Dutilhhuis

Ondanks verzet Kamer verlengt kabinet contract met DigiD-bedrijf Solvinity

Ondanks verzet in de Tweede Kamer verlengt het kabinet begin volgende maand het contract met Solvinity, het bedrijf dat ervoor zorgt dat DigiD kan draaien.

Dat schrijft verantwoordelijk staatssecretaris Eric van der Burg (Binnenlandse Zaken) op vragen van Ja21 aan de Kamer.

< staatsecretaris Slagvaardige Overheid >

Plannen van het Amerikaanse bedrijf Kyndryl om Solvinity over te nemen zijn in een vergevorderd stadium. Daar is weerstand tegen in de Kamer. Die vreest dat vertrouwelijke gegevens dan in bepaalde gevallen in handen van de Amerikaanse autoriteiten kunnen vallen.

Volgens Van der Burg moet hij het contract met Solvinity wel verlengen omdat anders “de continuïteit en veiligheid van de dienstverlening van Logius in gevaar komt”. Logius is het overheidsbedrijf dat eigenaar is van DigiD.

Risico’s onderzocht

De Kamer heeft het kabinet eerder gevraagd de overname tegen te houden. Afgelopen dinsdag steunde de hele Kamer, op Ja21 na, nog een motie van Barbara Kathmann (GroenLinks-PvdA) waarin het kabinet wordt verzocht “om het DigiD-contract met Solvinity in 2028 niet te verlengen als de overname door een Amerikaans bedrijf doorgaat”.

Het Bureau Toetsing Investeringen (BTI) onderzoekt nog of de beoogde overname risico’s oplevert voor de nationale veiligheid.

De hoogste privacyfunctionaris van Logius sloeg eerder deze maand nog alarm over de overname in de Volkskrant. Volgens hem kunnen de Amerikanen na een overname DigiD “voor langere tijd uitzetten en geheime informatieverzoeken uitvaardigen”.

Digitale souvereiniteit | Privacy-adviseur Binnenlandse Zaken: overname van DigiD bedreigt veiligheid van Nederland

16 april 2026

Ook met extra maatregelen komen bij de overname van DigiD gevoelige persoonsgegevens in Amerikaanse handen, waarschuwde agentschap Logius in een interne veiligheidsanalyse. Logius’ hoogste privacy-adviseur treedt nu naar buiten in de hoop de overname tegen te houden.

Pieter van Oordt, de Centrale Privacy Officer (CPO) van Logius, het agentschap dat onder Binnenlandse Zaken valt, zegt dat de veiligheid van Nederland in het geding is. De ‘gedetailleerde persoonsgegevens van alle Nederlanders’ die in MijnOverheid beschikbaar zijn, dreigen in handen te komen van de Verenigde Staten. Ook kunnen de VS de toegang tot DigiD blokkeren.

De ambtenaar slaat alarm nu de minister van Economische Zaken, Heleen Herbert, de overname van DigiD door het Amerikaanse Kyndryl ieder moment kan gaan goedkeuren. Van Oordt: ‘Ik kan het niet simpeler zeggen: de VS kunnen DigiD voor langere tijd uitzetten en geheime informatieverzoeken uitvaardigen.’

De veiligheidsanalyse van Logius, waarvan de conclusie op 24 november werd gedeeld met het kerndepartement van Binnenlandse Zaken (BZK), waarschuwt expliciet voor de risico’s van de Amerikaanse overname. ‘Gezien de huidige architectuur is het platform technisch niet zodanig dicht te zetten dat de leverancier niet meer bij data/persoonsgegevens zou kunnen komen of de beschikbaarheid zou kunnen beïnvloeden.’

Ook extra maatregelen hebben geen zin: ‘Mitigerende maatregelen die Logius zou kunnen nemen, zijn niet waterdicht en zullen voor veel voorzieningen een enorme inspanning vergen.’ Het document is volgens de ambtenaar nooit met de Tweede Kamer gedeeld.

Levensader van digitale samenleving

DigiD is de levensader van de Nederlandse digitale samenleving: via het platform hebben zeventien miljoen mensen toegang tot de overheid, ziekenhuizen en pensioenfondsen. Dagelijks zijn er twee miljoen inlogsessies. Via MijnOverheid worden jaarlijks honderd miljoen brieven met gevoelige informatie verstuurd naar inwoners. Daarin staan bijzonder gevoelige gegevens, zoals informatie over gezinssamenstelling, namen, leeftijd, adres, kenteken, toeslagen, belasting(schulden), studiebijdragen, bijzondere persoonsgegevens en meer.

Daarnaast vinden onder coördinatie van BZK gesprekken plaats met Solvinity en Kyndryl over ‘aanvullende maatregelen’ om dataveiligheid te garanderen. Van Oordt is hier sceptisch over. ‘Aanvullende maatregelen zijn in alle gevallen onvoldoende om uitval van DigiD en onrechtmatig gebruik te voorkomen.’