Nieuwe beheerder van DigiD moet Europees zijn

In dit artikel:

De volgende partij die een deel van DigiD gaat beheren moet een Europees bedrijf zijn. Staatssecretaris Eric van der Burg laat in een Kamerbrief weten dat de aanbesteding voor het contract na augustus 2028 onder de Aanbestedingswet Defensie en Veiligheid (ADV) valt, omdat die meer instrumenten biedt om veiligheidsrisico’s voor de nationale infrastructuur te beperken. Onder de ADV komen alleen Europese bedrijven in aanmerking.

Dit besluit volgt op de recente poging van het Amerikaanse Kyndryl om Solvinity — momenteel medebeheerder van DigiD en in handen van een Britse investeerder — over te nemen. Die overname heeft het kabinet vorige week geblokkeerd na een negatief advies van het Bureau Toetsing Investeringen (BTI). Kamerleden en veiligheidsadviseurs vreesden dat Amerikaanse wetgeving de toegang tot gegevens van Nederlandse burgers mogelijk zou maken of dat technische afhankelijkheid gebruikt kan worden als geopolitiek drukmiddel; Solvinity kon zulke scenario’s niet volledig uitsluiten.

Ook kondigt het kabinet aan dat gegevens op DigiD en MijnOverheid beter versleuteld zullen worden, op basis van aanbevelingen uit het niet-openbare onderzoek naar de voorgenomen overname. De stap sluit aan bij EU-plannen om striktere regels in te voeren voor grote digitale overheidsopdrachten: naast prijs en kwaliteit moet ook de herkomst van technologie zwaar meewegen, en in gevoelige sectoren (zoals zorg, energie en banken) vaker de voorkeur worden gegeven aan Europese leveranciers.