Opiniestuk Phil Jonkhart, Directeur DSE IT-Services:
De discussie over “soevereine cloud” wordt vaak gevoerd als een ideologische keuze: Europees versus Amerikaans, hyperscaler versus private cloud, open versus gesloten. Voor een MSP is de werkelijke inzet iets concreter: concentratierisico-management. Juridisch, operationeel én commercieel.

Dat maakt soevereiniteit van “nice to have” tot boardroomagenda. Niet omdat klanten politiek bewuster zijn geworden, maar omdat de markt steeds duidelijker laat zien hoe kwetsbaar een MSP-model wordt zodra een kernleverancier de spelregels herschrijft.

Het kantelpunt: wanneer “white label” niet langer vanzelfsprekend is

Er gaan stevige signalen rond dat white-label modellen binnen het VMware serviceprovider-kanaal verder worden ingeperkt. Veel MSP’s zien begin 2027 als een hard moment. Los van de exacte datum is de boodschap helder: afhankelijkheid van één virtualisatieleverancier kan abrupt een commercieel én delivery-risico worden.

Voor klanten vertaalt zich dat in één vraag: wat gebeurt er met continuïteit, prijs en leverbaarheid als de keten verandert? Voor MSP’s is de vraag scherper: hebben we een exit-pad, of verkopen we stabiliteit op basis van aannames?

Soevereiniteit is meer dan “data staat in Europa”

Soevereiniteit is geen vlag op een datacenter. Het is controle. Een volwassen definitie kent minimaal vier lagen:

  1. Juridische controle: welke wetgeving kan, direct of indirect, impact hebben op data, metadata of toegang?
  2. Operationele autonomie: kun je blijven leveren, schalen en supporten zonder dat één leverancier de route bepaalt?
  3. Cryptografische controle: wie beheert de sleutels, en is dat auditbaar?
  4. Portabiliteit: kun je weg, technisch én contractueel, binnen acceptabele tijd en kosten?

Wie deze vier niet aantoonbaar kan beantwoorden, gebruikt “soeverein” als marketingterm.

Wat DSE IT-Services (en elke volwassen MSP) nu moet doen

Een MSP die private cloud levert, lost onzekerheid niet op met afwachten. Je lost het op met architectuur: keuzes die lock-in reduceren en leveringszekerheid vergroten.

Daarom sorteert DSE actief voor op een Europese, open-ecosysteem virtualisatielaag, gebaseerd op gangbare open technologie (KVM/LXC) met enterprise support en standaard integraties voor back-up, monitoring, netwerk en storage. Niet als ideologische keuze, maar als ontwerpprincipe: portabiliteit en onderhandelingskracht terugbrengen waar ze horen.

De kern: een platform waarbij MSP én klant niet afhankelijk zijn van één policywijziging, één prijsmodel of één partnerstructuur.

Europese hardware: geen slogan, maar supply-chain discipline

Soevereiniteit stopt niet bij software. Wie serieus is, kijkt ook naar:

  • Lifecycle & onderdelenbeschikbaarheid: MTTR in de praktijk, niet op papier
  • Firmware- en beheerketen: transparantie en updatebeleid
  • Leveranciersconcentratie: spreiding over fabrikanten waar dat zinvol is
  • Auditeerbare herkomst: voor sectoren met compliance-eisen

“Europese hardware” is niet per definitie veiliger, maar het vergroot keuzeruimte en vermindert afhankelijkheid van één dominante keten.

Migreren zonder drama: portfolio-aanpak

De volwassen route is geen big bang. Het is portfolio-management:

  • Tier 1, blijft voorlopig: workloads met echte afhankelijkheid van VMware-specifieke features of appliances. Ze blijven, maar met scherpe contractuele randvoorwaarden en expliciete kostenrisico’s.
  • Tier 2, migratiekandidaat: standaard server-virtualisatie (fileservices, AD, appservers, LOB), gefaseerd naar een open hypervisor-laag.
  • Tier 3, versnellen: container- en cloud-native workloads waar passend, meer gestandaardiseerd, minder hypervisor-gevoelig.

Het exit-pad ontwerp je voordat je de volgende drie tot vijf jaar verkoopt.

Wat klanten van hun MSP mogen eisen

Klanten hoeven geen hypervisors te kennen. Ze mogen wél harde garanties vragen:

  • Portability by design: runbooks, testmigraties en aantoonbare RTO/RPO per workload
  • Key ownership: sleutels bij de klant of EU-gebaseerde HSM/Key Management met heldere procedures
  • Transparante keten: wie levert wat, onder welke voorwaarden, met welke afhankelijkheden
  • Roadmap met scenario’s: wat gebeurt er bij vendorwijzigingen, prijsstijgingen of kanaalveranderingen
  • Auditeerbaarheid: bewijs in plaats van belofte: logging, IAM, security controls, rapportage

Conclusie

De soevereine cloud-discussie is volwassen geworden, niet door politiek, maar door marktwerking. Licentiemodellen, consolidatie en kanaalwijzigingen maken pijnlijk duidelijk dat “business as usual” een risico is.

VMware kan technisch nog steeds een uitstekende keuze zijn, voor bepaalde workloads. Maar een MSP die in 2026 geen alternatief pad bouwt, verkoopt geen zekerheid. Die verkoopt hoop.

DSE IT-Services kiest daarom voor een route waarin Europese leveringszekerheid, open ecosystemen en aantoonbare portabiliteit geen bijlage zijn, maar het fundament. Dat is wat soevereiniteit in de praktijk betekent.