Overname van DigiD, vertrouw jij de Amerikaanse overheid met jouw data?
Een Amerikaanse overname van IT-bedrijf Solvinity dreigt de privacy van vrijwel alle Nederlanders in gevaar te brengen. Volgens topambtenaar Pieter van Oordt kan de Amerikaanse overheid na de overname geheime informatieverzoeken indienen en zelfs de toegang tot DigiD blokkeren. Vertrouw jij de Amerikaanse overheid met jouw persoonsgegevens?
DigiD overname door Amerikaans bedrijf (@Gemini-AI-impressie)
Pieter van Oordt, de hoogste privacy-ambtenaar bij overheidsorganisatie Logius, luidt de noodklok over de geplande overname van Solvinity door de Amerikaanse techreus Kyndryl. Solvinity verzorgt een cruciaal deel van de IT-dienstverlening voor MijnOverheid. Uit een intern onderzoek van Logius blijkt dat het bedrijf hierdoor direct toegang heeft tot persoonlijke informatie van burgers, zoals namen, geboortedata en inkomensgegevens.
De waarschuwing van Van Oordt volgt op frustraties over de interne gang van zaken bij het ministerie van Binnenlandse Zaken. Volgens de ambtenaar is het kritische interne rapport nooit gedeeld met de Tweede Kamer en krijgt hij geen gehoor bij de staatssecretaris. Hij vreest dat zonder ingrijpen de privacy van burgers niet langer gewaarborgd kan worden.
Gevolgen van Amerikaanse overname voor DigiD en MijnOverheid
Zodra Solvinity in Amerikaanse handen valt, wordt het bedrijf onderworpen aan de wetgeving van de Verenigde Staten. Dit geeft de Amerikaanse overheid de bevoegdheid om in het geheim data op te eisen die op de servers van het platform staan. "Ik kan het niet simpeler zeggen: de VS kunnen DigiD voor langere tijd uitzetten en geheime informatieverzoeken uitvaardigen", aldus Van Oordt.
Extra beveiligingsmaatregelen van Logius zouden volgens het interne onderzoek onvoldoende zijn om deze buitenlandse toegang volledig te blokkeren. Hoewel Kyndryl de Tweede Kamer heeft verzekerd dat de Nederlandse gegevens veilig zijn, blijft de politieke onrust groot. Men vreest dat de soevereiniteit over de eigen digitale infrastructuur verloren gaat.
Toekomst van digitale veiligheid en politieke besluitvorming
De overname wordt momenteel onderzocht door het Bureau Toetsing Investeringen (BTI). Dit orgaan adviseert de minister van Economische Zaken, die uiteindelijk het definitieve besluit neemt of de transactie mag doorgaan. Van Oordt pleit voor een alternatief scenario waarbij de overname wordt geblokkeerd, maar het ministerie van Binnenlandse Zaken heeft dit plan inmiddels bestempeld als "geen serieuze optie".
In de Tweede Kamer wint een ander voorstel aan terrein. Een motie van Pro (GroenLinks-PvdA) en SGP roept op om het contract met Solvinity simpelweg niet te verlengen wanneer dit in 2028 afloopt, mocht het bedrijf tegen die tijd in Amerikaanse handen zijn. De Kamer stemt naar verwachting volgende week over dit voorstel, waarbij een meerderheid lijkt te ontstaan.
In de Algemene verordening gegevensbescherming (AVG) staat als definitie voor persoonsgegevens: ‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon’. Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon te herleiden is.