De overname van het Nederlandse cloudbedrijf Solvinity door het Amerikaanse techbedrijf Kyndryl zorgt voor groeiende onrust in politiek Den Haag en bij privacy-experts. Solvinity levert namelijk diensten die raken aan vitale delen van de Nederlandse digitale infrastructuur, waaronder onderdelen die worden gebruikt voor DigiD, hét systeem waarmee vrijwel iedere Nederlander online inlogt bij overheid, zorg, onderwijs en belastingdiensten.
Nu Solvinity volledig in Amerikaanse handen komt, schuift een aanzienlijke hoeveelheid controle over Nederlandse persoonsgegevens en digitale processen richting de Verenigde Staten. De vraag die steeds luider klinkt: hoe veilig en soeverein is onze digitale overheid nog?
DigiD: het digitale hart van iedere Nederlander
DigiD is één van de meest kritieke onderdelen van onze digitale samenleving. Via DigiD regelen burgers:
- belastingzaken
- zorg- en toeslagen
- studiefinanciering
- gemeentelijke diensten
- medische dossiers
- pensioen en uitkeringen
Bijna 18 miljoen Nederlanders zijn afhankelijk van DigiD. Dat maakt de achterliggende infrastructuur extreem gevoelig.
Juist daarom schrikken politici van het idee dat onderdelen van de DigiD-keten bij een Amerikaans moederbedrijf terechtkomen. In de Tweede Kamer klinken zorgen dat Amerikaanse wetgeving invloed kan krijgen op de beveiliging en toegankelijkheid van ons nationale digitale identificatiesysteem.
Waarom dit een groot probleem is
1. De Amerikaanse CLOUD Act: toegang tot Europese data
Onder de CLOUD Act kan de Amerikaanse overheid bedrijven verplichten om gegevens te overhandigen, zelfs wanneer die fysiek in Europa worden opgeslagen.
Daardoor ontstaat een gevaarlijke situatie:
- Een Amerikaanse partij beheert gevoelige Nederlandse infrastructuur.
- De VS kan in theorie toegang eisen.
- Nederland kan dat niet volledig blokkeren.
Voor een systeem als DigiD is dit een fundamenteel risico.
2. Politieke instabiliteit en onvoorspelbaarheid vanuit Washington
Europa kijkt met toenemende zorg naar de politieke turbulentie in de Verenigde Staten. Experts waarschuwen dat een mogelijke (of hernieuwde) regering-Trump:
- vol inzet op “America First”-politiek
- extraterritoriale druk op buitenlandse bedrijven kan opvoeren
- minder waarde hecht aan internationale privacyafspraken
- bedrijven sneller kan verplichten gegevens te delen
Dit vergroot de kwetsbaarheid van Europese data wanneer sleutelbedrijven in Amerikaanse handen vallen. Het gaat dus niet om politieke voorkeur, maar om risicoanalyse: onvoorspelbaar beleid is gevaarlijk wanneer het over miljoenen persoonsgegevens gaat.
3. Het raakt niet één sector, maar het hele land
Solvinity levert diensten aan organisaties in:
- overheid
- zorg en jeugdzorg
- financiële instellingen
- maatschappelijke organisaties
- veiligheidsdomeinen
- bedrijven
- onderwijs
Daardoor kan een enorme hoeveelheid persoonlijke informatie — van medische gegevens tot BSN’s en zakelijke dossiers — indirect onder Amerikaanse invloed komen te vallen.
De schaal van dit risico is ongekend.
4. Politieke zorgen groeien
Meerdere partijen in de Tweede Kamer stellen kritische vragen:
- Waarom wordt een partij die DigiD-infrastructuur beheert niet beschermd tegen buitenlandse overnames?
- Hoe bewaakt Nederland de digitale veiligheid van burgers wanneer vitale cloudleveranciers worden opgekocht?
- Wat betekent dit voor onze autonomie, privacy en democratische controle?
De zorgen zijn zo groot dat nu al wordt gesproken over het heroverwegen van IT-bouwstenen van de overheid.
Nederland verliest steeds meer grip op digitale kernsystemen
De overname van Solvinity staat niet op zichzelf. Het past in een bredere trend waarbij Nederlandse (en Europese) partijen steeds afhankelijker worden van grote Amerikaanse techbedrijven, zoals eerder gebeurde bij de keuze van de Belastingdienst voor Microsoft.
Hierdoor ontstaat:
- verminderde digitale soevereiniteit
- grotere kans op datatoegang door buitenlandse overheden
- toenemende afhankelijkheid van bedrijven die niet onder Europese regels vallen
- grotere onzekerheid door politieke instabiliteit buiten Europa
Voor een digitale samenleving die draait op vertrouwen en waar DigiD letterlijk de deur is naar alle persoonlijke overheidsinformatie, is dit een serieuze bedreiging.
DigiD en Nederlandse persoonsgegevens verdienen bescherming
De verkoop van Solvinity aan Kyndryl is geen gewone bedrijfsdeal. Het raakt de kern van onze digitale veiligheid, onze privacy en ons vertrouwen in de overheid.
De vragen die nu gesteld moeten worden:
- Hoe zorgen we dat DigiD, het digitale identiteitsstelsel van bijna 18 miljoen Nederlanders, volledig onder Nederlandse of Europese zeggenschap blijft?
- Moet Nederland kritieke IT-bedrijven beschermen tegen buitenlandse overnames?
- Hoe voorkomen we dat politieke onrust in de VS gevolgen heeft voor onze digitale infrastructuur?
Één ding is duidelijk: dit dossier dwingt Nederland tot een brede herbezinning op wie er eigenlijk toegang heeft tot onze digitale fundamenten.