De kans is uiterst miniem dat de Nederlandse Staat afziet van verlenging van de overeenkomst met it-dienstverlener Solvinity voor de ondersteuning van het DigiD-platform. De Haagse rechter wees de vordering van drie burgers af dat de Staat wordt verboden het contract met twee jaar te verlengen.
Dit blijkt uit een zogenoemd kop-staartvonnis dat de kortgedingrechter woensdag velde. Vanwege het spoedeisende belang van deze zaak is er woensdag meteen uitspraak gedaan. De motivering van de uitspraak volgt binnen twee weken. Vandaag liep de termijn af waarop het mogelijk is om de optie tot verlenging niet te lichten.
De drie burgers willen voorkomen dat de Staat de overeenkomst verlengt. Ze vrezen dat het bedrijf binnenkort wordt overgenomen door het Amerikaanse Kyndryl. Dat zou betekenen dat de activiteiten van Solvinity binnen de reikwijdte van de Amerikaanse wet vallen. Persoonsgegevens zouden daardoor in handen kunnen komen van de Amerikaanse overheid, stellen de drie burgers. Volgens hen is dit in strijd met fundamentele rechten van Nederlanders.
Privacyrecht
De advocaat van de drie burgers, mr. R. Sharaf, noemde de verlenging met Solvinity onrechtmatig. Als (gevoelige) persoonsgegevens van burgers toegankelijk worden voor de Amerikaanse autoriteiten, levert dat volgens hem strijd op met het privacyrecht,
Staatssecretaris Eric van der Burg (BZK) schreef woensdag aan de Tweede Kamer dat hij voor de deadline van 6 mei geen mogelijkheden ziet om af te zien van contractverlenging. Logius zegt het DigiD-platform niet in eigen beheer te kunnen nemen omdat de kennis en capaciteit daarvoor ontbreken. Het versneld onderbrengen van het beheer bij een puur Nederlandse organisatie waar de regering in Washington geen vat op kan krijgen, is evenmin haalbaar. Migratie zou zes tot twaalf maanden kosten.
Andere gedachten
De staatssecretaris volgde in deze affaire steeds het advies van zijn ambtenaren, waaronder de Logius-top. Die willen bij Solvinity blijven omdat anders de continuïteit van de dienstverlening in gevaar zou komen. De Tweede Kamer heeft meerdere moties ingediend om BZK tot andere gedachten te brengen, echter zonder enig resultaat. Tijdens het Kamerdebat van 21 april verzuimde Van der Burg te vermelden dat hij op 27 maart al had besloten dat Logius zijn contract met Solvinity mag verlengen met twee jaar en dat de ondertekening begin mei zou plaatsvinden. Als die informatie toen wel was gegeven, had de Kamer nog kunnen ingrijpen. De drie eisers vinden dat de democratie daarmee is geschaad.
Overigens bestaat er nog wel een kleine kans dat de overname van Solvinity door Kyndryl niet doorgaat. Het Bureau Toetsing Investeringen (BTI) kan de basis leggen voor een verbod als de toetsing van de overname op aspecten rondom nationale veiligheid negatief uitvalt.
Heel mooi. DigID kan simpel zodanig worden aangepast dat het onmogelijk is toegang tot informatie te hebben zonder (steeds opnieuw) toestemming van de burger. Dat hoeft voor de huidige functionaliteit nooit, dus iedere techneut of instantie kan zien of dat onder water in sessie met een webdienstaanbieder toch zou kunnen met wat DigID middels haar webapp met de gebruiker communiceert.
De hele verder opgetuigde infrastructuur die dan waarschijnlijk daarvoor overbodig wordt, kan de overheid dan mooi voor wel zinvolle zaken blijven inzetten en het domeinbereik van uitbouwen.