Experts eisen inzicht in verkoop Nederlandse DigiD-hoster aan Amerikaans Kyndryl
In dit artikel:
Een coalitie van wetenschappers, opiniemakers, privacyactivisten en journalisten eist onmiddellijke duidelijkheid over de voorgenomen overname van het Nederlandse cloudbedrijf Solvinity door het Amerikaanse Kyndryl. De actie, onder meer gestart door de stichtingen Privacy First en The Firewall en initiatiefnemer Eric Smit (medeoprichter van Follow the Money), richt zich op het Bureau Toetsing Investeringen en het ministerie van Economische Zaken.
Solvinity levert clouddiensten aan Nederlandse overheidsorganisaties en host onder meer DigiD, het systeem voor digitale identificatie van burgers. Kyndryl, dat Solvinity wil kopen, biedt naar eigen zeggen ook ‘soevereine clouds’, maar staat als Amerikaans bedrijf onder de Amerikaanse Cloud Act. De experts waarschuwen dat dit de Amerikaanse overheid de mogelijkheid geeft om data op te vragen of diensten te blokkeren, ook wanneer die data in Nederland staan. Dat vergroot volgens hen de kans op uitval, manipulatie of chantage van vitale digitale infrastructuur.
De groep stuurde een brandbrief naar de demissionaire staatssecretaris voor Digitalisering en de minister van Economische Zaken omdat ze vinden dat de risico’s onvoldoende zijn onderzocht en dat de overheid te veel vertrouwen stelt in voormalige Amerikaanse bondgenoten en bedrijven. Smit noemt dat vertrouwen onterecht; hoogleraar Reijer Passchier benadrukt dat technologie een instrument is geworden in internationale machtsstrijd en waarschuwt voor aantasting van de Nederlandse soevereiniteit en democratische rechtsstaat.
De zorgen zijn volgens de ondertekenaars urgenter door recente ontwikkelingen in de VS onder president Trump, zoals sancties en het afsluiten van clouddiensten voor rechters van het Internationaal Strafhof. Terwijl het ICC zich juist wil losmaken van Amerikaanse leveranciers, vrezen de experts dat de verkoop van Solvinity een tegengestelde beweging is. Ze eisen transparantie en een zorgvuldige beoordeling van nationale veiligheids- en soevereiniteitsrisico’s voordat de overname kan doorgaan.