De overname van it-dienstverlener Solvinity door Kyndryl, waardoor het DigiD-platform onder de Amerikaanse invloedssfeer komt, is nabij. Een privacy-jurist van het ministerie heeft een alternatief plan voor DigiD ontwikkeld.
Als het Bureau Toetsing Investeringen (BTI) geen bezwaren tegen de voorgenomen transactie ziet, krijgt de regering Trump spoedig als het ware de sleutels in handen tot DigiD, MijnOverheid, eHerkenning en Digipoort.
Binnen het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) en de uitvoeringsorganisatie Logius, opdrachtgever van Solvinity, is hierover grote onrust ontstaan. Een privacy-jurist van het ministerie heeft op persoonlijke titel een alternatief plan ontwikkeld. Maar de ambtelijke top van BZK wil daar niets van weten. De secretaris-generaal wenst de overname door te laten gaan, zeggen bronnen. Maar dan met mitigerende voorwaarden die de privacy en continuïteit van DigiD verbeteren.
Geen soelaas
It-experts hebben in een gesprek met de Kamercommissie Digitale Zaken al laten weten dat deze verzachtende maatregelen weinig soelaas en zeker geen garanties bieden. Gezien de huidige architectuur is het platform technisch niet zodanig dicht te zetten dat de leverancier niet meer bij data/persoonsgegevens zou kunnen komen of de beschikbaarheid zou kunnen beïnvloeden.
Een meerderheid van de Tweede Kamer heeft grote bezwaren tegen een Amerikaanse overname. Grootste potentiële gevaar is dat de regering in Washington in de toekomst na een conflict met Nederland het DigiD-platform uitschakelt met alle gevolgen van dien.
Oplossing
In een uiterste poging om zo’n doemscenario af te wenden heeft Pieter van Oordt, chief privacy officer van Logius, een oplossing uitgewerkt die de persoonlijke gegevens bij de overheid beschermt en het gebruik van DigiD niet buiten Nederland of de EU laat komen.
De oplossing is met partijen te overleggen over het uitstellen van de overname met enkele maanden. Die tijd is nodig totdat het platform met DigiD (en andere genoemde diensten) is weggehaald bij Solvinity. Per augustus kan de Britse investeerder VP dan de beoogde exit doen, echter zonder DigiD. Ter compensatie voor het uitpellen van het DigiD-platform moet de Nederlandse Staat wel met een schadevergoeding komen.
Maar volgens Van Oordt wegen deze kosten niet op tegen eventuele toekomstige kosten en de impact op de Nederlandse samenleving van Amerikaanse overheidsbemoeienis met DigiD. Ook bespaart men de kosten van de mitigerende maatregelen. Om in het gesprek met de eigenaren van Solvinity het initiatief te kunnen behouden wordt Solvinity eerst geïnformeerd over de juridische consequenties van het niet willen meewerken aan de exitstrategie en het uitstel van de overname.
Achterdeur
Van Oordt meent dat het doorzetten van de verkoop een onrechtmatige daad is (waarschijnlijk), omdat hiermee direct een ‘achterdeur’ in het platform wordt gezet waardoor de privacy en continuïteit van DigiD niet meer te garanderen zijn. Volgens Van Oordt voorziet zijn aanpak in 100% behoud van soevereiniteit, autonomie en beschikbaarheid van DigiD.
De privacy-officer van Logius zal zich met de openbaring van zijn plan niet populair maken bij de ambtelijke top van BZK. Al sinds begin november, toen de overname van Solvinity door Kyndryl bij Logius bekend werd, probeert hij dit alternatief onder de aandacht te brengen. Maar de ambtelijke top heeft er geen oren naar, want die vindt dat de verkoop gewoon moet doorgaan inclusief het DigiD-platform. Van Oordt is ook verboden zijn plan aan de toenmalige staatssecretaris Eddie van Marum en diens opvolger Eric van der Burg toe te lichten. Hij hoopt nu op response vanuit de Tweede Kamer. Op LinkedIn heeft hij al honderden reacties gekregen.
