HCC! waarschuwt tegen overname van Solvinity door Amerikaanse Kyndryl

HCC! roept het kabinet op tot ingrijpen bij mogelijke risico’s voor MijnOverheid en DigiD. De grootste vereniging voor digitale technologie in de Benelux spreekt haar ernstige zorgen uit over de mogelijke gevolgen van de voorgenomen overname van het Nederlandse it-bedrijf Solvinity door het Amerikaanse Kyndryl. Solvinity beheert het platform onder DigiD. 

Een dergelijke overname kan ertoe leiden dat gevoelige persoonsgegevens van Nederlandse burgers onder Amerikaanse wetgeving gaan vallen. Dit raakt direct aan de veiligheid en betrouwbaarheid van MijnOverheid en DigiD, aldus HCC!.

‘Het is voor HCC! onacceptabel dat gegevens van Nederlandse burgers – waaronder naam, adres, inkomensgegevens en andere gevoelige informatie – potentieel toegankelijk worden voor een buitenlandse overheid,’ aldus Wijnand van Swaaij, voorzitter van HCC!. ‘Dit raakt aan de kern van onze rechtsstaat en het vertrouwen dat burgers moeten kunnen hebben in hun overheid.’

Debat Tweede Kamer

De Tweede Kamer houdt dinsdag een zogenoemd tweeminutendebat over deze kwestie. De kamerleden Barbara Kathmann (GrL-PvdA) en Chris Stoffer (SGP), gesteund door vrijwel alle kamerfracties, vragen de regering om het DigiD-contract met Solvinity niet te verlengen als de overname door een Amerikaans bedrijf doorgaat. 

Volgens hen loopt dat contract in 2028 af. Maar de overeenkomst die it-dienstverlener Logius en Solvinity in 2020 afsloten, biedt dit jaar al mogelijkheden om het contract te ontbinden, zo schreef Computable. De komende optie tot verlenging hoeft niet per se te worden gelicht, al zullen daar wel de nodige juristen aan te pas moeten komen. 

Verhuizing van DigiD naar een Nederlandse it-dienstverlener hoeft volgens tech-expert Bert Hubert technisch gezien al helemaal geen probleem te zijn. Hij denkt dat zo’n migratie binnen een half jaar is geregeld. Het alternatief van Pieter van Oordt, Chief Privacy Officer van Logius, om Solvinity pas aan Kyndryl te verkopen als het beheer van DigiD er uitgepeld is, wordt daardoor een realistische optie. Zijn oplossing is om met partijen te overleggen over het uitstellen van de overname met enkele maanden. En dan het DigiD-contract bij een Nederlandse partij te leggen.

Mitigerende maatregelen

Maar de ambtelijke top van Binnenlandse Zaken heeft geen oren naar dit voorstel en wenst dit niet aan de staatssecretaris voor te leggen. Het ministerie wil mitigerende maatregelen maar volgens de privacy-jurist van Logius bieden die geen garanties op meer privacy en veiligheid. Hij wordt daarin door vele tech-experts gesteund. Bert Hubert hekelt in een kritisch stuk de werkwijze van het ministerie dat met bergen rapporten – en door alles nodeloos ingewikkeld te maken – probeert het zicht op de werkelijkheid te vertroebelen.

De vraag is of de tactiek van BZK en EZK werkt en de overname nog valt tegen te houden. Voormalig staatssecretaris Van Marum (BZK) zei eerder dat de overname niet eerder zou plaatsvinden dan nadat de investeringstoetsing door het Bureau Toetsing Investeringen (BTI) volledig is afgerond. Deze investeringstoetsing ziet toe op risico’s voor de nationale veiligheid bij een beoogde overname. Maar volgens Economische Zaken loopt het onderzoek en is er nog geen besluit genomen. Dat zou de Tweede Kamer tijd en ruimte geven toch nog een flinke dam op te werpen.