S01E07 - Soevereine opslag is niet genoeg: waarom Europese data lakes de bewijs-laag missen

Amerikaanse cloudproviders controleren meer dan 70% van de Europese cloud-infrastructuur. Microsoft bevestigde in 2025 onder ede in de Franse Senaat dat het bij een gerechtvaardigd Amerikaans bevel geen datasouvereiniteit kan garanderen voor Europese klanten. Het antwoord van de markt: Europese sovereign data lakes, die bedrijfsdata uit boekhouding, CRM, HR en ERP centraliseren in een privé database-omgeving zonder CLOUD Act-exposure. Sovereign cloud spending in Europa groeit in 2026 met 83% jaar-op-jaar. Michael en Nadine leggen uit wat een Europese sovereign data lake doet — en wat het niet doet. Ze beschrijven hoe deze platforms EU-only dataresidentie, geen Amerikaanse sub-verwerkers, open standaarden en directe AI-connectiviteit leveren. Maar ze stellen ook de vraag die de meeste aanbieders niet beantwoorden: wat gebeurt er als een toezichthouder niet vraagt wáár uw data staat, maar wat er mee is gedaan — wanneer, door wie, op welke juridische grondslag? Een audit log in een database is geen bewijs — het is een bestand dat aangepast kan worden. Logging zonder cryptografische verankering is niet tamper-evident. En de evolutie van compliance over tijd legt geen enkele data lake vast. Dat is de ontbrekende laag die organisaties blootstelt bij onderzoeken onder EU AI Act Article 12, NIS2, DORA en GDPR Hoofdstuk V — ook als ze volledig Europese infrastructuur gebruiken. Attesto levert die laag: cryptografisch onweerlegbaar bewijs via het Proof of Evolution-systeem, bovenop elke sovereign data lake. De Nova/IVC-laag draait al live in productie.