Amerikaanse DigiD-overname weer stap dichterbij: waarom verlengd kabinet contract met beheerder?
In dit artikel:
DigiD, het digitale toegangsslot voor zorg, toeslagen en belastingzaken, blijft voorlopig draaien op de infrastructuur van Solvinity — maar dat bedrijf lijkt op het punt te staan in Amerikaanse handen te vallen. IT‑bedrijf Kyndryl wil Solvinity overnemen; omdat Kyndryl in de VS is gevestigd, geldt de Amerikaanse Cloud Act: die geeft Amerikaanse autoriteiten de bevoegdheid om gegevens op te vragen bij Amerikaanse ondernemingen, ook als die data buiten de VS staan.
De zaak raakt extra gevoelig omdat Solvinity niet alleen DigiD beheert, maar ook diensten als MijnOverheid en JustID, die gevoelige persoonsgegevens van burgers bevatten. Critici waarschuwen dat zulke informatie daardoor indirect toegankelijk kan worden voor een buitenlandse mogendheid. Als precedent wordt aangehaald dat de Amerikaanse overheid eerder accounts van medewerkers van het Internationaal Strafhof blokkeerde na druk vanuit het Witte Huis.
Woensdag verliep het bestaande contract met Solvinity; het kabinet heeft besloten het contract te verlengen en zet door op continuïteit. Een groep experts en politici — onder wie Pieter Omtzigt, Ferd Grapperhaus en Reijer Passchier — pleitte voor onmiddellijke stopzetting en een nieuwe aanbesteding zodat een ander bedrijf DigiD kan overnemen in augustus. Staatssecretaris Eric van der Burg houdt echter vast aan verlenging. De Autoriteit Consument & Markt gaf al toestemming voor de overname; alleen het Bureau Toetsing Investeringen (BTI), dat kijkt naar nationale veiligheidsrisico’s, moet nog oordelen. Deskundigen verwachten dat ook het BTI beperkt is door de huidige wetgeving en de overname waarschijnlijk niet zal blokkeren.
Het huidige contract loopt door tot 2028. Een Kamermeerderheid steunde een motie om het contract vanaf 2028 te beëindigen, maar zonder praktijkalternatief kan het kabinet die motie negeren. Politiek lijkt weinig effectieve rem meer mogelijk; de hoop is dat Kyndryl alsnog afziet, maar daarvoor zijn voorlopig weinig aanwijzingen.