Van India Stack naar EuroStack

Twee landen bouwden digitale infrastructuur voor twee miljard mensen samen. Ze losten hetzelfde probleem op. Ze kwamen uit bij tegenovergestelde architecturen.

India bouwde een gecentraliseerd biometrisch identiteitssysteem — Aadhaar — dat elke inwoner een twaalfcijferig nummer toewijst op basis van vingerafdrukken, irisscans en gezichtsfoto’s. Bovenop die identiteitslaag bouwde India een laag voor contantloze betalingen (UPI), een laag voor papierloze documenten (DigiLocker) en een laag voor het delen van gegevens op basis van toestemming (Account Aggregator). Het geheel heet India Stack. Het is open-API, centraal bestuurd en ontworpen voor een bevolking die biometrische gegevens ruilt voor financiele inclusie. Per maart 2026 zijn 1,44 miljard Aadhaar-nummers gegenereerd. Alleen al in januari 2026 verwerkte UPI 21,7 miljard transacties. Het Internationaal Monetair Fonds erkent UPI als het grootste snelle retailbetalingssysteem ter wereld naar transactievolume — 49 procent van alle realtime betalingstransacties op aarde.

De EU bouwt het tegenovergestelde. De Europese Digitale Identiteitsportemonnee — verplicht gesteld door eIDAS 2.0 — vereist dat elke lidstaat uiterlijk eind 2026 ten minste een digitale identiteitsportemonnee aan burgers aanbiedt. De architectuur is gefedereerd: gegevens die door een lidstaat worden uitgegeven moeten worden vertrouwd door vertrouwende partijen in een andere, maar een centrale biometrische database bestaat niet. De portemonnee ondersteunt selectieve openbaarmaking — een gebruiker kan bewijzen dat hij ouder dan achttien is zonder zijn geboortedatum te onthullen. Zero-knowledge-bewijzen zijn verplicht door overweging 14 van de verordening. De ontwerpfilosofie is privacy-by-design, dataminimalisatie en gebruikerscontrole.

Hetzelfde probleem. Twee architecturen. De conventionele lezing is dat India schaal en inclusie prioriteerde terwijl de EU privacy en rechten prioriteerde. Deze lezing is juist. Ze is ook onvoldoende. De architecturen zijn niet louter verschillende technische oplossingen voor een identiteitsprobleem. Het zijn verschillende culturele systemen uitgedrukt als infrastructuur.

Trompenaars zou ze onmiddellijk herkennen.

De Culturele Dimensies van Infrastructuur

Fons Trompenaars identificeerde in Riding the Waves of Culture zeven dimensies waarlangs nationale culturen uiteenlopen. Twee ervan verklaren India Stack en EuroStack preciezer dan welk technisch whitepaper ook.

Universalisme versus particularisme. Universalistische culturen geloven dat regels voor iedereen gelijk moeten gelden, ongeacht de omstandigheden. Particularistische culturen geloven dat relaties en context moeten bepalen hoe regels worden toegepast. Duitsland, Zweden en Nederland scoren hoog op universalisme. India scoort hoog op particularisme.

India Stack is, paradoxaal genoeg, een universalistische technologie ingezet in een particularistische cultuur. Aadhaar wijst hetzelfde twaalfcijferige nummer toe, via hetzelfde biometrische proces, aan een software-ingenieur in Bangalore en een subsistentieboer in Bihar. Het systeem is bewust contextblind. Het geeft niet om kaste, regio, taal of economische status. Het behandelt elke inwoner als een identieke eenheid in een digitale database. Dit universalisme was het doel. Voor Aadhaar was India’s systeem voor de verdeling van uitkeringen doordrenkt van identiteitsfraude — uitkeringen bestemd voor de plattelandsarmen werden afgetapt door tussenpersonen die de afwezigheid van verifieerbare identiteit exploiteerden. Het universalisme van Aadhaar was een instrument tegen particularistische corruptie.

De architectuur van de EU is de omgekeerde paradox. Een universalistische cultuur — die gelooft in gelijke regels voor iedereen — heeft een particularistische infrastructuur gebouwd. Elke lidstaat geeft zijn eigen identiteitsbewijzen uit. Elke lidstaat beheert zijn eigen gegevens. De portemonnee is interoperabel maar niet gecentraliseerd. Een Duits bewijs en een Portugees bewijs zijn technisch gelijkwaardig maar institutioneel verschillend. Het systeem bewaart het bijzondere — de soevereiniteit van de lidstaat over de identiteit van zijn burgers — binnen een universeel kader van wederzijdse erkenning.

Een universalistische cultuur bouwde een particularistisch systeem omdat het bijzondere dat ze bewaart de lidstaat zelf is. De EU is geen natie. Het zijn zevenentwintig naties die het eens zijn geworden over een kader van coexistentie. De infrastructuur weerspiegelt de politieke ontologie. India is een natie met 1,4 miljard mensen. De infrastructuur weerspiegelt dat ook.

Individualisme versus communitarisme. Individualistische culturen prioriteren de rechten en autonomie van het individu. Communitaristische culturen prioriteren de groep — het gezin, de gemeenschap, de natie.

India Stack is communitaristische infrastructuur. Het systeem werd ontworpen voor collectief voordeel — financiele inclusie, uitkeringsverdeling, economische formalisering. De biometrische gegevens van het individu worden verzameld niet primair voor het gemak van het individu maar voor de administratieve efficientie van de natie. De toestemmingsarchitectuur bestaat, maar werd later toegevoegd, als vierde laag. De fundamentele lagen — identiteit en betalingen — werden gebouwd op communitaristische logica: de natie moet weten wie haar inwoners zijn, en de inwoners profiteren van gekend zijn.

De EUDI-portemonnee is individualistische infrastructuur. De gehele architectuur is georganiseerd rond het recht van het individu om zijn gegevens te beheren. Selectieve openbaarmaking. Zero-knowledge-bewijzen. Dataminimalisatie. Het individu beslist wat te delen, met wie en wanneer. Het systeem is ontworpen om het individu te beschermen tegen de staat en tegen bedrijven. De fundamentele aanname is dat de privacy van het individu een recht is dat de infrastructuur moet afdwingen — zelfs ten koste van administratieve efficientie.

Dit zijn geen technische voorkeuren. Het zijn culturele axioma’s uitgedrukt als softwarearchitectuur.

Wat het ECDPM-paper vond

In februari 2026 publiceerde het Europees Centrum voor Ontwikkelingsbeleidsbeheer Discussion Paper 384: “From India Stack to EuroStack: Reconciling Approaches to Sovereign Digital Infrastructure.” De auteurs — Chloe Teevan, Raphael Pouye en Gautam Kamath — brachten een argument naar voren dat vanzelfsprekend zou moeten zijn maar dat niet is: de EU en India bouwen soevereine digitale infrastructuur op fundamenteel verschillende premissen, en geen van beide kaders is compleet zonder het andere erbij te betrekken.

India en een reeks internationale instellingen hebben Digitale Publieke Infrastructuren gepromoot — veilige, interoperabele digitale systemen ontworpen om de samenleving te dienen. De DPI-beweging, gekatalyseerd door India’s G20-voorzitterschap in 2023, heeft India Stack gepositioneerd als de referentie-implementatie. Vierentwintig landen hebben memoranda van overeenstemming met India ondertekend voor samenwerking op het gebied van DPI. Het model verspreidt zich.

Ondertussen is het EU-debat over digitale infrastructuur gekristalliseerd rond EuroStack — een breder initiatief dat verder reikt dan identiteit en cloud computing, halfgeleiders, AI en gegevenssoevereiniteit omvat. Het EuroStack-initiatief, gelanceerd in september 2024 op een conferentie georganiseerd door Cristina Caffarra, Francesca Bria en Meredith Whittaker en gehost door het Europees Parlement, adresseert een scherpe afhankelijkheid: meer dan 80 procent van Europa’s digitale technologieen en infrastructuren wordt geimporteerd. Zeventig procent van de fundamentele AI-modellen die wereldwijd worden gebruikt komen uit de Verenigde Staten. Het GAIA-X-initiatief voor soevereine Europese cloud-infrastructuur, Europa’s eerste poging, faalde toen Amerikaanse hyperscalers het consortium binnendrongen en het van binnenuit uithaalden.

Het ECDPM-paper betoogt dat de EU mondiale discussies over digitale infrastructuren zou moeten verbreden om een completer en democratischer kader te presenteren. Het inzicht van het paper is structureel: het DPI-model van India en het soevereiniteitsmodel van de EU zijn geen concurrenten. Het zijn complementaire uitdrukkingen van verschillende culturele prioriteiten. India optimaliseerde voor inclusie op schaal. De EU optimaliseerde voor rechtenbehoud over jurisdicties heen. Een compleet kader zou beide nodig hebben.

Het paper is diplomatiek. De culturele analyse is de mijne.

De Biometrische Ruil

India Stack berust op een transactie die Europeanen moeilijk kunnen bevatten. De transactie is deze: geef de staat je vingerafdrukken, je irisscans en je foto, en ontvang in ruil een verifieerbare identiteit die toegang verleent tot bankieren, uitkeringen, telecommunicatie en overheidsdiensten.

Voor Aadhaar hadden ongeveer 400 miljoen Indiers geen formele identificatie. Geen geboorteakte. Geen rijbewijs. Geen paspoort. Geen manier om, in administratieve zin, te bewijzen dat ze bestonden. Het Pradhan Mantri Jan Dhan Yojana — het programma voor financiele inclusie gebouwd op Aadhaar — breidde bankrekeningen uit van 147 miljoen naar 577 miljoen per maart 2026. De deposito’s op die rekeningen bedragen 2,94 lakh crore roepie — ongeveer 32 miljard Amerikaanse dollar. UPI, de betalingslaag, verwerkt nu meer dan 228 miljard transacties per jaar, met 500 miljoen unieke gebruikers.

De schaal is overweldigend. De culturele logica is helder. In een land waar honderden miljoenen mensen geen enkele verifieerbare identiteit bezaten, werd de biometrische ruil niet ervaren als surveillance. Ze werd ervaren als bestaan. In de database staan betekende zichtbaar zijn voor de staat — en zichtbaarheid, in een context van administratieve uitsluiting, was emancipatie.

Het Indiase Hooggerechtshof begreep deze spanning. In 2018 bevestigde het hof de grondwettelijkheid van Aadhaar met een meerderheid van vier tegen een, maar legde beperkingen op. Aadhaar kon vereist worden voor uitkeringsverdeling en belastingaangifte. Het kon niet vereist worden voor bankrekeningen of mobiele telefoonverbindingen. De dissenterende rechter verwierp het kader volledig en betoogde dat het een surveillance-architectuur creeerde die onverenigbaar was met het recht op privacy dat hetzelfde hof slechts een jaar eerder als fundamenteel had erkend.

Het juridische compromis weerspiegelt het culturele compromis. India koos inclusie boven privacy — niet omdat privacy er niet toe doet, maar omdat inclusie, in de Indiase context, het urgentere recht was. Vierhonderd miljoen mensen zonder identiteit is een crisis die abstracte privacyrechten niet oplossen.

Europeanen staan niet voor deze crisis. De 450 miljoen inwoners van de EU bezitten overwegend formele identificatie. De biometrische ruil — de gegevens van je lichaam ruilen voor administratief bestaan — is overbodig omdat administratief bestaan al vaststaat. Het infrastructuurprobleem van de EU is niet “hoe identificeren we onze inwoners?” Het is “hoe laten we onze inwoners bewegen over zevenentwintig jurisdicties zonder de controle over hun gegevens op te geven?”

Ander probleem. Andere architectuur. Andere cultuur.

De Toestemmingslaag

De culturele divergentie is het scherpst in hoe elk systeem toestemming behandelt.

De toestemmingsarchitectuur van India Stack — de Data Empowerment and Protection Architecture, of DEPA — werd toegevoegd als de vierde en laatste laag. De eerste drie lagen (identiteit, betalingen, documenten) werden gebouwd en ingezet voordat het toestemmingskader bestond. Het Account Aggregator-systeem, dat gebruikers in staat stelt financiele gegevens met toestemming te delen, werd gelanceerd in 2021 — een decennium na Aadhaar en vijf jaar na UPI. De volgorde is veelzeggend. India bouwde de infrastructuur eerst en voegde toestemmingscontroles later toe. De architectuur prioriteerde functie boven toestemming.

De EU bouwde toestemming in het fundament. De architectuur van de EUDI-portemonnee is vanaf de eerste specificatie ontworpen rond het dataminimalisatieprincipe van de AVG. Selectieve openbaarmaking is geen functionaliteit die aan een bestaand systeem wordt toegevoegd. Het is een ontwerpbeperking die elke technische beslissing vormt. De portemonnee kan niet meer gegevens delen dan de gebruiker autoriseert. De vertrouwende partij kan niet meer gegevens opvragen dan nodig. Zero-knowledge-bewijzen — de cryptografische techniek die een gebruiker in staat stelt een bewering te bewijzen zonder de onderliggende gegevens te onthullen — zijn verplicht door de verordening zelf, niet door een latere wijziging.

De volgorde onthult de culturele prioriteit. India vroeg: “Wat heeft het systeem nodig om te functioneren?” De EU vroeg: “Wat heeft het individu nodig om beschermd te zijn?” Beide vragen zijn legitiem. Geen van beide is compleet zonder de andere.

Trompenaars zou dit mappen op de specifiek-versus-diffuus dimensie. In specifieke culturen — Duitsland, Nederland, Zweden — is de grens tussen openbaar en prive scherp. Wat van mij is, is van mij. Wat van de staat is, is van de staat. De grens is niet onderhandelbaar. In diffuse culturen — India, China, veel Oost-Aziatische samenlevingen — is de grens tussen openbaar en prive doorlatend. Persoonlijke gegevens stromen vrijer tussen domeinen omdat de domeinen zelf minder rigide gescheiden zijn.

De architectuur van India Stack gaat uit van diffuse grenzen. Het systeem verzamelt biometrische gegevens voor identiteitsdoeleinden en laat vervolgens die identiteit stromen door betalingen, documenten en gegevensdeling. De grenzen tussen lagen zijn technisch gedefinieerd maar cultureel poreus. De EUDI-portemonnee gaat uit van specifieke grenzen. Elk gegevenselement is gecompartimentaliseerd. De gebruiker controleert elke grensovergang. De architectuur dwingt specificiteit af zelfs wanneer de gebruiker gemak zou verkiezen.

Wat het Europese MKB erft

Voor een Europees bedrijf dat in beide markten opereert, is de culturele architectuur van elke stack niet abstract. Ze is geerfd.

Een fintechbedrijf dat op UPI in India bouwt, erft de aannames van India Stack. Het product kan gebruikers authenticeren via Aadhaar-biometrie. Het kan via het Account Aggregator-kader met gebruikerstoestemming financiele gegevens benaderen. Het kan betalingen verwerken via UPI tegen bijna nul kosten. De infrastructuur gaat ervan uit dat de gebruiker biometrische gegevens heeft geruild voor inclusie en dat het systeem toestemming heeft om over lagen heen te opereren. De ontwikkelaar bouwt op een substraat van gecentraliseerde identiteit en open API’s.

Hetzelfde bedrijf dat een betalingsproduct in de EU bouwt, erft de aannames van de EUDI-portemonnee. Er is geen centrale biometrische database om tegen te authenticeren. Identiteitsverificatie vereist interactie met lidstaatspecifieke uitgevers van bewijzen. Gegevenstoegang vereist mechanismen van selectieve openbaarmaking die de gebruiker controleert. De infrastructuur gaat ervan uit dat de gebruiker niets heeft geruild — dat elke gegevensuitwisseling een onderhandeling is, geen gegeven.

Het bedrijf dat dezelfde productarchitectuur in beide markten inzet, zal in een ervan falen. Het Indiase product, naar Europa verplaatst, zal te veel gegevens opvragen, te veel identiteitsinfrastructuur veronderstellen en privacyverwachtingen schenden die niet alleen regelgevend maar cultureel zijn. Het Europese product, naar India verplaatst, zal te voorzichtig zijn, te gefragmenteerd, te aandringend op grenzen die de Indiase gebruiker niet als noodzakelijk herkent.

Dit is geen complianceprobleem. Het is een ontwerpprobleem. Het product moet structureel verschillend zijn in elke markt — niet omdat de regelgeving verschilt (hoewel dat zo is), maar omdat de culturele aannames ingebed in de infrastructuur verschillen.

Het ECDPM-paper merkt op dat de EU zou moeten leren van India’s benadering van inclusie en schaal, terwijl India zou moeten leren van de EU’s benadering van rechten en privacy. De aanbeveling is op beleidsniveau juist. Op productniveau is de les anders. Je leert niet van het andere systeem. Je ontwerpt ervoor. Je bouwt twee producten die hetzelfde probleem oplossen op verschillende culturele substraten.

De Soevereiniteitsvraag

Zowel India Stack als EuroStack zijn soevereiniteitsprojecten. Beide beantwoorden dezelfde dreiging: afhankelijkheid van Amerikaanse technologieplatforms voor kritieke digitale infrastructuur.

India’s antwoord was de eigen infrastructuur bouwen. Aadhaar is niet gebouwd op AWS. UPI draait niet op Google Cloud. De gehele stack is binnenlands ontwikkeld, binnenlands gehost en binnenlands bestuurd. India’s digitale soevereiniteit wordt bereikt door constructie — de infrastructuur vanaf nul opbouwen, met Indiase ingenieurs, Indiase standaarden en Indiaas bestuur.

Het antwoord van de EU was trager en meer omstreden. GAIA-X, het oorspronkelijke Europese cloud-soevereiniteitsinitiatief, werd gecompromitteerd toen Microsoft, Google en Amazon Web Services tot het consortium toetraden en het doel verwaterden. EuroStack, het opvolginitiatief, schat dat Europa 300 miljard euro nodig heeft tegen 2035 om werkelijke digitale soevereiniteit op te bouwen. De Europese Commissie lanceerde in 2025 de Cloud and AI Development Act, met als doel de datacentercapaciteit van de EU binnen vijf tot zeven jaar te verdrievoudigen.

Het contrast is cultureel. India, een land dat in 1947 onafhankelijkheid bereikte van koloniaal bestuur, heeft een diep gewortelde culturele reflex naar zelfvoorzienendheid — swadeshi, het principe van economische zelfvoorziening, is een politieke en culturele kracht die de technologiesector een eeuw voorafgaat. Je eigen infrastructuur bouwen is niet louter een technische beslissing. Het is een cultureel imperatief.

De EU is daarentegen een economische unie van zevenentwintig soevereine naties die integratie bereikten door handel, niet onafhankelijkheid door strijd. De culturele relatie van de EU met soevereiniteit is onderhandeld, niet existentieel. Soevereiniteit in de EU-context betekent gecoordineerde autonomie — het vermogen om eigen regels te stellen terwijl je deelneemt aan een gedeelde markt. Dit produceert gefedereerde architecturen omdat federatie is wat de EU is.

India bouwt centraal omdat India een land is dat een probleem op continentale schaal oplost. De EU bouwt gefedereerd omdat de EU zevenentwintig landen zijn die een gedeelde oplossing onderhandelen. De infrastructuur is de cultuur, uitgedrukt als code.

De EuroStack-uitbreiding

EuroStack reikt verder dan identiteit tot de volledige technologiestack — halfgeleiders, netwerken, cloud computing, AI en dataplatforms. De ambitie is omvattend: een soevereine Europese digitale infrastructuur die de huidige 80 procent afhankelijkheid van geimporteerde technologie vermindert.

Het initiatief staat voor een culturele uitdaging die India Stack niet had. India had een enkele regering, een enkel regelgevend kader en een enkel politiek mandaat. Nandan Nilekani, de architect van Aadhaar, kon een systeem ontwerpen voor een land. De EU moet een systeem ontwerpen voor zevenentwintig landen met verschillende talen, verschillende bestuurlijke tradities, verschillende privacyculturen en verschillende relaties met staatsautoriteit.

De relatie van Duitsland met staatssurveillance — gevormd door de Stasi, door de nazitellingen, door een diep historisch bewustzijn van wat er gebeurt als de staat te veel weet — produceert een privacycultuur die structureel verschilt van de relatie van Frankrijk met zijn gecentraliseerde bestuurlijke staat. De pragmatische benadering van Nederland ten aanzien van gegevensbestuur verschilt van de meer flexibele interpretatie van Italie van dezelfde regelgeving. Het hoge vertrouwen van Zweden in publieke instellingen coexisteert met een sterke traditie van individuele rechten.

Een enkele Europese digitale infrastructuur moet al deze culturele posities tegelijkertijd accommoderen. Daarom bouwt de EU gefedereerde systemen. Niet omdat federatie technisch optimaal is — centralisatie is bijna altijd efficienter — maar omdat federatie de enige architectuur is die zevenentwintig verschillende culturele relaties met de staat kan bevatten binnen een enkel interoperabel kader.

India Stack werkt omdat India, met al zijn diversiteit, opereert onder een enkel grondwettelijk kader met een enkele digitale bestuursautoriteit. EuroStack moet werken over zevenentwintig grondwettelijke kaders met zevenentwintig digitale bestuursautoriteiten heen. De architecturale complexiteit is geen ontwerpfout. Het is een culturele noodzaak.

De Infrastructuur Is de Cultuur

De conventionele analyse van India Stack versus EuroStack richt zich op technische architectuur, regelgevende kaders en beleidsimplicaties. Het ECDPM-paper doet dit goed. Het EuroStack-rapport van de Bertelsmann Stiftung doet dit goed. De DPI-documentatie van de Indiase regering doet dit goed.

Wat geen van hen doet is de culturele systemen benoemen die deze architecturen hebben voortgebracht. De architecturen zijn geen neutrale technische keuzes. Het zijn culturele artefacten — zo cultureel specifiek als een rechtssysteem, een verwantschapsstructuur of een schriftsysteem.

India Stack codeert een cultuur die collectief voordeel boven individuele privacy prioriteert, die biometrische gegevens ruilt voor administratieve inclusie, die centraal bouwt omdat de natie een entiteit is met een probleem. De toestemmingslaag werd later toegevoegd omdat, in de culturele volgorde, functie aan toestemming voorafgaat.

EuroStack codeert een cultuur die individuele rechten boven administratieve efficientie prioriteert, die de biometrische ruil weigert omdat de ruil overbodig is wanneer identiteit al vaststaat, die gefedereerd bouwt omdat de unie zevenentwintig entiteiten is met zevenentwintig relaties met soevereiniteit. De privacylaag is fundamenteel omdat, in de culturele volgorde, toestemming aan functie voorafgaat.

Voor een Europees MKB dat producten inzet in beide systemen, is de les niet welke stack beter is. Beide werken. Beide dienen hun bevolkingen. Beide hebben dingen bereikt die de andere niet heeft bereikt — India’s cijfers voor financiele inclusie zijn buitengewoon; de privacyarchitectuur van de EU is de meest geavanceerde ter wereld.

De les is dat je aansluiten op een van beide stacks betekent dat je de culturele aannames ervan erft. De API is niet neutraal. De authenticatiestroom is niet neutraal. Het toestemmingsmechanisme is niet neutraal. Elk draagt de culturele logica van de beschaving die het heeft gebouwd.

Trompenaars mat zeven dimensies van cultuur. Infrastructuur meet er nul — maar belichaamt ze allemaal. Het bedrijf dat dit begrijpt bouwt twee producten. Het bedrijf dat dit niet begrijpt bouwt een product en vraagt zich af waarom het faalt in de andere markt.

Digitale infrastructuur is geen loodgieterij. Het is architectuur. En architectuur, zoals elke architect weet, is zichtbaar gemaakte cultuur.