Soevereiniteit

eustella definieert digitale soevereiniteit als controle over de volledige AI-stack — de modellen, de infrastructuur en de data. Niet waar iets gebouwd is, maar wie bepaalt hoe het draait en waar jouw gegevens zich bevinden.

Ons standpunt

Soevereiniteit betekent controle, geen herkomst

eustella vraagt niet waar een AI-model vandaan komt. eustella vraagt wie het controleert. Een gesloten API-model uit Californië stuurt elke prompt, elk document en elk gesprek naar servers buiten Europese jurisdictie. Een open-sourcemodel daarentegen kan worden gehost op Europese infrastructuur, gecontroleerd, aangepast voor Europese talen en volledig offline worden gehaald.

Soevereiniteit is geen vlag boven een trainingscluster. Soevereiniteit is het vermogen om te bepalen wat jouw AI doet, waar het draait, wie toegang heeft tot de verwerkte data — en onder welke wet die data wordt beschermd.

eustella draait elk model op servers binnen de EU, beheerd door Europese cloudproviders. Geen API-aanroepen verlaten Europees grondgebied. Geen Amerikaans of Chinees bedrijf kan de toegang intrekken, modelgedrag aanpassen of gebruikersgegevens oogsten. Zo ziet digitale soevereiniteit er in de praktijk uit.

Het probleem met de US CLOUD Act

Waarom een EU-datacenteradres niet genoeg is

Veel AI-startups claimen Europees en AVG-conform te zijn omdat ze hosten op AWS, Microsoft Azure of Google Cloud in een EU-regio. Dit is misleidend. Onder de US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) kunnen Amerikaanse autoriteiten elk Amerikaans hoofdkantoor dwingen data te overhandigen die op hun servers staat — ongeacht waar die servers zich fysiek bevinden. Een AWS-datacenter in Frankfurt valt nog steeds onder Amerikaans recht.

Dit is geen theoretisch risico. De CLOUD Act is specifiek ontworpen om geografische gegevensbescherming te omzeilen. Als jouw AI-provider op AWS, Azure of GCP draait, kunnen Amerikaanse overheidsdiensten je data inzien zonder een Europees rechterlijk bevel, zonder jouw medeweten en zonder jouw toestemming.

eustella gebruikt geen AWS, Azure, Google Cloud of enige andere Amerikaanse cloudprovider voor zijn AI-infrastructuur. eustella host uitsluitend bij Europese cloudproviders — bedrijven met hoofdkantoor in de EU, onderworpen aan EU-wetgeving en buiten het bereik van de US CLOUD Act. Europese servers beheerd door Europese bedrijven onder Europese jurisdictie. Dat is de enige configuratie die AVG-naleving werkelijk afdwingbaar maakt.

Wanneer een AI-startup zegt 'je data blijft in Europa' maar draait op Amazon- of Microsoft-infrastructuur, verschilt de juridische werkelijkheid van de marketing. eustella vindt dat Europese gebruikers eerlijkheid verdienen over waar hun data daadwerkelijk leeft — en onder welke wet die kan worden ingezien.

Kernfilosofie

Controle, geen herkomst

eustella gebruikt open-sourcemodellen die volledig onder Europese controle draaien. Eenmaal gedownload behoren deze modellen toe aan degene die ze host. Ze kunnen niet 'naar huis bellen', niet op afstand worden bijgewerkt en niet worden afgesloten door hun makers. eustella host ze in Europa, onder Europees recht.

Gesloten API-modellen werken anders. Elk verzoek reist naar een buitenlands datacenter, wordt verwerkt op hardware die wordt gecontroleerd door een buitenlands bedrijf en keert terug via infrastructuur die onder buitenlands recht valt. De provider kan het model wijzigen, veiligheidsfilters aanpassen, prijzen verhogen of de toegang afsnijden — op elk moment, zonder vooraankondiging en zonder verhaal.

eustella behandelt de herkomst van modellen zoals Europa energiehardware behandelt: het gaat er niet om waar een zonnepaneel is gemaakt, maar wie het netwerk bezit waar het op aangesloten is. eustella beoordeelt modellen op capaciteit, veiligheid en licentievoorwaarden — en draait ze vervolgens onder volledige Europese controle.

De Europese AI-kloof

Waarom Europa pragmatisch moet zijn

Europa besteedde jaren aan het debat over eigen foundation-modellen. Miljarden aan overheidsinvesteringen werden aangekondigd. Strategische rapporten werden gepubliceerd. De resultaten zijn tot dusver bescheiden. Mistral in Parijs is de opvallende uitzondering — een echt Europees toplaboratorium. Maar één lab kan niet de AI-ambities van een heel continent dragen.

Ondertussen adopteerden Europese burgers en bedrijven massaal Amerikaanse AI. ChatGPT, Claude en Gemini verwerken maandelijks honderden miljoenen Europese zoekopdrachten. De data stroomt naar Amerikaanse servers, traint Amerikaanse modellen en genereert waarde voor Amerikaanse aandeelhouders. Europa consumeert AI briljant, maar controleert er vrijwel niets van.

eustella ziet deze afhankelijkheid als het echte soevereiniteitsrisico — niet de nationaliteit van de trainingsdata van een model, maar de stille, structurele afhankelijkheid van drie Amerikaanse bedrijven om te bepalen wat AI wel en niet mag doen in Europa. Wanneer OpenAI een contentbeleid wijzigt, voegen Europese gebruikers zich. Wanneer Anthropic een veiligheidsfilter aanpast, breken Europese workflows. Wanneer Google een API uitfaseert, schakelen Europese bedrijven in paniek.

eustella bestaat omdat wachten op een Europese GPT-5 geen strategie is. Europa heeft nu soevereine AI nodig, gebouwd met de beste beschikbare tools — waar die ook vandaan komen — en gehost op infrastructuur die echt Europees is, niet alleen geografisch in Europa gevestigd.

De pragmatische weg

Hoe eustella soevereiniteit in de praktijk realiseert

eustella selecteert de sterkste open-sourcemodellen wereldwijd en zet ze in op Europese cloudinfrastructuur beheerd door Europese bedrijven. Geen gesloten API's. Geen Amerikaanse cloudproviders. Geen buitenlandse dataoverdrachten.

eustella kan elk model dat het draait auditen — inspecteren op bias, censuurpatronen en veiligheidsgedrag. Gesloten modellen vereisen blind vertrouwen. Open modellen bieden verificatie. eustella kiest voor verificatie.

eustella kan modellen fine-tunen voor Europese talen, culturele context en regelgeving — omdat eustella de modellen controleert, niet een buitenlandse API-provider.

eustella kan elk model op elk moment vervangen. Als er morgen een beter model verschijnt, kan eustella het adopteren zonder een contract te heronderhandelen, een API te migreren of toestemming te vragen aan een buitenlands bedrijf. Soevereiniteit betekent nooit vastzitten aan één partij.

The Data Layer

Your conversations & agents stay in Europe — and stay yours

Control over the models and the servers only counts if it reaches the data that flows through them. This is the third pillar of sovereignty, and the one you feel most directly: what happens to everything you type, upload, and ask.

Your data is never sold and never shared with advertisers. This is a commitment, not a setting you have to hunt down and switch off.

And it stays under your control. You can see exactly what eustella remembers about you, change it, or delete it — down to a single conversation or your entire account, at any time.

Read our Privacy Policy

Limits of Technical Sovereignty

Where sovereignty still has limits — and why we say so

eustella is an independent European company, headquartered in Vienna and not owned by any American holding. Where we have a genuine choice, we take the European one — our servers (IONOS, Scaleway), our AI inference (Verda), our document processing (Mistral), and our web search (Linkup) all run with EU companies, on EU soil, under EU law.

But total sovereignty is not yet possible for every layer of a modern app, and we would rather name the gaps than market around them. The first is the compute itself: the GPUs that run AI models are designed by American companies and fabricated in Asia — no European chip can replace them today. What eustella controls is where those chips run and who operates them: on European providers, on European soil, under European law. It is the same logic Europe applies to a power grid — what matters is who owns and operates it, not where every component was manufactured.

The second is a specific set of services that simply have no European alternative — usually because a US platform mandates them. Here are specific examples:

App-store downloads

Getting the app onto your phone at all means going through Apple’s App Store or Google Play. There is no other way to reach an iPhone, and it is how the overwhelming majority of Android users install apps.

App-store billing & card payments

Every in-app purchase has to run through Apple’s or Google’s own payment system — a platform rule that applies to every app in the world — and card payments in general flow through the international card networks. There is no European rail that replaces this end to end. Your card details go straight to the payment provider; we never see them.

Push notifications — Apple APNs & Google FCM

Delivering a notification to your phone happens at the operating-system level, through Apple or Google. No European service can reach an iPhone or Android device without them — every app on your phone is in the same position.

Logins — Apple & Google

Social sign-in goes through the provider itself: signing in with Google means going through Google. And Apple’s rules require that any app offering a third-party login like Google must also offer Sign in with Apple. You can always skip both and sign in with an email address and a password instead.

One more service is worth explaining, because it is a choice rather than a platform requirement: we also use PostHog for some product analytics. We chose it for a simple reason — even though PostHog is a US company, its software is open source, so we are never locked in and can move to a self-hosted or fully European setup whenever we decide to. Today it already runs on PostHog’s EU Cloud in Frankfurt, and the data is pseudonymous and never includes the content of your conversations.

Where we depend on these services, we keep the data to a minimum, put legal safeguards in place, and commit to switching to a European provider the moment a credible one exists. The full itemised list — every processor, what it does, and why — is public, and we mean it when we ask: if you know a European alternative we have missed, tell us.

See our full sub-processor list