Opnieuw waarschuwing voor overname: 'VS kan bij persoonlijke gegevens MijnOverheid'
In dit artikel:
Een intern onderzoek van Logius luidt alarm: als het Nederlandse IT-bedrijf Solvinity wordt overgenomen door het Amerikaanse Kyndryl, kan de Amerikaanse overheid in de praktijk toegang krijgen tot vrijwel alle persoonsgegevens die zichtbaar zijn in MijnOverheid. Het betreft basisgegevens als naam, geboortedatum en woonadres, maar ook gevoelige informatie zoals inkomensgegevens. Een deel van de technische dienstverlening voor MijnOverheid draait immers op systemen van Solvinity.
Pieter van Oordt, de hoogste privacyfunctionaris van Logius, zegt dat het rapport (dat volgens de Volkskrant op 24 november aan het ministerie van Binnenlandse Zaken is gestuurd) nooit aan de Tweede Kamer is voorgelegd en dat zijn zorgen intern niet voldoende serieus worden genomen. Hij waarschuwt bovendien dat Amerikaanse wetgeving de overheid in staat kan stellen gegevens geheim te opeisen en zelfs diensten zoals DigiD langdurig te blokkeren; in zijn woorden: de VS kunnen DigiD voor langere tijd uitzetten en geheime informatieverzoeken uitvaardigen. Logius stelt dat aanvullende beschermingsmaatregelen niet toereikend zouden zijn om de gegevens van Nederlanders volledig af te schermen.
De overname wordt onderzocht door de Bureau Toetsing Investeringen (BTI), dat de minister van Economische Zaken adviseert over mogelijke nationale veiligheidsrisico’s; de minister beslist uiteindelijk of de deal mag doorgaan. In de Tweede Kamer leeft al maanden onrust; Kyndryl heeft Kamerleden verzekerd dat de Nederlandse data veilig zijn, maar die geruststelling overtuigt niet iedereen. Van Oordt hoopt dat publieke waarschuwing leidt tot afzien van de overname en een ander plan, terwijl het ministerie tegenover NOS meldt dat dat alternatief geen serieuze optie is.
Achtergrondcontext: omdat Kyndryl een Amerikaans bedrijf is, kunnen Amerikaanse autoriteiten via bestaande wetten (bijvoorbeeld de Amerikaanse Cloud Act en andere data-uitleveringsregelingen) dwang uitoefenen op Amerikaanse dienstverleners om gegevens te verstrekken. Die internationale juridische werkelijkheid ligt ten grondslag aan de bezorgdheid over de toegang tot overheidsgegevens in Nederland.