Wat is federatief datadelen?

Federatief datadelen: data delen zonder controle te verliezen. Wat het is, hoe het werkt, welke afsprakenstelsels gelden en waarom de EU Data Act het versnelt.

# Wat is federatief datadelen?

Organisaties willen samenwerken op basis van data. Maar data overdragen aan een centrale partij voelt als controle inleveren. Federatief datadelen lost die spanning op: data blijft bij de bronhouder, samenwerking wordt toch mogelijk.

Federatief datadelen is een architectuurprincipe waarbij organisaties gecontroleerde toegang verlenen tot hun data, zonder die data centraal op te slaan. Jij bepaalt wie wat ziet, wanneer en voor welk doel. Toegang is altijd herroepbaar.

## Wat maakt het "federatief"?

Federatief betekent: geen centrale partij die alle data beheert. Elke deelnemer in de dataspace behoudt zijn eigen infrastructuur en bepaalt zelf de spelregels voor zijn data.

Het verschil met een centraal platform is fundamenteel. Bij een centraal platform lever je data in en vertrouw je op de beheerder. Bij een federatieve architectuur blijft data gedistribueerd, bij de organisaties die het produceren. Uitwisseling vindt plaats op basis van technische afspraken en policies, niet via centrale opslag.

Federatief datadelen heeft geen centraal risicopunt. Elk deelnemer beheert zijn eigen data en toegangsregels.

## Hoe werkt het in de praktijk?

Een bouwconsortium werkt aan een infrastructuurproject. De hoofdaannemer wil BIM-data delen met onderaannemers, maar niet alles tegelijk en niet voor altijd.

In een federatieve dataspace regelt de hoofdaannemer dat zelf. Onderaannemer A krijgt toegang tot de funderingstekeningen. Onderaannemer B alleen tot de installatiedata. Na oplevering vervalt de toegang automatisch.

Hetzelfde principe werkt sectorbreed. Een expediteur deelt containerstatussen met verladers zonder operationele tarieven prijs te geven. Een gemeente deelt basisregistratiegegevens met andere overheidsdiensten zonder centrale kopie aan te maken. Een agrarisch bedrijf deelt teeltdata met een afnemer voor ketentransparantie, maar houdt eigen productiegegevens buiten de uitwisseling.

## Waarom staat federatief datadelen nu centraal?

De EU Data Act (van kracht september 2026) verplicht organisaties data toegankelijk te maken via gestandaardiseerde interfaces. Een federatieve dataspace voldoet daar van nature aan.

Privacywetgeving wordt strikter. De AVG stelt eisen aan doelbinding en dataminimalisatie. In een federatieve architectuur blijft data bij de bron. Compliance is daarmee aantoonbaar.

Centrale platforms verliezen vertrouwen. Wie data overdraagt aan een platform geeft ook zeggenschap over. Federatief datadelen herverdeelt die macht.

## Voordelen

Controle blijft bij de bron. Data verlaat de eigen omgeving alleen op basis van expliciete toestemming en vastgelegde policies.

Toegang is granulair en herroepbaar. Per partner, per dataset, per tijdsvenster. Intrekken kan realtime.

Compliance is aantoonbaar. Elke data-uitwisseling wordt gelogd. Wie, wat, wanneer, waarvoor: altijd inzichtelijk.

Geen vendor lock-in. Federatieve dataspaces bouwen op open standaarden.

Schaalbaarheid per partner. De eerste aansluiting vraagt de meeste tijd. Elke volgende partner gaat sneller.

## Federatief vs. centraal

Bij een centraal platform staat data bij de platformbeheerder en bepaalt die beheerder de toegang. Bij een datalek zijn alle gegevens van alle deelnemers kwetsbaar.

Bij een federatieve dataspace blijft data bij de bronhouder. De data-eigenaar bepaalt de toegang. Bij een datalek is alleen de data van de getroffen bronhouder bereikbaar.

## Afsprakenstelsels en standaarden

iSHARE is het Nederlandse Trust Framework voor data-uitwisseling. Regelt identificatie, authenticatie en autorisatie gedecentraliseerd.

IDSA levert de Europese referentiearchitectuur voor veilige, soevereine data-uitwisseling.

BDI (Basis Data Infrastructuur) is het Nederlandse afsprakenstelsel voor federatief datadelen in de logistieke keten.

DSGO (Digitaal Stelsel Gebouwde Omgeving) is het equivalent voor de bouw- en technieksector.

DSSC (Data Spaces Support Centre) is een Europees initiatief dat gemeenschappelijke bouwblokken voor interoperabele dataspaces ontwikkelt.

NoodleBar integreert standaard met het iSHARE Trust Framework. Voor klanten in de logistiek implementeren we aanvullend BDI; voor de gebouwde omgeving DSGO. Poort8 is DSSC-gevalideerd.

## Wat vraagt het van je organisatie?

Governance: heldere afspraken over wie wat mag delen, met wie, onder welke voorwaarden.

Technische infrastructuur: systemen communiceren via gestandaardiseerde interfaces met een autorisatielaag die de policies afdwingt.

Vertrouwen: technologie borgt de afspraken, maar de bereidheid om samen te werken is de basis.

## Veelgestelde vragen

Wat is het verschil tussen federatief datadelen en een data lake? Een data lake centraliseert data op één plek. Bij federatief datadelen blijft data bij de bronhouder. Er is geen centrale kopie.

Is federatief datadelen hetzelfde als een API? Nee. Een API is een technisch koppelvlak. Federatief datadelen is een architectuurprincipe dat regelt hoe toegang wordt verleend, gemonitord en ingetrokken.

Hoe verhoudt federatief datadelen zich tot de AVG? Goed. Doelbinding en dataminimalisatie zijn ingebouwd. Elke uitwisseling is auditeerbaar.

Welke afsprakenstelsels worden gebruikt? iSHARE, IDSA, BDI, DSGO en DSSC. Elk voor een eigen domein of schaalniveau.

Hoe snel kan ik beginnen? Een eerste implementatie met NoodleBar is doorgaans binnen enkele weken live. De Dataspace Pioneer-workshop levert in één dag een roadmap op.

Is federatief datadelen alleen voor grote organisaties? Nee. De schaal is minder bepalend dan een concrete use case en bereidheid tot samenwerking.

Wat is het verschil tussen federatief datadelen en een dataspace? Een dataspace is de infrastructuur; federatief datadelen is het principe waarop die werkt.

## Conclusie

Federatief datadelen is geen doel op zich. Het is de infrastructuur waarmee organisaties samenwerken zonder afhankelijkheid te creëren. Data blijft van jou. Toegang regel jij. Samenwerking wordt mogelijk op jouw voorwaarden.