Belangrijkste privacy-ambtenaar Binnenlandse Zaken slaat alarm over Amerikaanse overname DigiD

In dit artikel:

Pieter van Oordt, hoofd privacyadvies bij Logius (onder het ministerie van Binnenlandse Zaken), waarschuwt scherp voor de gevolgen van de voorgenomen overname van IT-dienstverlener Solvinity door het Amerikaanse Kyndryl. Solvinity beheert cruciale systemen als DigiD en MijnOverheid, die door zo’n zeventien miljoen Nederlanders gebruikt worden voor contact met overheid, zorginstellingen en pensioenfondsen. Volgens Van Oordt brengt plaatsing onder Amerikaanse jurisdictie het risico met zich mee dat Amerikaanse inlichtingendiensten gegevens kunnen opeisen of toegang tot de systemen kunnen blokkeren.

Van Oordt zegt intern herhaaldelijk te hebben geëscaleerd, maar geen gehoor gevonden te hebben; hij kreeg geen ontmoeting met staatssecretaris Eric van den Burg. Logius stelde een veiligheidsanalyse op die aan Binnenlandse Zaken is overhandigd, maar die, volgens Van Oordt, nooit met de Tweede Kamer is gedeeld. Binnen de overheid speelt volgens een anonieme bron het standpunt van een vrije markt mee: dat bemoeilijkt juridische middelen om de overname te stoppen. De Autoriteit Persoonsgegevens is niet om advies gevraagd. Begin april liet Van Oordt zijn werkgever weten een kort geding tegen het ministerie en de Staat te willen starten om te toetsen of hij als ambtenaar beschermd is bij het voortzetten van zijn bezwaar.