Verlenging DigiD-hostingcontract na 2028 gaat niet door bij Amerikaanse overname

In dit artikel:

De Tweede Kamer heeft vandaag met een meerderheid besloten dat het hostingcontract voor DigiD niet verlengd mag worden als het Nederlandse cloudbedrijf Solvinity in Amerikaanse handen komt. De motie van Kamerlid Barbara Kathmann (Progressief Nederland, voorheen GroenLinks-PvdA) legt vast dat bij een overname door de Amerikaanse ICT-dienstverlener Kyndryl de huidige overeenkomst — die loopt tot 2028 — niet wordt voortgezet.

Achtergrond is de vrees dat Amerikaanse wetgeving de toegang tot of controle over DigiD kan geven aan de Verenigde Staten, met risico’s op inzage in gevoelige persoonsgegevens of zelfs blokkering van de dienst. Een interne veiligheidsanalyse van Logius, de beheerder van DigiD, concludeert dat risicobeperkende maatregelen niet waterdicht zijn; die analyse was niet gedeeld met de Kamer totdat de hoogste privacyambtenaar van Logius als klokkenluider naar buiten kwam.

Staatssecretaris Eric van der Burg (BZK) heeft toegezegd de Kamercommissie Digitale Zaken nu de volledige analyse te verstrekken — eerder was alleen een samenvatting beschikbaar. Solvinity had de overheid al in maart 2025 onder embargo geïnformeerd over de zoektocht naar een koper; de regering heeft aangegeven zelf niet te willen interveniëren door het bedrijf over te nemen.