DigiD-Kamergesprek met Kyndryl: zorgen om 'gag order' Trump

In dit artikel:

De Tweede Kamer maakt zich zorgen over de continuïteit van DigiD nu het Amerikaanse Kyndryl Solvinity wil overnemen, het Amsterdamse bedrijf dat het technische platform van DigiD ondersteunt. Na een eerste hoorzitting met experts kwamen dinsdag de Kyndryl-directieleden naar de Kamer om hun plannen en beveiligingsmaatregelen toe te lichten. Ze probeerden daarmee een deel van de vrees weg te nemen, maar een belangrijk restrisico blijft bestaan.

Kyndryl benadrukte dat de Nederlandse vestiging onder Nederlands recht opereert, dat klantgegevens in Europa blijven staan en dat medewerkers buiten de EU geen toegang hebben tot die data. Er zijn organisatorische, operationele en juridische barrières ingesteld, waaronder zogenoemde ‘data guardians’ die verzoeken van buitenlandse overheden kunnen beoordelen. Ook zei Kyndryl dat wijzigingen in tooling alleen met toestemming van de klant mogelijk zijn, aldus de verantwoordelijke contactpersoon richting Logius en het ministerie.

Toch kon het bedrijf geen afdoend antwoord geven op het risico van een Amerikaanse ‘gag order’ – een bevel tot zwijgen waarmee de Amerikaanse overheid bedrijven kan dwingen bestanden te tonen zonder dat klanten daarvan op de hoogte worden gebracht. Kamerleden, onder wie D66’er Sarah El Boujdaini, vrezen bovendien dat toekomstige Amerikaanse wetgeving de juridische verhouding tussen moeder- en dochtermaatschappij kan veranderen en zo dienstverlening in gevaar kan brengen.

Als alternatief voor de overname wordt de mogelijkheid van overheveling van het technisch beheer naar een nieuw te vormen staatsbedrijf genoemd. De ongerustheid is breed gedragen; een publieke petitie tegen de overname is inmiddels meer dan 142.000 keer ondertekend. De Kamer blijft verdeeld over de vraag of het risico hypothetisch is of een reële dreiging voor de digitale dienstverlening van Nederland.