STACKIT opent Benelux-vestiging voor zijn soevereine cloud

STACKIT, de soevereine cloud van Lidl-moederbedrijf Schwarz Gruppe, zet een eigen vestiging in Nederland op en benoemt oud-AWS-manager Stephano Bosman tot Director Benelux, meldt Dutch IT Channel.

Voor een organisatie die nu een soevereine cloud uitkiest verandert daarmee het aanspreekpunt, niet de plek waar de data staat. Een Nederlands STACKIT-gebied in de datacenters van KPN wordt pas medio 2027 verwacht, en tot die tijd loopt het aanbod via de bestaande Duitse en Oostenrijkse regio's. Wat er nu bij komt is bezetting op Nederlandse bodem: verkoop en solution architects in dezelfde tijdzone, die een aanbesteding of een migratieplan met je doorlopen zonder dat elk gesprek via Duitsland gaat.

Wie de Benelux gaat opbouwen

Bosman komt van Amazon. STACKIT schrijft dat hij ruim dertien jaar in de Europese IT- en cloudmarkt werkte, het publieke-sectorteam van AWS in Nederland leidde en daar raamovereenkomsten met de overheid uitonderhandelde. Daarvoor deed hij bij Microsoft enterprise-contracten in defensie en justitie. Dat profiel zegt iets over de markt die STACKIT hier wil raken: overheid, zorg en financiële dienstverlening, precies de sectoren waar de eisen rond dataresidentie het strengst zijn.

Hij bouwt het regionale kantoor en het lokale team op, inclusief verkoop en pre-sales, en moet de samenwerking met KPN verder brengen. Vacatures staan open voor solution architecture, enterprise sales en business development. "De regio bevindt zich op een cruciaal keerpunt als het gaat om datacontrole", zegt Bosman.

Verder dan dat gaat de aankondiging niet. Het nieuws rust op één handelsblad en op een bericht van STACKIT zelf op LinkedIn van 4 augustus. Een adres, een openingsdatum en de omvang van het team noemt het bedrijf niet, en een breder persbericht ontbreekt.

Het aanbod dat er nu al ligt

KPN en Schwarz Digits kondigden eind mei "KPN Sovereign Cloud, powered by STACKIT" aan. In die verdeling levert STACKIT het cloudplatform op basis van open source en host KPN de infrastructuur in zijn Nederlandse datacenters, samen met connectiviteit en IT-diensten. Het Nederlandse aanbod gaat exclusief via KPN en zijn partners en richt zich op overheid, financiële dienstverlening, energie en zorg. STACKIT laat zich toetsen aan BSI C5, de Duitse norm voor cloudbeveiliging en transparantie.

Dat het aanbod nu al via Duitse en Oostenrijkse regio's loopt, is voor de meeste compliance-eisen genoeg: die vragen om verwerking binnen de Europese Economische Ruimte, niet om een server in Nederland. Staat er in je contract of aanbesteding wél expliciet Nederlandse dataresidentie, dan is medio 2027 het eerste moment waarop STACKIT dat kan leveren.

Waarom een lokaal kantoor nu iets oplevert

De inkoopkant is al ingericht. De Rijksoverheid sloot op 23 april via SLM Rijk een raamovereenkomst met STACKIT waarin staat dat data binnen de Europese Economische Ruimte blijft, de overheid auditrechten krijgt en de overeenkomst kan worden beëindigd als de leverancier onder controle komt van een partij buiten de EER. Rijksorganisaties bepalen zelf of en hoeveel ze afnemen; een afnameverplichting is er niet. Dat maakt zo'n raamcontract een deur en geen omzet, en het verklaart waarom er nu iemand nodig is die er doorheen loopt. Het herziene rijksbrede cloudbeleid houdt kritieke overheidsdiensten weg bij leveranciers onder niet-EU-recht, wat aanbestedingen precies naar dit type partij duwt.

Er wordt ook al besteld. Amsterdam gunde KPN en Schwarz Digits een cloudcontract van 74 miljoen euro voor private clouddiensten met een looptijd van vijf jaar. Dat soort bedragen komt niet uit een Duits verkoopteam dat er af en toe langskomt.

Hiermee landt de Europese soevereiniteitsdiscussie op een praktisch punt. Een platform onder Europees recht was de eerste stap; een verkoop- en architectuurteam in het land van de klant is de tweede, en die stap bepaalt wie er straks aan tafel zit als een grote organisatie haar cloudcontract opnieuw uitschrijft. Gelaagd blijft het wel: CrowdStrike bracht in juli zijn Falcon-beveiliging naar STACKIT, waarmee data in Europese datacenters draait terwijl het beveiligingsplatform in Amerikaanse handen blijft. Wie vandaag ondertekent koopt Europese jurisdictie en binnenkort een Nederlands aanspreekpunt. Nederlandse dataresidentie staat pas medio 2027 op de kaart.