De Digital Commons EDIC (European Digital Infrastructure Consortium) is een grensoverschrijdend samenwerkingsverband van Europese lidstaten dat als doel heeft een gemeenschappelijke, open source digitale werkplek voor overheden te ontwikkelen en te beheren. Dit EDIC-model, verankerd in EU-wetgeving, is juridisch gezien een zelfstandige rechtspersoon waarbij deelnemende landen niet alleen gebruik maken van gedeelde software, maar ook medezeggenschap hebben over de governance en de technische roadmap.
Welke landen nemen deel aan de Digital Commons EDIC?
De Digital Commons EDIC is primair gevormd rondom de samenwerking tussen Duitsland en Frankrijk, maar heeft inmiddels een breder Europees draagvlak. Naast de twee grote founding partners zijn Nederland, Luxemburg en Italië betrokken bij de opbouwfase van het consortium. Elk land brengt een eigen nationaal initiatief mee dat in de EDIC wordt geïntegreerd.
Duitsland vertegenwoordigt het openDesk-initiatief, ontwikkeld onder regie van het Bundesministerium für Digitales und Staatsmodernisierung (BMDS). Frankrijk brengt La Suite Numérique in, beheerd door de Direction Interministérielle du Numérique (DINUM). Beide platforms zijn opgebouwd uit bestaande open source componenten, waaronder Nextcloud voor bestandsbeheer en samenwerking, en zijn ontworpen als modulaire vervangers voor Microsoft 365 en Google Workspace.
openDesk, La Suite Numérique en de relatie met deelstaatuitrollen
De samenwerking binnen de Digital Commons EDIC op Europees niveau staat naast, maar beïnvloedt wel, uitrollen op nationaal en regionaal niveau. De concrete implementaties in individuele deelstaten laten zien hoe de Europese architectuur in de praktijk werkt.
Mecklenburg-Vorpommern: Nextcloud als staatsbrede oplossing
De deelstaat Mecklenburg-Vorpommern rolde in 2023 Nextcloud uit voor meer dan 30.000 medewerkers van de deelstaatoverheid, als directe vervanging van Microsoft-clouddiensten. Dit is een van de grootste Nextcloud-implementaties bij een Europese overheid en geldt als bewijs dat schaalbare migratie technisch uitvoerbaar is. (Bron: Nextcloud GmbH, 2023)
Schleswig-Holstein: open source als staatsstrategie
De Schleswig-Holstein open source strategie, aangekondigd in 2021, voorziet in de migratie van 25.000 ambtenaren van Microsoft Office naar LibreOffice, gecombineerd met een bredere verschuiving naar Linux en open standaarden op de staatsdesktop. (Bron: Schleswig-Holstein Landesregierung / ZDNet, 2021) Dit initiatief is mede inspiratiebron voor de openDesk-architectuur, die vergelijkbare componentkeuzes maakt maar interoperabiliteit op federaal en Europees niveau toevoegt.
Het cruciale verschil tussen een deelstaatstrategie en de Digital Commons EDIC is schaalniveau en juridische verankering. Een deelstaat kan zelfstandig migreren, maar profiteert niet automatisch van gedeelde Europese aanbestedingskracht, beveiligingsaudits of geharmoniseerde interoperabiliteitsvereisten die via de EDIC beschikbaar komen.
Technische standaarden en interoperabiliteit binnen de EDIC
De Digital Commons EDIC werkt op basis van een aantal gemeenschappelijke technische uitgangspunten die deelnemende landen verplichten te hanteren wanneer zij de gedeelde codebasis inzetten.
| Vereiste | openDesk (Duitsland) | La Suite Numérique (Frankrijk) |
|---|---|---|
| Bestandssamenwerking | Nextcloud (selfhosted) | Nextcloud (selfhosted) |
| Communicatie | Matrix/Element | Tchap (Matrix-based) |
| Documentbewerking | Collabora Online (LibreOffice) | OnlyOffice / Collabora |
| Identiteitsbeheer | Open ID Connect / Keycloak | AgentConnect (OIDC) |
| Licentiemodel | Open source (EUPL / AGPL) | Open source (EUPL / MIT) |
De eis dat alle EDIC-componenten onder een erkende open source licentie worden gepubliceerd, is niet alleen principieel maar ook strategisch: het voorkomt dat één leverancier monopoliepositie verwerft over de gedeelde infrastructuur. Interoperabiliteit wordt afgedwongen via open API-standaarden en verplichte ondersteuning van gangbare uitwisselingsformaten zoals ODF (Open Document Format).
Hoe kunnen Nederlandse gemeenten en rijksorganisaties aanhaken?
Nederland neemt deel aan de Digital Commons EDIC, wat Nederlandse overheidsorganisaties een concrete route biedt om aan te sluiten bij de gezamenlijke Europese werkplek. Dit is relevant in de context van de toenemende druk om te migreren vanuit Microsoft 365, mede ingegeven door de CLOUD Act en de uitspraken van de Autoriteit Persoonsgegevens over de verwerkersovereenkomsten die Microsoft met de Nederlandse overheid heeft.
Praktische aanhaakpunten voor gemeenten
Gemeenten en rijksdiensten kunnen op drie niveaus aansluiten. Ten eerste door de openDesk- of Nextcloud-software direct in te zetten op eigen of ingehuurde infrastructuur, zonder formeel EDIC-lidmaatschap. Ten tweede door via VNG (Vereniging van Nederlandse Gemeenten) of BZK (Ministerie van Binnenlandse Zaken en Koninkrijksrelaties) deel te nemen aan nationale coördinatie die terugkoppelt naar de EDIC. Ten derde door als overheidsorganisatie zelf codebijdragen te leveren aan de gezamenlijke codebasis, waarmee directe invloed op de roadmap ontstaat.
Een Microsoft 365-exitstrategie hoeft niet in één stap te verlopen. De praktijk in Duitsland en Frankrijk laat zien dat een gefaseerde aanpak, waarbij Nextcloud eerst naast Microsoft 365 wordt ingezet voor geclassificeerde of gevoelige dossiers, politiek en operationeel haalbaar is.
Governance en financiering: wie bepaalt de koers?
Het EDIC-model onderscheidt zich van traditionele EU-subsidierelaties doordat deelnemende landen stemrecht hebben in het bestuur van het consortium. Beslissingen over de technische roadmap, beveiligingsvereisten en opname van nieuwe componenten worden genomen in een bestuursorgaan waarbij stemgewicht doorgaans wordt bepaald door financiële bijdrage of bevolkingsgrootte, afhankelijk van de specifieke EDIC-statuten.
Financiering van de Digital Commons EDIC komt uit drie bronnen: directe nationale bijdragen van deelnemende landen, Europese programmafinanciering via instrumenten als het Connecting Europe Facility (CEF) Digital-programma, en indirecte bijdragen in de vorm van ontwikkelcapaciteit wanneer nationale overheden code bijdragen aan de gedeelde projecten.
“Digitale soevereiniteit is geen luxe maar een basisvereiste voor de rechtsstaat. Overheden die hun gegevens toevertrouwen aan Amerikaanse cloudproviders, accepteren een juridisch risico dat zij niet volledig kunnen beheersen.” (Dr. Maximilian Gahntz, Senior Policy Manager Europa, Mozilla Foundation)
Het BMDS beschreef bij de lancering van openDesk: “OpenDesk bewijst dat Europese samenwerking op digitale infrastructuur niet alleen mogelijk is, maar ook schaalbaar. Wat Duitsland en Frankrijk samen bouwen, kunnen Nederlandse gemeenten direct inzetten.” (Bundesministerium für Digitales und Staatsmodernisierung, digitalstrategie.bund.de)
Uit een Eurobarometer-onderzoek uit 2023 bleek dat 71 procent van de Europese burgers bezorgd is over de manier waarop hun persoonsgegevens door overheden en bedrijven worden gebruikt. (Bron: Europese Commissie, Eurobarometer, 2023) Dit politieke draagvlak maakt het voor overheden makkelijker om de noodzakelijke budgetten en politieke rugdekking te organiseren voor een transitie naar soevereine werkplekoplossingen.
Wat betekent dit voor de dagelijkse praktijk van compliance officers en IT-beslissers?
Voor compliance officers in de publieke sector biedt de Digital Commons EDIC een concreet referentiekader. In plaats van zelf te moeten aantonen dat een alternatieve werkplek voldoet aan NIS-2 en de AVG, kunnen zij verwijzen naar de geharmoniseerde beveiligingsstandaarden en de onafhankelijke audits die op EDIC-niveau worden uitgevoerd. Dit verlaagt de bewijslast bij toezichthouders zoals de Autoriteit Persoonsgegevens.
IT-beslissers profiteren van het feit dat de openDesk- en Nextcloud-architectuur volledig on-premise of in een Europese sovereign cloud kan worden ingezet, waardoor de CLOUD Act (50 U.S.C. § 1881) en de juridische reikwijdte van de USA PATRIOT Act (Public Law 107-56) buiten spel worden gezet. Gegevens die nooit Amerikaanse servers passeren en nooit zijn opgeslagen bij een juridisch aan Amerikaans recht onderworpen entiteit, vallen niet onder deze extraterritoriale bevoegdheden.
De combinatie van open source software, Europese juridische structuur en gedeeld beveiligingsbeheer maakt de Digital Commons EDIC tot meer dan een technisch project. Het is een beleidsmatige keuze voor structurele digitale onafhankelijkheid, die in lijn is met de bredere Europese digitaliseringsstrategie en de doelstellingen van de EU Digitale Decennium-verklaring voor 2030.
FAQ: Digital Commons EDIC en soevereine werkplek overheid
Wat is het verschil tussen de Digital Commons EDIC en een gewone EU-subsidieregeling?
Een EDIC is een aparte rechtspersoon naar EU-recht. Deelnemende landen dragen actief bij aan governance, financiering en codebeheer, in plaats van enkel subsidie te ontvangen. Daarmee is het een structurele samenwerking, geen eenmalig subsidieproject.
Kunnen Nederlandse gemeenten openDesk gebruiken zonder formeel EDIC-lid te zijn?
Ja. openDesk is open source software en vrij te downloaden en in te zetten. Formeel EDIC-lidmaatschap geeft echter invloed op de roadmap en toegang tot gedeelde financiering en ondersteuningsstructuren, wat voor grotere organisaties relevant kan zijn.
Hoe verhoudt de Digital Commons EDIC zich tot de NIS-2-richtlijn?
NIS-2 (Richtlijn EU 2022/2555) verplicht overheidsorganisaties en aanbieders van essentiële diensten tot aantoonbaar risicobeheer. Soevereine werkplekoplossingen zoals openDesk en Nextcloud, ingezet via de Digital Commons EDIC, verminderen leveranciersafhankelijkheid en jurisdictierisico’s die NIS-2 adresseert.
Is Nextcloud voldoende voor volledige AVG-compliance als vervanging van Microsoft 365?
Nextcloud elimineert de overdracht van persoonsgegevens naar Amerikaanse servers en de bijbehorende CLOUD Act-risico’s, wat een fundamentele AVG-verbetering is. Volledige compliance vereist echter ook aanvullende maatregelen zoals verwerkersovereenkomsten, toegangsbeheer en beveiligingsbeleid die los staan van de softwarekeuze zelf.
Welke rol speelt het BMDS bij openDesk?
Het Bundesministerium für Digitales und Staatsmodernisierung is de centrale opdrachtgever en financier van openDesk aan Duitse zijde. Het ministerie coördineert de deelstaatuitrol en vertegenwoordigt Duitsland in de Europese Digital Commons EDIC-samenwerking.
