Wie bestuurt de digitale stad

OPINIE - In het publieke debat over digitalisering ligt de nadruk vaak op privacy, cybersecurity en innovatie. Minder aandacht is er voor een fundamenteler vraagstuk: wie heeft feitelijk de zeggenschap over de digitale infrastructuur waarop onze overheid en publieke dienstverlening draaien? Hoewel Nederland en Europa steeds meer digitale regels maken, zijn zij voor de uitvoering in hoge mate afhankelijk van private – vaak niet-Europese – technologiebedrijven. Een gastbijdrage van Bas Guldemond over digitale afhankelijkheid, democratische zeggenschap en publieke digitale voorzieningen.

Ik schrijf dit artikel op een terras naast de oude beurs in Brussel, een gebouw dat ooit het kloppend hart vormde van de Europese handel. Mensen lopen voorbij, de stad ademt geschiedenis, maar mijn gedachten gaan naar Nederland. Naar de manier waarop een groot deel van onze digitale samenleving – van gemeentelijke dienstverlening tot vitale overheidsvoorzieningen – weliswaar in Brussel onderwerp is van politieke besluitvorming, maar elders wordt ontwikkeld en beheerd.

De macht die onze digitale samenleving vormgeeft, bevindt zich namelijk niet uitsluitend op de plaatsen waar wetten en regels worden vastgesteld. In Brussel worden kaders gecreëerd die bepalen hoe technologie moet functioneren, maar de systemen waarop onze publieke dienstverlening steunt, worden veelal buiten het directe bereik van de Nederlandse en Europese overheid ontworpen, onderhouden en aangepast. De keuzes die ons dagelijks digitaal leven beïnvloeden, worden daardoor niet altijd gemaakt waar democratische verantwoording het sterkst is georganiseerd.

In Nederland wordt die kwetsbaarheid meestal pas zichtbaar wanneer digitale voorzieningen uitvallen. Storingen bij cloudleveranciers, onverwachte software-updates of beveiligingsmaatregelen met onvoorziene gevolgen laten zien hoe beperkt de handelingsruimte van publieke organisaties soms is. Gemeenten kunnen tijdelijk geen digitale diensten aanbieden, zorginstellingen verliezen toegang tot cliëntgegevens en uitvoeringsorganisaties worden geconfronteerd met systemen waarvan de werking slechts gedeeltelijk inzichtelijk is. Zulke gebeurtenissen worden vaak beschouwd als technische incidenten, terwijl zij vooral een structureel probleem blootleggen: een belangrijk deel van onze publieke dienstverlening rust op technologie die niet volledig in publieke handen is en waarvan de werking niet altijd kan worden aangepast wanneer dat noodzakelijk is.

Deze voorbeelden maken duidelijk dat macht in de digitale samenleving niet verdwijnt, maar van plaats verandert. Overheden werken met systemen waarvan zij de interne werking lang niet altijd volledig kunnen doorgronden. Broncode blijft eigendom van leveranciers, algoritmen zijn vaak gesloten en cloudplatforms vallen regelmatig onder buitenlandse wetgeving. Contracten verschaffen toegang tot functionaliteit, maar geven zelden doorslaggevende invloed op de technische inrichting. Gemeenten kunnen updates niet altijd uitstellen, ministeries hebben geen directe toegang tot de logica van een algoritme en toezichthouders beschikken niet altijd over de middelen om technische keuzes af te dwingen.

De formele verantwoordelijkheid blijft onverminderd bij de overheid liggen, terwijl een deel van de feitelijke invloed verschuift naar de partijen die deze systemen ontwikkelen, hosten en onderhouden. Zo ontstaat een bestuurlijke verhouding waarin publieke organisaties wel verantwoordelijk zijn voor de uitkomsten, maar slechts beperkt kunnen sturen op de middelen waarmee die uitkomsten tot stand komen. Niet omdat overheden geen besluiten meer nemen, maar omdat de ruimte waarbinnen zij kunnen handelen mede wordt bepaald door technologie die zij niet volledig bezitten of beheersen.

DigiD

DigiD laat zien hoe groot het belang van deze ontwikkeling is. Miljoenen Nederlanders gebruiken het dagelijks om toegang te krijgen tot overheidsdiensten. Het systeem vormt daarmee een essentiële schakel tussen burger en overheid. Tegelijkertijd maakt DigiD deel uit van een bredere digitale keten waarin publieke en private partijen nauw met elkaar verweven zijn. Wanneer zo’n voorziening uitvalt of kwetsbaar blijkt, raakt dat niet alleen een technische dienst, maar ook de mogelijkheid van burgers om hun rechten uit te oefenen. Digitale systemen bepalen daarmee niet alleen hoe de overheid functioneert, maar ook hoe toegankelijk de overheid voor burgers is.
Wie deze ontwikkeling wil begrijpen, moet onvermijdelijk ook naar Brussel kijken. Daar worden de regels vastgesteld voor onderwerpen als datadeling, cloudgebruik, algoritmische transparantie en digitale veiligheid. Europa oefent daarmee steeds meer invloed uit op de voorwaarden waaronder technologie wordt ingezet. Toch blijft er een wezenlijk verschil bestaan tussen regelgevende bevoegdheid en technologische slagkracht. Europese wetgeving kan eisen stellen aan veiligheid, privacy en transparantie, maar heeft veel minder invloed op de systemen waarop publieke dienstverlening daadwerkelijk draait.

Nederlandse overheden moeten aan die Europese regels voldoen, terwijl zij voor de uitvoering veelal gebruikmaken van technologie die door private, vaak niet-Europese ondernemingen wordt ontwikkeld en beheerd. Gemeenten werken met software waarvan de technische keuzes buiten Europa worden gemaakt. Ministeries voeren Europese richtlijnen uit op platforms die vallen onder buitenlandse bedrijfsmodellen en juridische regimes. Zo ontstaat een dubbele spanning: Nederland en Europa bepalen in toenemende mate de spelregels, terwijl de technologische basis waarop die regels worden uitgevoerd grotendeels elders ligt.

Digitale autonomie

Een veelgehoord bezwaar is dat volledige digitale autonomie een illusie is. Nederland is een relatief klein land en kan onmogelijk alle software, cloudvoorzieningen en hardware zelf ontwikkelen.
De vraag is daarom niet hoe Nederland iedere digitale toepassing zelf kan ontwikkelen. De wezenlijke vraag is onder welke voorwaarden vitale publieke diensten mogen steunen op technologie die buiten onze directe invloed wordt ontworpen en beheerd. Digitale autonomie is daarmee geen pleidooi voor isolatie, maar voor publieke regie. Niet zelf alles bouwen, maar ervoor zorgen dat essentiële systemen begrijpelijk, beïnvloedbaar en uiteindelijk ook corrigeerbaar blijven.

Terwijl ik mijn laptop dichtklap, kijk ik nog één keer naar de gevel van het Beurspaleis. De stenen vertellen een geschiedenis van handel, macht en politieke keuzes. Eeuwenlang waren dat de plaatsen waar economische invloed zichtbaar was. Vandaag bevindt een belangrijk deel van die macht zich in datacenters, softwareplatforms en cloudomgevingen die zich grotendeels aan het zicht van burgers onttrekken.
Brussel belichaamt daarmee een opmerkelijke paradox. Het is de politieke hoofdstad waar de regels voor de digitale samenleving worden vastgesteld, terwijl de technologische fundamenten waarop die samenleving draait veelal elders worden ontworpen en beheerd. Dat maakt de vraag urgenter dan ooit: niet alleen hoe Europa technologisch weerbaarder wordt, maar vooral hoe democratische zeggenschap opnieuw verbonden kan worden met de systemen waarop onze publieke dienstverlening steunt.

Want uiteindelijk gaat dit debat niet alleen over technologie. Het gaat over de inrichting van de democratische rechtsstaat in een digitale samenleving. Wie bepaalt de voorwaarden waaronder burgers toegang hebben tot publieke voorzieningen? Wie kan ingrijpen wanneer vitale systemen niet langer aansluiten bij publieke waarden? En wie draagt uiteindelijk de verantwoordelijkheid wanneer die systemen falen?
Zolang op die vragen geen overtuigend democratisch antwoord bestaat, blijft digitale autonomie een onvoltooide opdracht. Pas wanneer publieke verantwoordelijkheid en technologische macht weer dichter bij elkaar worden gebracht, kunnen we werkelijk zeggen dat de digitale staat van ons allemaal is.