatie met klanten en partners is het complexer – hier speelt netwerkeffect. Begin intern; gebruik extern wat de ander vraagt, maar bewust.

4. Cloudinfrastructuur en hosting

AWS, Azure en Google Cloud beheersen samen 65 procent van de Europese cloudmarkt. Als één van deze drie wegvalt of onder sancties komt, valt een significant deel van het Europese digitale leven stil.

Europese alternatieven: Hetzner (Duitsland) voor betaalbare hosting en cloud. OVHcloud (Frankrijk) voor enterprise-schaal. IONOS (Duitsland) als Microsoft-alternatief voor zakelijke omgevingen. Scaleway (Frankrijk) voor developers. Voor kritieke overheidsdiensten werkt Gaia-X aan gecertificeerde Europese cloudinfrastructuur.

Wanneer overstappen: Dit is technisch het zwaarst om te migreren. Begin met nieuwe projecten: host die standaard Europees. Bestaande omgevingen: inventariseer welke workloads het meest kritiek zijn en prioriteer die voor migratie.

5. Zoeken en navigatie

Google Search, Google Maps en Apple Maps. Drie Amerikaanse diensten die zo diep in het dagelijks werk zijn geworteld dat ze onzichtbaar zijn geworden.

Europese alternatieven: Startpage (Nederland) en Qwant (Frankrijk) voor zoeken – beide gebruiken deels Google-resultaten maar zonder tracking. Ecosia (Duitsland) als ethisch alternatief. Voor navigatie: OsmAnd en Organic Maps, gebouwd op OpenStreetMap-data die volledig open source is.

Wanneer overstappen: Dit is de laagste drempel van de zeven. Zoekmachines zijn morgen te wisselen. Navigatie-apps zijn gratis te installeren. Begin hier – niet omdat het het belangrijkste is, maar omdat het de gewoonte doorbreekt dat alternatieven inferieur zijn.

6. Social media en adverteren

LinkedIn, Instagram, Facebook, X en TikTok zijn de platforms waarop je zichtbaar bent, adverteert en communiceert met klanten. Allemaal Amerikaans of onder Amerikaanse wetgeving. Google Ads en Meta Ads zijn de twee dominante advertentiekanalen.

Europese alternatieven: Voor organische aanwezigheid biedt Mastodon (gedecentraliseerd, Europese instanties) een groeiend alternatief voor X. Pixelfed als Instagram-alternatief. Voor adverteren is het alternatief vooralsnog beperkt – maar het diversifiëren van kanalen naar e-mailmarketing, SEO en eigen platformen vermindert de afhankelijkheid van Amerikaanse advertentieplatformen.

Wanneer overstappen: Volledig overstappen is voor de meeste bedrijven niet realistisch vanwege het netwerkeffect. Maar je afhankelijkheid terugbrengen is dat wel: bouw eigen kanalen op – e-maillijst, eigen website, eigen community – zodat je niet volledig afhankelijk bent van platforms die de regels kunnen veranderen zonder overgangsperiode.

7. AI-tools

ChatGPT (OpenAI), Copilot (Microsoft), Gemini (Google), Claude (Anthropic) – alle grote AI-assistenten zijn Amerikaans. Wie bedrijfsgevoelige informatie invoert in deze tools, plaatst die data op Amerikaanse servers, onder Amerikaanse wetgeving.

Europese alternatieven: Mistral (Frankrijk) is de meest serieuze Europese speler – open source modellen die je zelf kunt hosten. Aleph Alpha (Duitsland) richt zich specifiek op enterprise en overheid. Voor zelfgehoste AI: Ollama maakt het mogelijk om open source modellen lokaal of op Europese infrastructuur te draaien.

Wanneer overstappen: Voor algemeen gebruik is de kwaliteitskloof met Amerikaanse modellen nog aanwezig. Voor specifieke, gevoelige toepassingen – juridisch advies, financiële analyse, interne kennisbanken – is een Europees of zelfgehost alternatief nu al verstandig. De markt beweegt snel; wat vorig jaar inferieur was, is dit jaar bruikbaar.

Wat je nu kunt doen

De zeven punten hierboven zijn geen checklist om morgen ‘effe’ snel af te vinken. Ze zijn een startpunt voor bewustwording. De organisaties die nu in kaart brengen waar ze staan, hebben straks opties. Wie wacht op de dag dat het misgaat, heeft alleen een crisis.

Begin met de inventarisatie. Welke diensten gebruik je? Van welk land zijn ze? Wat gebeurt er met je bedrijfsvoering als ze morgen niet beschikbaar zijn? Wat zijn de alternatieven en hoe snel zou je kunnen migreren? Die vragen hoef je niet allemaal vandaag te beantwoorden. Maar ze stellen is niet langer eendenkoefening.

De wereld is veranderlijker dan we willen. Dat weten we al. De vraag is of je bedrijf zo is ingericht dat die veranderlijkheid beheersbaar blijft.