Soeverein datacenter duurzaamheid is het snijvlak van twee onontkoombare vereisten voor gereguleerde organisaties: de plicht om data juridisch buiten het bereik van buitenlandse wetgeving te houden, en de plicht om de ecologische voetafdruk van datainfrastructuur aantoonbaar te beheersen. Deze twee vereisten kwamen lange tijd nauwelijks samen in beleidsdocumenten, maar de Cloud and AI Development Act (CADA) maakt er expliciet een koppeling van. Voor compliance officers en IT-beslissers in de publieke sector, de juridische wereld en andere gereguleerde sectoren is het daarom niet langer voldoende om alleen op jurisdictie te selecteren: energie-efficiëntie is een erkenningscriterium geworden.
Wat CADA artikel 7 concreet vereist van soevereine cloudproviders
CADA artikel 7 stelt dat een aanbieder die erkend wil worden als soevereine cloudprovider moet aantonen dat zijn datacenterinfrastructuur voldoet aan meetbare energieprestatie-indicatoren. De Europese Commissie sluit hierbij aan bij de drempelwaarden uit de herziene Energy Efficiency Directive (EED, bijlage VII): een Power Usage Effectiveness (PUE) van maximaal 1,3 voor nieuwe datacenters en maximaal 1,4 voor bestaande faciliteiten, te bereiken uiterlijk in 2030.
PUE is de verhouding tussen het totale energieverbruik van een datacenter en het energieverbruik van de IT-apparatuur zelf. Een PUE van 1,0 is theoretisch perfect; elke kilowattuur gaat dan uitsluitend naar rekenkracht. Een PUE van 2,0 betekent dat voor elke kilowattuur IT-gebruik nog eens een kilowattuur verloren gaat aan koeling, verlichting en overige installaties.
Naast de PUE-eis vraagt CADA artikel 7 om transparantie over de herkomst van de ingekochte energie. Aanbieders moeten kunnen aantonen dat een substantieel deel van het verbruik gedekt wordt door garanties van oorsprong (GvO) voor hernieuwbare energie, conform de systematiek van de EED. Providers die volledig op grijze stroom draaien, kwalificeren niet voor SEAL-status, ongeacht hoe goed hun jurisdictionele isolatie is geregeld.
PUE-benchmarks en groene certificeringen voor Europese soevereine datacenters
De gangbare PUE-benchmarks in Europa laten een duidelijk verschil zien tussen schaalgrootte en leeftijd van de infrastructuur.
| Type datacenter | Gemiddelde PUE (Europa, 2023) | Toelichting |
|---|---|---|
| Hyperscale (nieuw) | 1,10 tot 1,20 | Geoptimaliseerde koeling, warmteterugwinning |
| Co-locatie (modern) | 1,25 tot 1,40 | Afhankelijk van klimaatzone en bouwjaar |
| Enterprise on-premise | 1,50 tot 2,00 | Oudere koelinstallaties, lage bezettingsgraad |
| EED-streefwaarde 2030 (nieuw) | ≤ 1,30 | Verplichte drempel per herziene EED, bijlage VII |
Volgens het Uptime Institute Global Data Center Survey 2023 bedraagt de gemiddelde PUE van Europese hyperscale datacenters 1,27, tegenover 1,58 voor traditionele enterprise datacenters. Dit verschil is geen argument om automatisch voor een hyperscale provider te kiezen; een hyperscale provider die onder Amerikaans recht valt, lost het soevereiniteitsprobleem immers niet op. Het is wel een argument om on-premise-investeringen kritisch te beoordelen op efficiëntie.
SDEA-certificering voor Zwitserse datacenters
De Swiss Datacenter Efficiency Association (SDEA) heeft een eigen certificeringsstandaard ontwikkeld die verder gaat dan alleen PUE. De SDEA-norm beoordeelt ook waterverbruik (Water Usage Effectiveness, WUE), herkomst van energie en warmteterugwinning. Zwitserland profiteert daarbij van een nationale energiemix die voor een groot deel uit waterkracht bestaat, wat de carbon intensity van ingekochte stroom structureel laag houdt. Een SDEA-gecertificeerd datacenter in Genève of Zürich kan daardoor zowel op PUE als op CO2-intensiteit beter scoren dan een vergelijkbaar Europees datacenter dat op een minder groene energiemix draait.
ISO 14001 als beheersnorm naast prestatie-indicatoren
ISO 14001 is geen prestatie-indicator maar een managementnorm: het certificaat toont aan dat een organisatie een systematisch milieumanagementsysteem heeft ingevoerd, inclusief doelstellingen, monitoring en continue verbetering. Voor inkoopbeslissingen is het onderscheid belangrijk: ISO 14001 garandeert geen specifieke PUE-waarde, maar biedt wel zekerheid dat de aanbieder zijn milieuimpact actief beheert en bijstuurt. In combinatie met SDEA-certificering of deelname aan de EU Code of Conduct vormt ISO 14001 een sterker bewijs dan elk van de drie afzonderlijk.
EU Cloud Sovereignty Framework: SEAL-criteria en milieuduurzaamheid
De SEAL-criteria van het EU Cloud Sovereignty Framework zijn de operationele uitwerking van de soevereiniteitsdoelstellingen van de Europese Commissie, mede gebaseerd op het kandidaatschema van ENISA voor de EU Cloud Cybersecurity Scheme (EUCS). De criteria kennen meerdere domeinen: jurisdictionele onafhankelijkheid, operationele beveiliging, portabiliteit en, relevant voor dit artikel, milieuduurzaamheid.
ENISA stelt in de EUCS-documentatie: “Sovereignty and sustainability are not competing goals. A certified sovereign cloud that cannot demonstrate efficient energy use will increasingly struggle to win public procurement contracts.” Dit signaleert een beleidsrichting waarbij aanbestedende diensten duurzaamheid als knock-out-criterium kunnen hanteren naast soevereiniteit.
Concreet verwachten de SEAL-criteria dat aanbieders:
- jaarlijks geverifieerde PUE-data publiceren;
- de energiemix onderbouwen met garanties van oorsprong;
- een klimaatbeheerplan overleggen dat aansluit bij de doelstellingen van de Europese Green Deal;
- deelname aan of conformiteit met de EU Code of Conduct on Data Centre Energy Efficiency kunnen aantonen.
De keuze tussen on-premise, Zwitserse co-locatie en Europese sovereign cloud
Voor gereguleerde organisaties is de vraag niet simpelweg welke optie het duurzaamst is, maar welke optie de combinatie van soevereiniteits- en duurzaamheidsdoelstellingen het meest evenwichtig invult.
| Scenario | Jurisdictionele zekerheid | Typische PUE | Duurzaamheidscertificering mogelijk | CADA-SEAL-geschikt |
|---|---|---|---|---|
| On-premise (eigen serverruimte) | Hoog | 1,5 tot 2,0 | ISO 14001 (beheer), geen SDEA | Beperkt zonder PUE-optimalisatie |
| Zwitserse co-locatie (SDEA-gecertificeerd) | Hoog (Zwitsers recht) | 1,1 tot 1,35 | SDEA, ISO 14001, EU CoC | Ja, mits EU-SEAL-criteria gevolgd |
| Europese sovereign cloud (NIS-2-compliant) | Hoog (EU-recht) | 1,2 tot 1,4 | EU CoC, ISO 14001, nationale keurmerken | Ja |
| US hyperscale (EU-regio) | Laag (CLOUD Act-risico) | 1,1 tot 1,2 | Intern, moeilijk verifieerbaar | Nee |
Organisaties met verouderde on-premise infrastructuur staan voor een dubbele uitdaging: de juridische controle is hoog, maar de energie-efficiëntie haalt zelden de CADA-drempels. Een renovatie van de koelinfrastructuur of verplaatsing naar een gecertificeerde co-locatie is in veel gevallen kostenefficiënter dan het upgraden van een interne serverruimte die nooit ontworpen was voor een PUE onder 1,5.
Rapportageverplichtingen voor organisaties met eigen on-premise infrastructuur
Grote ondernemingen die vallen onder de Corporate Sustainability Reporting Directive (CSRD) zijn verplicht het energieverbruik en de CO2-uitstoot van eigen datainfrastructuur te rapporteren als onderdeel van ESRS E1 (klimaat). Dit geldt ongeacht of de servers in een eigen serverruimte staan of in een co-locatielocatie. Scope 2-emissies (ingekochte elektriciteit) zijn verplicht te rapporteren; Scope 3-emissies (ketenuitstoot, inclusief gehuurd cloudgebruik) worden steeds vaker verwacht.
Kadri Simson, voormalig EU-commissaris voor Energie, verwoordde de verwachting van de Commissie als volgt: “Data centres are critical infrastructure and must lead by example on energy efficiency. The sector must move towards near-zero emissions by 2030.” Deze uitspraak werd gedaan in de context van de herziene Energy Efficiency Directive en illustreert dat de rapportageplicht niet als bureaucratische formaliteit wordt gezien, maar als onderdeel van een sectorbrede transitie.
De herziene EED verplicht lidstaten bovendien om grote datacenteroperatoren, ook interne afdelingen die IT-diensten leveren aan de eigen organisatie, te laten rapporteren aan nationale energierapportageregisters. In Nederland loopt dit via de Rijksdienst voor Ondernemend Nederland (RVO) in het kader van de Wet milieubeheer en de energieauditplicht voor grote ondernemingen.
Ecodesign Regulation en de samenhang met CADA
De Ecodesign for Sustainable Products Regulation (ESPR) stelt productgerichte minimumeisen aan energie-efficiëntie, repareerbaarheid en recycleerbaarheid van servers en dataopslagproducten. Per 2027 zijn fabrikanten verplicht om productpaspoorten te leveren met gedetailleerde energie- en materiaaldata. CADA opereert op een ander niveau: niet het product, maar de operationele omgeving.
De samenhang is als volgt: een organisatie die CADA-erkenning wil, moet servers inzetten die voldoen aan de Ecodesign-minimumeisen voor energieverbruik in idle-modus en piekbelasting, én een datacenteromgeving exploiteren die de PUE-drempels haalt. Een energiezuinige server in een slecht gekoelde serverruimte levert geen CADA-conforme omgeving op. Beide kaders versterken elkaar en zijn complementair van aard.
De EU Code of Conduct on Data Centre Energy Efficiency, beheerd door het Joint Research Centre van de Europese Commissie, functioneert als een vrijwillige maar invloedrijke voorloper op de verplichte EED-rapportage. Meer dan 170 organisaties en 500 datacenterlocaties in Europa hadden de Code per 2023 ondertekend (European Commission Joint Research Centre, 2023). Deelname wordt door aanbestedende diensten steeds vaker als een pre-kwalificatiecriterium gehanteerd naast de SEAL-toetsing.
Praktische aanbevelingen voor inkoop en compliance
De integratie van duurzaamheidseisen in soevereine cloudinkoop vereist dat organisaties hun aanbestedingsdocumenten aanpassen. De volgende punten zijn daarbij concreet toepasbaar:
- Vraag aanbieders om jaarlijkse PUE-rapportage op basis van een erkende meetmethodiek (conform ISO/IEC 30134-2).
- Verlang bewijs van deelname aan de EU Code of Conduct of een equivalent nationaal keurmerk als minimumeis, niet als gunningscriterium.
- Beoordeel SDEA- of ISO 14001-certificaten als ondersteunend bewijs, maar controleer of de specifieke datacenterlocatie gecertificeerd is, niet alleen de moederorganisatie.
- Neem in SLA’s een clausule op die de aanbieder verplicht om bij een structurele overschrijding van de contractueel vastgelegde PUE een verbeterplan aan te leveren.
- Voor on-premise omgevingen: laat een energieaudit uitvoeren conform de EED-auditplicht en gebruik de uitkomsten als baseline voor een meerjarig optimalisatieplan.
Veelgestelde vragen
Wat is de relatie tussen CADA artikel 7 en PUE-normen voor soevereine datacenters?
CADA artikel 7 stelt als voorwaarde voor erkenning als soevereine cloudprovider dat de aanbieder aantoonbaar voldoet aan energie-efficiëntiedrempels. In de praktijk vertaalt dit zich naar een maximale PUE die aansluit bij de doelstellingen uit de herziene Energy Efficiency Directive: niet hoger dan 1,3 voor nieuwe faciliteiten. Providers die hier niet aan voldoen, kunnen geen SEAL-status aanvragen.
Welke rapportage over energieverbruik is verplicht voor organisaties met eigen on-premise servers?
Grote ondernemingen die vallen onder de Corporate Sustainability Reporting Directive (CSRD) moeten energieverbruik en bijbehorende CO2-uitstoot van eigen datainfrastructuur rapporteren als onderdeel van hun ESRS E1-klimaatrapportage. Daarnaast verplicht de herziene Energy Efficiency Directive lidstaten om grote datacenteroperatoren, ook interne, te laten rapporteren aan nationale registers.
Is een Zwitsers datacenter altijd duurzamer dan een Europees sovereign cloud-alternatief?
Niet automatisch. Zwitserland scoort sterk dankzij SDEA-certificering en een energiemix die voor een groot deel uit waterkracht bestaat, maar de PUE varieert per aanbieder. Een Europese co-locatieprovider die volledig op hernieuwbare energie draait en een PUE van 1,2 haalt, kan duurzamer zijn dan een Zwitsers datacenter met een PUE van 1,5. De keuze vereist altijd een directe vergelijking van gecertificeerde energiedata.
Tellen SDEA- en ISO 14001-certificeringen mee in de SEAL-beoordeling van het EU Cloud Sovereignty Framework?
De SEAL-criteria bevatten een milieuduurzaamheidscomponent. Bestaande erkende certificeringen zoals ISO 14001 en SDEA worden meegewogen als bewijs van milieubeheer, maar vervangen de SEAL-toetsing niet volledig. Providers moeten aanvullend specifieke energierapportage aanleveren conform de criteria van het EUCS-schema van ENISA.
Hoe verhoudt de Ecodesign Regulation voor servers zich tot de CADA-duurzaamheidseisen?
De Ecodesign Regulation stelt productgerichte minimumvereisten aan energieverbruik, repareerbaar- en recycleerbaarheid van servers en opslagapparatuur. CADA kijkt naar het operationele niveau: hoe efficiënt is de gehele datacenteromgeving? Beide kaders zijn complementair. Een organisatie die CADA-erkenning wil, moet servers inzetten die voldoen aan de Ecodesign-minimumeisen én een datacenteromgeving exploiteren die de PUE-drempels haalt.
