Amsterdam scherpt cloudbeleid aan na dreigende Amerikaanse overname Solvinity
In dit artikel:
De gemeente Amsterdam stelt digitale autonomie centraal in haar vernieuwde Sourcing- en cloudstrategie 2026–2030: de stad wil zelf de regie houden over data, privacy en beveiliging en heeft voor het eerst autonomie als beoordelingscriterium opgenomen bij de aanbesteding voor beheer van de public cloud.
Afgelopen september gunde Amsterdam het cloudbeheer aan het Nederlandse bedrijf Solvinity, dat als soevereine leverancier werd gezien. Eind vorig jaar maakte de Amerikaanse it‑dienstverlener Kyndryl echter onverwacht bekend Solvinity te willen overnemen. Die overname zet de gemeente en landelijke politiek op scherp omdat Solvinity het platform beheert waarop DigiD draait; er bestaat reële vrees dat Amerikaanse inlichtingendiensten bij een buitenlandse eigenaar toegang tot persoonsgegevens kunnen eisen.
Amsterdam verschijnt vandaag in een parlementaire hoorzitting en geeft via een position paper aan de nieuwe situatie te onderzoeken en mogelijke vervolgstappen te overwegen. Het bestaande contract bevat weliswaar clausules die herbeoordeling toelaten bij een overname, inclusief aanvullende afspraken of in het uiterste geval beëindiging, maar de gemeente wil daar nog niet definitief op vooruitlopen.
Als les uit de Solvinity‑zaak wil Amsterdam scherpere contractvoorwaarden, blijvende bestuurlijke toetsing en een sterker handelingsperspectief voor overheden. In lopende en toekomstige aanbestedingen worden eisen rond digitale autonomie, zeggenschap en exit‑scenario’s verder aangescherpt en krijgt de inkoop van digitale oplossingen een meer risicogebaseerde benadering met meer mogelijkheden voor aanvullende maatregelen.
De gemeente signaleert ook een juridische beperking: Europees aanbestedingsrecht staat niet toe leveranciers wél of niet te selecteren op grond van het land van uiteindelijke eigendom. Daarom pleit Amsterdam voor meer manoeuvreerruimte voor overheden — onder meer via de ontwikkeling van een overheidscloud en aanpassing van wet- en regelgeving zodat overheden explicieter op autonomie kunnen sturen en publieke, door de overheid gemaakte digitale diensten makkelijker inzetbaar worden.