'Uitstel Solvinity‑deal kan DigiD beschermen tegen VS‑wetgeving'

In dit artikel:

De overname van it-dienstverlener Solvinity door het Amerikaanse Kyndryl staat op het punt te worden afgerond. Omdat Solvinity de hosting en uitvoer van cruciale Nederlandse diensten als DigiD, MijnOverheid, eHerkenning en Digipoort verzorgt, wekt de transactie binnen het ministerie van Binnenlandse Zaken (BZK) en bij opdrachtgevende organisatie Logius veel onrust: een meerderheid in de Tweede Kamer ziet gevaar in de Amerikaanse beïnvloedings‑ en afschakelingsmogelijkheden. Het Bureau Toetsing Investeringen (BTI) beoordeelt de voorgenomen transactie; als dat geen bezwaar geeft, komt het beheer van deze systemen feitelijk onder Amerikaanse jurisdictie.

IT‑specialisten waarschuwen dat de huidige technische inrichting van het platform nauwelijks toelaat dat een leverancier wél wordt uitgesloten van toegang tot persoonsgegevens of dat beschikbaarheid waterdicht kan worden gegarandeerd, ook niet met mitigerende voorwaarden die de ambtelijke top van BZK wil opleggen.

Pieter van Oordt, chief privacy officer van Logius, werkt op persoonlijke titel een alternatief uit: uitstel van de overname en het ‘uitpellen’ van het DigiD‑platform uit Solvinity vóór de verkoop, zodat de beoogde investeerder (VP) in augustus kan uitstappen zonder DigiD. De staat zou de eigenaars compenseren; volgens Van Oordt wegen die kosten minder zwaar dan de risico’s van Amerikaanse overheidsbemoeienis of de kosten van later te nemen mitigaties. Hij stelt dat doorgaan met de verkoop mogelijk onrechtmatig is omdat er een structurele achterdeur zou ontstaan.

De ambtelijke leiding van BZK toont geen belangstelling voor dit plan; Van Oordt mocht het zelfs niet toelichten aan bewindslieden en zoekt nu steun in de Kamer. Zijn voorstel heeft al veel publieke reacties op LinkedIn opgeleverd.