Veeam kondigt het Sovereign Service Providers Program aan, een wereldwijd partnerprogramma rond datasoevereiniteit. De eerste fase is de Data Sovereignty Competency binnen het Veeam Cloud & Service Provider-programma (VCSP). Dienstverleners die aan de eisen voldoen, worden voor klanten herkenbaar via hun partnerprofiel. Later dit jaar volgen aanvullende onderdelen.
Het Sovereign Service Providers Program koppelt de technologie van Veeam voor databescherming aan de kennis van lokale dienstverleners over markt, wetgeving en bedrijfsvoering. Volgens Veeam levert het bedrijf de techniek om data volgens lokale wet- en regelgeving te beschermen. Partners bouwen daar diensten omheen die aansluiten op eisen rond data-opslag, operationele controle, toegangsbeheer en jurisdictie. Veeam stelt dat klanten daarbij geen concessies hoeven te doen aan bescherming tegen cyberdreigingen of herstel na een incident.
Eisen voor de competentie
Dienstverleners moeten onder meer aantonen dat ze lokaal actief zijn, voldoen aan geldende wet- en regelgeving, personeel in de regio hebben en duidelijke processen voor databeheer hanteren. Ook moeten ze laten zien hoe klanten controle over hun data behouden en hoe data beschermd blijven bij verstoringen of incidenten. Alleen partijen die aan deze eisen voldoen, komen in aanmerking.
Klanten vinden goedgekeurde dienstverleners via partnerprofielen van Veeam, met informatie over mogelijkheden rond datasoevereiniteit, regionale dekking en competentiestatus. De nieuwe competentie is een aanvulling op de bestaande VCSP-competenties. Klanten kunnen datasoevereiniteit daardoor combineren met bijvoorbeeld disaster recovery as-a-service en externe back-ups.
Veeam geeft aan dat de erkenning bevestigt dat een dienstverlener aan de programma-eisen voldoet. Klanten blijven zelf verantwoordelijk voor onderzoek naar hun juridische verplichtingen, regelgeving en risico’s, en voor de naleving daarvan.
Technologie en exploitatie
Michelle Graff, Senior Vice President Global Partnerships bij Veeam, stelt dat soevereiniteit wordt bepaald door de regionale overheids-, wettelijke, regelgevende en operationele vereisten van elke klant. Of daaraan wordt voldaan, hangt volgens haar af van zowel de technologie als de manier waarop een dienst wordt geëxploiteerd. Graff ziet het programma als een manier om die twee aspecten samen te brengen, waarbij Veeam de technische basis levert en lokale partners het soevereine bedrijfsmodel en de governance-expertise. De competentie geeft klanten volgens haar een duidelijkere manier om aanbieders te herkennen die in beide aspecten hebben geïnvesteerd.
Tim Pfaelzer, General Manager en Senior Vice President EMEA bij Veeam, geeft aan dat soevereiniteit in Europa is verschoven van een compliancekwestie naar een strategische zakelijke vereiste. Volgens Pfaelzer willen organisaties die te maken krijgen met uitbreidende regelgeving en hun AI-initiatieven opschalen meer zekerheid over waar data staan, wie er toegang toe heeft en welke wetgeving van toepassing is.
Regelgeving en AI
Veeam plaatst het programma tegen de achtergrond van strengere eisen rond data residency, toegang, controle, draagbaarheid en jurisdictie. Waar datasoevereiniteit eerder vooral speelde bij overheden en sterk gereguleerde sectoren, verwacht het bedrijf dat meer organisaties moeten aantonen dat ze controle hebben over hun data. Analistenbureau Gartner beschrijft in zijn Hype Cycle for Digital Sovereignty, 2026 digitale soevereiniteit als een groeiend bestuursonderwerp, mede door aanhoudende geopolitieke spanningen.
Het bedrijf verwijst ook naar eigen onderzoek naar AI-workflows in EMEA-organisaties. Daaruit blijkt dat bij 70 procent van de organisaties AI-workflows zonder volledig toezicht met gevoelige bedrijfsdata werken. Daarnaast geeft 67 procent aan dat medewerkers autonome AI-workflows opzetten die IT-teams niet volledig kunnen volgen.
Volgende fasen
De Data Sovereignty Competency is de eerste fase van de uitrol. Veeam is van plan later dit jaar aanvullende onderdelen aan het programma toe te voegen. Details maakt het bedrijf bekend zodra die klaar zijn voor de markt.
Het volledige rapport is te lezen via onderzoek naar AI-workflows in EMEA-organisaties.
