De meeste Nederlandse bedrijven werken dagelijks met software van Amerikaanse techbedrijven: Microsoft 365, Google Workspace, Dropbox, Zoom. Dat is logisch, want die software werkt goed en is wijdverspreid. Maar er is een keerzijde.
De US CLOUD Act (Cloud Act, 2018) geeft Amerikaanse autoriteiten de bevoegdheid om bedrijven zoals Microsoft en Google te dwingen data te overhandigen, ook als die data fysiek op Europese servers staat. Dat conflicteert rechtstreeks met de AVG, die juist voorschrijft dat persoonsgegevens beschermd worden tegen toegang door derde landen zonder adequaat beschermingsniveau.
In 2025 verdrievoudigde het aantal aanvragen voor Nextcloud ten opzichte van een jaar eerder, mede doordat Europese overheden en bedrijven de afhankelijkheid van Amerikaanse techplatforms heroverwegen. Duitsland, Frankrijk, Denemarken en Nederland lopen voorop. SURF, de Nederlandse onderwijs- en onderzoekscoöperatie, rolde in 2025 Nextcloud uit voor circa 100.000 gebruikers.
Een Europese digitale werkplek is geen ideologische keuze. Het is een praktische keuze voor organisaties die AVG-compliance serieus nemen, contractueel kunnen aantonen waar data staat en niet verrast willen worden door prijsverhogingen of beleidswijzigingen van een buitenlandse aanbieder.