Contract Logius met Solvinity loopt dit jaar af

In dit artikel:

De lopende overeenkomst waarbij Solvinity it-infrastructuurdiensten levert aan Logius — waaronder het beheer van DigiD — verloopt in de tweede helft van dit jaar en vormt mogelijk een uitweg uit de huidige discussie over soevereiniteit nadat de Amerikaanse partij Kyndryl begin november 2025 aankondigde Solvinity over te nemen. Omdat een Amerikaanse moedermaatschappij het toepassingsbereik van Amerikaanse wetgeving (zoals de Cloud Act) op diensten van Solvinity kan brengen, onderzoekt de landsadvocaat of contracten met de leverancier kunnen worden beëindigd.

Achtergrond en timing
- Logius en Solvinity tekenden op 7 augustus 2020 een contract voor infrastructuurdiensten (perceel 1 van een aanbesteding) dat vermoedelijk vanaf november 2020 in werking trad. Het basiscontract liep 48 maanden met twee optionele verlengingen van elk 24 maanden. De eerste verlenging is al gebruikt; de tweede loopt af in de tweede helft van 2026.
- Kyndryl maakte in november 2025 bekend Solvinity te willen overnemen, wat de zorgen over buitenlandse toegang tot Nederlandse overheidsdata aanjaagt. Logius, het ministerie van BZK en Solvinity hebben hierover geen uitvoerige publieke antwoorden gegeven; een technische briefing voor de Tweede Kamer staat gepland op 21 januari en daarna volgt een plenair debat.

Juridische en praktische haken
- Formeel kan Logius besluiten de tweede optie niet te lichten en een nieuwe aanbesteding uitschrijven met strengere eisen rond digitale autonomie. Maar juristen waarschuwen dat dat niet altijd eenvoudig is: contractuele verplichtingen die doorlopen, boeteclausules of eerdere afspraken kunnen het niet-verlengen juridisch ingewikkeld maken en tot rechtszaken leiden. Of beëindiging mogelijk is hangt sterk van de precieze contractstekst en uitgevoerde werkzaamheden.

Onzekerheid over datacenterlocatie en Cloud Act-risico’s
- Belangrijk is waar het Logius-platform fysiek draait. Logius stelt dat het zich in een overheidsdatacentrum (ODC) bevindt, maar noemt niet welke. Het aanbestedingsdocument van 2019 noemt ODC RWS/DJI — gekoppeld aan datacenterlocaties van Equinix (AM2/AM3) waar eerdere contracten al sinds 2013 liepen. Equinix is Amerikaans en valt daarmee onder Amerikaanse regels waarmee autoriteiten mogelijk toegang kunnen eisen tot data, ook buiten de VS. Andere mogelijke locaties zijn NorthC (recent onder Franse meerderheidsinvloed) of puur overheidsgebonden ODC’s van Belastingdienst/SSC-ICT.

Situatie gemeente Amsterdam
- De gemeente Amsterdam sloot in september een contract met Solvinity voor een publieke cloud (contractwaarde 14 miljoen, maximaal 55 miljoen over tien jaar) en had bij de aanbesteding sterk ingezet op digitale autonomie. De overname door Kyndryl kwam als onaangename verrassing. Amsterdam heeft in de tender voorzien in een tweede, stand-by leverancier die kan inspringen als de gekozen partij wegvalt; welke partij dat is wordt niet openbaar gemaakt. De gemeente onderzoekt momenteel wat de overname betekent voor afspraken over eigendom, dataveiligheid en zeggenschap en overweegt verdere stappen in overleg met andere overheden.

Conclusie
Het aflopen van het Logius–Solvinity-contract biedt een mogelijke juridische route om afhankelijkheid van een bedrijf met een Amerikaanse moeder te verminderen, maar praktische en contractuele belemmeringen kunnen dat ingewikkelder maken dan het op het eerste gezicht lijkt. Overheden bereiden zich voor en laten de Kamer informeren voordat er politieke beslissingen volgen.