Gaia‑X, jaren­lang onder­werp van scepsis vanwege trage voort­gang en hoge ambities, laat op de Summit 2025 in Porto voor het eerst zien hoe de plannen zich beginnen te vertalen in concrete producten. Terwijl de eerste cloud­pro­vi­ders het felbe­geerde Level-3-label ontvangen en worden opgenomen in een nieuwe catalogus van CISPE, presen­teert Gaia‑X tegelijk een forse techno­lo­gi­sche stap: het Danube-raamwerk, ook bekend als Trust Frame­work 3.0. Samen markeren ze een nieuwe fase waarin soeve­rei­ni­teit, inter­o­pe­ra­bi­li­teit en controle niet langer theore­ti­sche begrippen zijn, maar meetbare en toepas­bare bouwstenen voor digitale samenwerking.

Op de confe­rentie intro­du­ceerde CEO Ulrich Ahle een doorzoek­bare catalogus waarin cloud­pro­vi­ders zicht­baar worden op basis van hun Gaia-X-label. Die catalogus, ontwik­keld door CISPE, maakt onder­scheid tussen drie niveaus van confor­mi­teit en toont voor elke dienst welke garan­ties rondom soeve­rei­ni­teit en datacon­trole gelden. Level 3 vormt de hoogste categorie en is uitslui­tend bereik­baar voor bedrijven met een hoofd­kan­toor binnen de EU, zodat zij niet onder buiten­landse wetge­ving vallen. Voor datacenter­managers en IT-beslis­sers creëert het systeem voor het eerst een trans­pa­rante manier om diensten met aantoon­bare soeve­rei­ni­teits­ga­ran­ties te selecteren.

De eerste vijf Level-3-aanbie­ders — Cloud Temple, Thésée Datacenter, Opiquad, OVHcloud en Seeweb — ontvingen in Porto hun certi­fi­caat en leveren gezamen­lijk negen diensten die volledig aan de strengste Gaia-X-voorwaarden voldoen. CISPE trad hierbij op als officieel Clearing House dat de confor­mi­teit beoor­deelt. Volgens secre­taris-generaal Francisco Mingo­rance komen binnen­kort meer aanbie­ders in aanmer­king, omdat de certi­fi­ce­rings­tijd kort was en meerdere dossiers al in behan­de­ling zijn.

Parallel aan deze concrete resul­taten presen­teerden CTO Chris­toph Strnadl en COO Roland Fadrany het Danube-raamwerk, dat Gaia‑X’ visie op veilige, sector­over­stij­gende inter­o­pe­ra­bi­li­teit verder uitbouwt. Waar de eerdere Loire-release vooral gericht was op samen­wer­king binnen de EU en binnen afzon­der­lijke sectoren, gaat Danube een stap verder. Het raamwerk intro­du­ceert een uitbreid­bare archi­tec­tuur die het mogelijk maakt om identi­teiten én regels — inclu­sief secto­rale en inter­na­ti­o­nale regel­ge­ving — automa­tisch te contro­leren binnen gedecen­tra­li­seerde data spaces.

Centraal in Danube staat het idee van Bring Your Own Rules (BYOR). Organi­sa­ties kunnen eigen regels, compli­ance-kaders of industrie­spe­ci­fieke vereisten toevoegen als exten­sies, zonder dat de techni­sche inter­o­pe­ra­bi­li­teit verdwijnt. Het compli­ance-systeem uit de Loire-release is zelf zo’n extensie geworden, naast nieuwe mecha­nismen voor identity checks buiten de EU. Strnadl noemt het een verschui­ving van handma­tige afspraken naar volledig geauto­ma­ti­seerd vertrouwen tussen ecosys­temen. Hierdoor ontstaat de mogelijk­heid om bijvoor­beeld Europese en Japanse partijen in één data space te laten samen­werken, waarbij het raamwerk automa­tisch de relevante regel­ge­ving toepast.

De intro­ductie van Danube opent daarmee de deur naar data-uitwis­se­ling tussen ecosys­temen met totaal verschil­lende eisen, zolang er weder­zijds vertrouwen is in elkaars identi­teits- en gover­nance-systemen. Gaia-X-CEO Ahle benadrukte dat de belang­stel­ling voor deze aanpak groeit buiten Europa, met delega­ties uit onder meer Japan, Zuid-Korea en Canada die in Porto aanwezig waren. Daarmee ontwik­kelt Gaia‑X zich van een Europees initi­a­tief tot een poten­tieel wereld­wijd raamwerk voor veilige, soeve­reine digitale samenwerking.

Samen laten de catalogus en het Danube-raamwerk zien dat Gaia‑X niet langer uitslui­tend werkt aan concepten en archi­tec­turen, maar aan praktisch toepas­bare instru­menten. Voor datacenter­managers, cloud­be­heer­ders en digitale beleids­ma­kers creëert dit een eerste samen­han­gend beeld van hoe soeve­rei­ni­teit, inter­o­pe­ra­bi­li­teit en regel­ge­ving kunnen worden geïncor­po­reerd in real-world cloud- en datastra­te­gieën — zowel binnen Europa als daarbuiten.