De Tweede Kamer maakt zich zorgen om de aanstaande verkoop van Solvinity aan het Amerikaanse Kyndryl. Het bedrijf is als clouddienstverlener nauw betrokken bij een aantal overheidsdiensten, waaronder DigiD. Kamerleden willen van het kabinet weten of de Amerikaanse overheid straks toegang zou kunnen krijgen tot gevoelige privé-data van burgers en of de deal kan worden tegengehouden.
Op de achtergrond speelt ook de vrees dat cruciale dienstverlening zoals DigiD kan worden stopgezet bij geopolitieke spanningen. De Tweede Kamer heeft zich vaker uitgesproken over een nadrukkelijkere soevereine koers die de Nederlandse overheid moet varen op het gebied van onder meer technologie.
Barbara Kathmann (GroenLinks-PVDA) heeft inmiddels Kamervragen gesteld over de verkoop van Solvinity. Ze wil onder andere van BBB-staatssecretaris Van Marum (Digitalisering) of de deal nog kan worden tegengehouden en hoe voorkomen kan worden dat nog meer kerntaken van de digitale overheid onder de Amerikaanse surveillancewetgeving gaan vallen. Recent kwam e-mailbeveiliger Zivver, die veel werkt voor overheidsinstanties, eveneens in Amerikaanse handen (Kiteworks).
Net als Kathmann vindt SGP-fractievoorzitter Chris Stoffer dat het kabinet moet onderzoeken of de verkoop nog kan worden tegengehouden. Hij heeft tevens Kamervragen gesteld. Volgens de NOS doen de ministeries van Binnenlandse en Economische Zaken en de landsadvocaat momenteel onderzoek naar ‘de operationele, juridische en contractuele consequenties’.
Ik zou het wel heel raar vinden als de overheid of de ACM de overname niet zou kunnen verbieden. Dan zou onze regering feitelijk machteloos zijn en niet zo mogen heten. Dan passen ze alleen maar op de winkel.
In bijna elk land, inclusief de VS, kan de regering een overname tegenhouden vanwege “nationale veiligheid.” Waarom zou dat hier niet kunnen? Juist Trump zou begrip moeten hebben als wij deze overname tegenhouden.
Sinds de jaren 50 in de vorige eeuw worden computers gebruikt voor het automatiseren van bedrijfsprocessen. Sinds 2000 wordt daarbij vaak gebruik gemaakt van de Cloud voor opslag en het aanbieden van functionaliteit.
Van de eigenaar van de bedrijfsprocessen mag worden verwacht dat die de bedrijfsprocessen, indien van toepassing, op een doelmatige en doeltreffende manier automatiseert. Tevens mag worden verwacht dat de eigenaar zich bewust is van de risico’s die behoren bij automatisering en beschikt over een contingency plan. Van een raad van bestuur mag worden verwacht dat die een vinger aan de pols houdt over de contingency van de organisatie.
Kortom er moet sprake zijn van proactief – in plaats van reactief gedrag.