Einde DigiD-beheer voor Solvinity in zicht door Kyndryl-overname

In dit artikel:

De Tweede Kamer riep het kabinet met een meerderheid op het DigiD-hostingcontract met Solvinity in 2028 niet te verlengen als het bedrijf tegen die tijd in Amerikaanse handen van Kyndryl zou zijn. De motie van Barbara Kathmann (Progressief Nederland) kreeg steun van vrijwel alle fracties; alleen JA21 stemde tegen. Formeel is de motie niet bindend, maar het kabinet moet over de uitvoering blijven rapporteren.

De achtergrond is een interne veiligheidsanalyse van Logius (de overheidsorganisatie achter DigiD) die aanvankelijk alleen samengevat was gedeeld. De hoogste privacyfunctionaris van Logius trad als klokkenluider op en stelde dat de volledige beoordeling nooit aan de Kamer was voorgelegd. Logius waarschuwt intern dat de voorgestelde risicobeperkende maatregelen onvoldoende zijn als Solvinity door een Amerikaans bedrijf wordt overgenomen.

De vrees draait vooral om de Amerikaanse CLOUD Act, die Amerikaanse bedrijven kan dwingen data vrij te geven ongeacht waar die staat — waardoor DigiD-systemen mogelijk onder Amerikaanse jurisdictie zouden vallen. De Autoriteit Consument & Markt keurde de overname al goed vanuit mededingingsoogpunt; het Bureau Toetsing Investeringen onderzoekt of er nationale-veiligheidsrisico’s zijn. Kyndryl belooft dat data in Nederland blijft en dat Logius de sleutels behoudt, maar kreeg ook kritiek binnen de regering en kampt met eigen problemen (SEC-onderzoek, topvertrekken). Solvinity had Logius in maart 2025 al geïnformeerd over verkoopplannen; de overheid zag af van een bod dat slechts enkele miljoenen onder het winnende bod lag. Een groep experts eist via de rechter meer openheid over het BTI-onderzoek.