Kans bijna verkeken om DigiD-kwestie snel op te lossen
In dit artikel:
De positie van Logius rond de zaak-Solvinity staat steeds meer ter discussie: er zijn weinig aanwijzingen dat het agentschap gehoor zal geven aan een vrijwel unanieme motie van de Tweede Kamer (ingediend door Barbara Kathmann en Chris Stoffer) om het contract voor de DigiD-infrastructuur zo snel mogelijk te beëindigen. De Kamer vreest dat bij een verkoop van Solvinity aan het Amerikaanse Kyndryl het beheer van DigiD onder Amerikaanse wetgeving valt, met bijbehorende (geopolitieke) risico’s.
Het ministerie van BZK vertelde de Kamer dat een overdracht van het DigiD-beheer naar een Nederlands bedrijf pas in 2028 mogelijk zou zijn, als het huidige contract afloopt. Maar onderzoeksplatform Computable wees eerder dit jaar op een andere feitelijkheid: het contract kan al in augustus van dit jaar worden opgezegd, mits Logius vóór 6 mei de verlengingsoptie van twee jaar niet licht en een nieuwe aanbesteding uitschrijft. Omdat het kabinet het dossier pas na het mei-reces wil toelichten — en de veiligheidsbeoordeling van de beoogde overname pas daarna klaar is — dreigt die kortlopende deadline ongemoeid te blijven, met als gevolg dat DigiD twee extra jaren aan Solvinity vastzit.
Er zijn meerdere communicatieproblemen richting de Kamer. Logius wist al in maart 2025 van een voorgenomen overname, mogelijk door een Amerikaanse partij, maar die informatie bereikte de Kamer niet tijdig. De samenvatting van een ciso-impactanalyse die de Kamer in februari kreeg, zou het meest relevante technische oordeel missen: dat mitigerende maatregelen onvoldoende zouden zijn om beschikbaarheid en privacy van DigiD te garanderen.
Binnen Logius ontstond bovendien intern conflict: chief privacy officer Pieter van Oordt werkte aan een alternatief om DigiD-ondersteuning van Solvinity af te halen, maar mocht dit niet aan de staatssecretaris toelichten. Logius heeft Van Oordt ervan beschuldigd vertrouwelijke informatie naar de media te hebben gelekt; hij ontkent dat en zegt dat zijn reputatie daardoor is geschaad. Van Oordt vermoedt dat zijn ontslag nabij is en beschuldigt de Logius-leiding van het bewust geven van onjuiste en onvolledige informatie aan de Kamer om de overname mogelijk te maken.
Kort gezegd: door tegenstrijdige informatie, vertraagde besluitvorming rond de veiligheidscheck en een naderende proceduretermijn bestaat het risico dat de Kamerpraat — inclusief de motie om het contract te stoppen — feitelijk wordt ondermijnd, terwijl de nationale digitale identiteitssysteem DigiD mogelijk langer onder invloed van een buitenlandse partij blijft.