DigiD-klokkenluider vraagt Europees Parlement om eID-bescherming

In dit artikel:

DigiD-klokkenluider Pieter van Oordt heeft het Europees Parlement gevraagd de digitale soevereiniteit van DigiD en andere Europese eID-infrastructuur wettelijk beter te beschermen. Volgens de geschorste privacychef van Logius blijft DigiD kwetsbaar voor buitenlandse invloed, ook nadat het kabinet de overname van Solvinity door het Amerikaanse Kyndryl verbood.

Solvinity beheert het DigiD-platform en het contract voor de ondersteuning is eerder dit jaar verlengd tot augustus 2028. De overname door Kyndryl werd verboden vanwege risico’s voor het publieke belang en bleef in juli overeind bij de rechtbank Rotterdam. Van Oordt vindt echter dat daarmee vooral het acute risico is verminderd. Solvinity staat nog altijd onder controle van de Britse investeerder Vitruvian, die buiten de Europese Unie gevestigd is. Daardoor kan de continuïteit van een cruciale overheidsdienst volgens hem afhankelijk blijven van partijen die niet volledig onder Europese zeggenschap vallen.

Van Oordt wil dat het Europese recht wordt aangepast. Hij ziet de behandeling van de Cloud and AI Development Act als een kans om een bestaande leemte te dichten en ook hostingbedrijven en aanbieders van beheerde diensten onder de strengste soevereiniteitseisen te laten vallen. Die eisen gelden al voor infrastructuur voor elektronische identificatie en digitale identiteitswallets. Ook vraagt hij de Europese Commissie te onderzoeken of Nederland de EU-regels goed heeft nageleefd.

De kwestie raakt volgens Van Oordt bovendien aan de bescherming van klokkenluiders. Hij waarschuwde eerst intern, vervolgens bij de bevoegde autoriteiten en uiteindelijk openbaar voor de risico’s van de contractverlenging. Hoewel de overname uiteindelijk werd tegengehouden, is hij geschorst en is hem ontslag aangezegd. Hij vraagt daarom ook om verbetering van de Europese klokkenluidersregeling en onderzoek naar het handelen van het ministerie van Binnenlandse Zaken, waaronder Logius valt. Via zijn petitie wil hij voorkomen dat DigiD en vergelijkbare publieke voorzieningen door geopolitieke ontwikkelingen buiten Europese controle kunnen raken.