Contract met DigiD-beheerder wordt verlengd, ondanks dreigende Amerikaanse overname

In dit artikel:

Tot verbazing van de techwereld is het contract voor het beheer van DigiD met het Nederlandse bedrijf Solvinity woensdag verlengd, terwijl Solvinity naar alle waarschijnlijkheid wordt overgenomen door het Amerikaanse Kyndryl. DigiD is cruciaal voor de Nederlandse verzorgingsstaat: toegang tot zorgverzekering, toeslagen en belastingaangifte verloopt via dit systeem. Hoewel Logius verantwoordelijk is, draait de feitelijke infrastructuur op servers en beheersoftware van Solvinity — dat ook gevoelige systemen als MijnOverheid en JustID beheert.

Experts waarschuwen dat een Amerikaanse eigenaar risico’s met zich meebrengt omdat de Amerikaanse Cloud Act Amerikaanse autoriteiten in staat stelt data op te vragen bij in de VS gevestigde bedrijven, ongeacht waar de gegevens fysiek staan. Bovendien vrezen critici dat politieke druk vanuit de VS, zoals onder president Trump, kan leiden tot afsluiting of beperking van diensten. Als voorbeeld wordt gewezen op eerder ingrijpen bij het Internationaal Strafhof.

Een groep deskundigen, met onder anderen Pieter Omtzigt, Ferd Grapperhaus en Reijer Passchier, dringt aan op het stopzetten van het contract en een nieuwe aanbesteding, met een beoogde overdracht in augustus. Staatssecretaris Eric van der Burg weigert echter in te grijpen en benadrukt dat continuïteit voorop staat. De Autoriteit Consument & Markt heeft de overname al goedgekeurd; alleen het Bureau Toetsing Investeringen moet nog adviseren, maar deskundigen verwachten weinig tegenstand vanwege wettelijke grenzen. Het contract loopt in elk geval door tot 2028; een Kamermeerderheid steunde weliswaar een motie om het dan te beëindigen, maar het kabinet kan daarvan afzien als er geen alternatief is.