Tweede Kamer wil geen contractverlenging DigiD-hoster bij Amerikaanse overname

In dit artikel:

De Tweede Kamer heeft vandaag met meerderheid besloten dat het hostingcontract voor DigiD niet verlengd mag worden als het Nederlandse cloudbedrijf Solvinity in Amerikaanse handen valt. Met een motie van Kamerlid Barbara Kathmann (Progressief Nederland, voorheen GroenLinks-PvdA) werd vastgelegd dat bij een overname door de Amerikaanse dienstverlener Kyndryl geen nieuw contract met Solvinity mag worden afgesloten; het huidige contract loopt door tot 2028.

De verkoopplannen van Solvinity leiden al maanden tot zorgen omdat Amerikaanse wetgeving – en de mogelijke toegang daartoe voor Amerikaanse autoriteiten – zou kunnen betekenen dat gevoelige gegevens van Nederlandse burgers ingezien of Diensten als DigiD geblokkeerd worden. Logius, de overheidsorganisatie die DigiD beheert, concludeert in een interne veiligheidsanalyse dat risicobeperkende maatregelen niet volledig waterdicht zijn. De hoogste privacyambtenaar bij Logius maakte zich tot klokkenluider door te melden dat die analyse nooit volledig met de Kamer was gedeeld.

Staatssecretaris Eric van der Burg (BZK) heeft de Kamercommissie Digitale Zaken inmiddels toegezegd dat de complete veiligheidsanalyse alsnog wordt verstrekt; eerder was alleen een samenvatting beschikbaar. Solvinity had de Nederlandse overheid in maart 2025 onder embargo geïnformeerd over de zoekactie naar een koper; in april volgde melding aan een directeur van Justitie en Veiligheid, en in mei werd het embargo deels opgeheven. De regering heeft zich toen niet getoond om Solvinity zelf over te nemen.