HCC! waarschuwt tegen overname van Solvinity door Amerikaanse Kyndryl

In dit artikel:

De belangenvereniging HCC! roept het kabinet op in te grijpen bij de voorgenomen overname van het Nederlandse it-bedrijf Solvinity door het Amerikaanse Kyndryl. HCC! waarschuwt dat doordat Solvinity het platform rond DigiD beheert, een overname ertoe kan leiden dat gevoelige persoonsgegevens van Nederlandse burgers onder Amerikaanse regelgeving vallen, wat de veiligheid en het vertrouwen in MijnOverheid en DigiD zou ondermijnen.

De Tweede Kamer debatteert dinsdag kort over de zaak; Kamerleden Barbara Kathmann (PvdA) en Chris Stoffer (SGP) — gesteund door bijna alle fracties — vragen de regering het DigiD-contract met Solvinity niet te verlengen als de overname doorgaat. Formeel loopt dat contract tot 2028, maar uit de overeenkomst van Logius en Solvinity uit 2020 blijkt dat er dit jaar al opties zijn om het contract te ontbinden.

Technische experts vinden migratie weinig problematisch: Bert Hubert stelt dat overplaatsing van DigiD naar een Nederlandse dienstverlener technisch binnen een half jaar kan, en Logius’ Chief Privacy Officer Pieter van Oordt pleit voor uitstel van de verkoop totdat het beheer van DigiD is uitgepeld. Die optie wordt echter niet gedragen door de ambtelijke top van Binnenlandse Zaken, die liever mitigerende maatregelen ziet — maatregelen die volgens Logius’ privacyjurist geen volledige garanties bieden.

Er loopt daarnaast een investeringstoetsing door het Bureau Toetsing Investeringen; Economische Zaken zegt dat dat onderzoek nog niet is afgerond. Die procedure biedt de Kamer mogelijk ruimte om alsnog ingrijpen om nationaal toezicht op cruciale burgerservices te behouden.