De Nederlandse overheid verandert haar koers in de digitale wereld. Om minder afhankelijk te worden van grote, vaak niet-Europese techbedrijven en om efficiënter met publiek geld om te gaan, gaat de overheid haar inkoopkracht bundelen en strikte standaarden afdwingen.
Vorig jaar presenteerde staatssecretaris Van Marum de Nederlandse Digitaliseringsstrategie (NDS) aan de Tweede Kamer. Met deze strategie zet het kabinet een duidelijke koers uit voor de digitale toekomst van de gehele Nederlandse overheid. De NDS staat niet op zichzelf, maar vormt samen met de Strategie Digitale Economie en de Nederlandse Cybersecurity Strategie het drieledige fundament van het nationale digitaliseringsbeleid. Het is voor het eerst dat Rijksoverheid, provincies, gemeenten, waterschappen en publieke dienstverleners zich gezamenlijk committeren aan één gedeelde digitale agenda.
In eerste instantie waren er 4 interventies, waarbij nu een recente update heeft plaatsgevonden waarmee standaarden en collectieve bouwstenen zijn gecombineerd tot één interventie. In dit blog gaan we dieper in wat de NDS nu eigenlijk inhoud, op welke pijlers deze strategie is gebouwd en welke gevolgen deze interventies hebben op het beleid.
Digitale afhankelijkheid als risico voor de publieke sector
Nederland behoort al jaren tot de wereldtop op het gebied van digitale infrastructuur en digitale geletterdheid. Maar die voorsprong heeft een keerzijde. De overheid is in hoog tempo afhankelijk geworden van een handvol grote technologieleveranciers voor haar meest kritieke processen. Van belastingaangiftes tot zorgsystemen, van gemeentelijke dienstverlening tot defensiecommunicatie: overal draait de publieke sector op cloudplatformen, SaaS-toepassingen en infrastructuur van een beperkt aantal veelal Amerikaanse aanbieders.
Die concentratie brengt concrete risico’s met zich mee. Buitenlandse wetgeving zoals de Amerikaanse Cloud Act kan overheden dwingen om data te overhandigen, ongeacht waar die fysiek is opgeslagen. Een faillissement of cyberaanval bij één grote leverancier kan meerdere overheidsorganisaties tegelijk raken. En de onderhandelingspositie van individuele overheidsinstanties is beperkt wanneer zij tegenover techreuzen staan die de markt domineren. Dat dit geen theoretisch scenario is, bleek uit het kritische onderzoek van de Algemene Rekenkamer, waaruit naar voren kwam dat bij twee derde van de belangrijkste overheidsclouddiensten vooraf geen gedegen risicoanalyse was uitgevoerd en dat meer dan de helft van die diensten bij drie grote Amerikaanse techbedrijven werd afgenomen.
Hoe wapen je jezelf tegen leveranciersafhankelijkheid?
Een van de meest ingrijpende onderdelen van de NDS is de overheidsbrede IT-sourcingstrategie. In plaats van dat iedere gemeente, provincie of uitvoeringsorganisatie afzonderlijk contracten afsluit met technologieleveranciers, gaat de overheid haar inkoopkracht bundelen. Die verschuiving is fundamenteel. Waar voorheen honderden overheidsorganisaties individueel onderhandelden, en daarmee structureel aan het kortste eind trokken, ontstaat nu een collectief dat als één opdrachtgever opereert.
De gebundelde inkoop heeft meerdere doelen. Ten eerste stelt het de overheid in staat om risicogebaseerd en uniform te beslissen over welke technologie wordt ingekocht en bij welke leveranciers. Dat betekent dat soevereiniteit, datajurisdictie en exit-strategieën standaard meewegen in de besluitvorming, niet als bijzaak maar als kerncriterium. Ten tweede vergroot het de continuïteit van IT-dienstverlening doordat de overheid betere contractvoorwaarden kan bedingen, inclusief afdwingbare afspraken over dataportabiliteit en overstapkosten. Ten derde bevordert het een efficiënter gebruik van publieke middelen doordat dubbele investeringen in vergelijkbare oplossingen worden voorkomen.
In de praktijk vertaalt dit zich naar een centrale marktplaats voor cloudtechnologieën die vraag en aanbod standaardgericht verbindt. Overheidsorganisaties kiezen niet langer zelfstandig hun cloudleverancier, maar maken gebruik van een gezamenlijk beoordeeld en goedgekeurd aanbod waarin soevereiniteit en open standaarden de norm zijn. De strategie stuurt daarbij nadrukkelijk aan op soevereine cloudoplossingen die volledig onder Nederlandse en Europese regie vallen.
Verplichte standaarden en collectieve bouwstenen: het einde van de vrijblijvendheid
De tweede pijler waarmee de NDS de digitale afhankelijkheid aanpakt, is het verplicht stellen van digitale standaarden en collectieve bouwstenen. Oorspronkelijk waren dit twee aparte interventies, maar begin 2026 zijn zij samengevoegd omdat het gebruik van gemeenschappelijke bouwstenen onmogelijk is zonder onderliggende gedeelde standaarden. Deze samenvoeging onderstreept de onlosmakelijke verbinding tussen technische afspraken en de oplossingen die daarop worden gebouwd.
Concreet betekent dit dat digitale standaarden die voortvloeien uit Europese of nationale wetgeving door alle overheidsorganisaties moeten worden geïmplementeerd. Het gaat niet langer om aanbevelingen of richtlijnen, maar om verplichtingen waarop organisaties worden aangesproken wanneer zij niet voldoen. De overheid maakt inzichtelijk welke organisaties achterlopen en gaat actief het gesprek aan om naleving te bevorderen. Tegelijkertijd worden bepaalde collectieve oplossingen en bouwstenen verplicht gesteld. Wanneer er een bewezen gezamenlijke oplossing bestaat, is het niet langer acceptabel dat individuele organisaties hun eigen variant bouwen. Het principe is eenvoudig: wat gezamenlijk wordt ontwikkeld, wordt ook gezamenlijk gebruikt.
Deze aanpak dwingt overheidsorganisaties om architectuurgedreven te werken, met nadruk op herkenbaarheid en herbruikbaarheid van oplossingen. Dat raakt rechtstreeks aan de afhankelijkheid van commerciële leveranciers: wanneer overheden dezelfde standaarden en bouwstenen hanteren, wordt het eenvoudiger om over te stappen tussen leveranciers en vermindert de vendor lock-in die nu zoveel organisaties parten speelt.
Juridische knelpunten wegnemen om digitale samenwerking te versnellen
De derde interventie van de NDS adresseert een probleem dat in de praktijk vaak wordt onderschat maar de uitvoering van alle andere ambities kan blokkeren: de enorme complexiteit van het juridische landschap rondom digitalisering. Er bestaan tientallen sectorale wetten die toezien op de datahuishouding van overheden, en daar komen in hoog tempo Europese verordeningen bij. De AI Act, de Data Act, NIS2 en de Digital Services Act stellen stuk voor stuk eisen aan de manier waarop overheden met technologie en data omgaan.
Individuele overheidsorganisaties beschikken vaak niet over de juridische expertise om al deze wetgeving adequaat te implementeren. De NDS bundelt daarom juridische kennis over bestuurslagen heen en werkt actief aan het wegnemen van belemmeringen die digitale samenwerking vertragen. Deze aanpak sluit aan bij het EU Competitiveness Compass, waarin het versimpelen van regelgeving een centraal thema is. Door juridische obstakels vroegtijdig te identificeren en gezamenlijk op te lossen, voorkomt de overheid dat wetgeving die bedoeld is om digitalisering te reguleren juist een rem wordt op de noodzakelijke transformatie.
Zes prioriteiten als inhoudelijke motor achter de digitale transformatie
De interventies rondom inkoop en standaardisatie vormen het mechanisme, maar de inhoudelijke richting wordt bepaald door zes prioriteiten die de NDS formuleert. Deze prioriteiten zijn onderling verbonden en versterken elkaar in het streven naar een minder afhankelijke, weerbaarder overheid.
Soevereine cloudtechnologie onder Nederlandse en Europese regie
De eerste prioriteit richt zich op het gezamenlijk inzetten van cloudtechnologie met soevereiniteit als leidend principe. De huidige situatie, waarin verschillende overheden uiteenlopende clouddiensten gebruiken bij voornamelijk Amerikaanse aanbieders, moet plaatsmaken voor een gecoördineerd cloudlandschap onder Europese jurisdictie. Dit betekent niet dat de overheid alle technologie zelf gaat bouwen, maar wel dat zij de controle behoudt over waar data wordt opgeslagen, wie er toegang toe heeft en onder welk recht geschillen worden beslecht. De overheid wordt daarmee minder kwetsbaar voor geopolitieke verschuivingen en eenzijdige beleidswijzigingen van leveranciers.
Verantwoord delen en benutten van data als gezamenlijke asset
De tweede prioriteit adresseert de manier waarop overheden omgaan met data. Gegevens moeten beter vindbaar, bruikbaar en uitwisselbaar worden over overheidslagen heen, zodat de overheid op het juiste moment over de juiste informatie beschikt. Datadeling gebeurt voortaan volgens bindende federatieve afspraken in plaats van vrijblijvende samenwerkingsprotocollen. Daarbij worden bestaande processen niet simpelweg gedigitaliseerd maar fundamenteel herontworpen om de kansen van digitalisering volledig te benutten. Het datagedreven werken als één overheid is een voorwaarde om de afhankelijkheid van externe partijen voor data-analyse en besluitvorming te verminderen.
Artificiële intelligentie verantwoord inzetten met eigen infrastructuur
AI wordt in de NDS erkend als systeemtechnologie met blijvende transformerende impact. De strategie zet in op een eigen hoogwaardige infrastructuur met kwalitatieve data, open taalmodellen en voldoende rekenkracht, in plaats van volledige afhankelijkheid van commerciële AI-platformen. Transparantie, veiligheid en democratische controle zijn daarbij niet onderhandelbaar. In een krappe arbeidsmarkt biedt AI de overheid bovendien mogelijkheden om de dienstverlening op niveau te houden, mits de inzet verantwoord en controleerbaar plaatsvindt.
Eén overheid voor burgers en ondernemers in digitale dienstverlening
De vierde prioriteit richt zich op het centraal stellen van burgers en ondernemers. De versnippering van digitale loketten en portalen moet plaatsmaken voor een ervaring waarbij mensen één overheid ontmoeten, ongeacht welke bestuurslaag formeel verantwoordelijk is. Achter de schermen vereist dit vergaande afstemming van systemen en processen, wat direct profiteert van de standaardisatie en collectieve bouwstenen die de interventies opleggen. Waar wenselijk wordt de burger proactief benaderd in plaats van dat hij zelf moet zoeken naar de juiste instantie.
Digitale weerbaarheid en autonomie als strategisch belang
Juist omdat Nederland een van de meest gedigitaliseerde landen ter wereld is, zijn de risico’s van digitale verstoringen navenant groot. De NDS zet in op een overheidsbrede aanpak die de stabiliteit en weerbaarheid structureel versterkt. Dit raakt direct aan het thema afhankelijkheid: door de digitale weerbaarheid te vergroten, wordt de overheid minder kwetsbaar voor verstoringen bij individuele leveranciers of in specifieke technologische ketens. Hoe de NDS-raad deze prioriteit concreet vertaalt naar versnelde uitvoering is inmiddels zichtbaar in de eerste aanjaagteams die per prioriteit operationeel zijn geworden.
Digitaal vakmanschap zodat de regie bij de overheid blijft
De zesde prioriteit erkent dat geen enkele strategie slaagt zonder de mensen die haar uitvoeren. Permanente ontwikkeling van digitaliseringskennis bij ambtenaren is cruciaal, niet alleen om nieuwe technologie te kunnen bedienen maar vooral om weloverwogen keuzes te maken over leveranciers, architectuur en datasoevereiniteit. Wanneer de overheid niet beschikt over voldoende eigen expertise, verschuift de regie automatisch naar externe partijen. De NDS investeert daarom in moderne werkomgevingen en opleidingstrajecten die ambtenaren in staat stellen om als gelijkwaardige gesprekspartner tegenover leveranciers te staan.
Van strategie naar uitvoering: de besturingsstructuur die resultaten moet afdwingen
De NDS zou niet meer zijn dan een beleidsnota als er geen stevige uitvoeringsstructuur onder lag. Het kabinet heeft daarom direct een aantal besturingsmechanismen opgetuigd die moeten voorkomen dat de ambities stranden in overleg en goede bedoelingen. Het Bestuurlijk Overleg Digitalisering, ook wel de Thorbecketafel genoemd, brengt vertegenwoordigers van Rijk, provincies, gemeenten, waterschappen en publieke dienstverleners op gelijkwaardig niveau samen. In dit overleg worden de sturingslijnen bepaald en houden de partijen elkaar aan gemaakte afspraken.
De onafhankelijke NDS-raad, samengesteld uit digitaliseringsexperts van binnen en buiten de overheid, adviseert gevraagd en ongevraagd over de voortgang en jaagt de uitvoering aan. Per prioriteit zijn aanjaagteams opgericht die concrete acties, resultaten en tijdslijnen uitwerken inclusief de verwachte kosten en benodigde investeringen. Het NDS-uitvoeringsprogramma fungeert als de regisserende en monitorende laag die snelheid, kwaliteit en samenhang bewaakt. Een gezamenlijke investeringsagenda moet de financiële middelen borgen, waarbij bestaande budgetten meer gericht worden ingezet en waar nodig collectieve kosten-batenanalyses worden gemaakt.
Wat gebundelde inkoop en verplichte standaarden betekenen voor uw organisatie
De koerswijziging die de NDS inzet, raakt niet alleen overheidsorganisaties. Iedere organisatie die samenwerkt met de publieke sector of afhankelijk is van overheidsdienstverlening, krijgt te maken met de gevolgen van deze strategie. IT-leveranciers die diensten leveren aan de overheid moeten rekening houden met strengere eisen rondom datasoevereiniteit, open standaarden en leveranciersonafhankelijkheid. Contracten worden niet langer op individueel niveau maar via gebundelde inkooptrajecten afgesloten, wat de dynamiek van de markt fundamenteel verandert.
Voor bedrijven in de private sector is het signaal eveneens helder. De overheid stuurt actief aan op Europese alternatieven voor cloud, AI en kantoorautomatisering. Organisaties die hun eigen digitale strategie willen toekomstbestendig maken, doen er verstandig aan om dezelfde principes toe te passen: leveranciersonafhankelijkheid toetsen, exit-strategieën contractueel vastleggen, datasoevereiniteit als ontwerpprincipe hanteren en investeren in eigen digitale kennis zodat de regie niet bij de leverancier maar bij de opdrachtgever blijft.
De overheid kiest voor digitale zelfbeschikking
De Nederlandse Digitaliseringsstrategie markeert een breuk met decennia van vrijblijvende samenwerking en ongecoördineerd IT-beleid. Door de inkoopkracht te bundelen, soevereine cloudoplossingen te eisen, digitale standaarden verplicht te stellen en juridische knelpunten gezamenlijk aan te pakken, kiest de overheid bewust voor minder afhankelijkheid en meer eigen regie.
De zes prioriteiten geven inhoudelijke richting, de drie interventies verschaffen de hefboom en de besturingsstructuur moet de uitvoering afdwingen. Meer over dit onderwerp is te lezen op https://www.digitaleoverheid.nl/nederlandse-digitaliseringsstrategie-nds/de-vrijblijvendheid-voorbij/
