Het kabinet benadrukt dat Nederland en de EU zelf bepalen hoe regelgeving rond datasoevereiniteit wordt ingericht, ondanks signalen dat de VS buitenlandse initiatieven probeert te beïnvloeden. De AVG blijft daarbij het fundament voor de bescherming van persoonsgegevens en online veiligheid. Tegelijk zet het kabinet in op versterking van Europese digitale autonomie, onder meer via nieuwe wetgeving zoals de Cloud & AI Development Act en investeringen in Europese cloudinfrastructuur. Opvallend is dat er nog geen uniforme definitie bestaat van ‘soevereine cloud’, waardoor risico’s blijven bestaan rond toegang tot data door niet-Europese partijen. Voor organisaties groeit daarmee het strategisch belang van datalocatie en afhankelijkheden.
