Verkoop DigiD-bedrijf verboden: alles blijft Nederlands
In theorie is DigiD eigendom van de Nederlandse overheid (Logius), maar het beheer en de hosting ervan zijn uitbesteed aan het Nederlandse IT-bedrijf Solvinity. Het Amerikaanse Kyndryl wilde Solvinity overnemen.
Lange arm van Washington
Hoewel Kyndryl zelf bepleitte dat Nederlandse gegevens geen gevaar liepen, was er het juridische risico dat de Amerikaanse overheid via een achterdeur (de 'lange arm van Washington') toegang zou kunnen opeisen tot de systemen achter DigiD, de fiscale gegevens en de medische of persoonlijke data van miljoenen Nederlanders. Dit werd gezien als een direct risico voor de nationale veiligheid en onze digitale soevereiniteit.
US Cloud Act
De grote politieke en maatschappelijke zorg was dat door deze overname de Amerikaanse wetgeving (zoals de US Cloud Act) van toepassing zou worden op de systemen van Solvinity.Deze Amerikaanse wetten verplichten bedrijven met een Amerikaans moederbedrijf om, indien gevraagd, gegevens over te dragen aan de Amerikaanse inlichtingen- en veiligheidsdiensten — zelfs als die data fysiek op servers in Europa staan.
Nu officieel verboden
Staatssecretaris Willemijn Aerdts (Digitale Economie en Soevereiniteit) heeft op 25 mei 2026 de overname van Solvinity door Kyndryl officieel verboden. Dit besluit is gebaseerd op een dwingend advies van het Bureau Toetsing Investeringen (BTI). Het BTI concludeerde na een intensief onderzoek dat de overname risico's met zich meebrengt voor het publieke belang.
Wet ongewenste zeggenschap telecommunicatie
Er is getoetst op basis van de Wet ongewenste zeggenschap telecommunicatie (WOZT). Hoewel de toetsing volgens Aerdts "landenneutraal en risico-gebaseerd" is (dus niet puur gericht tegen de VS), bleken de risico's rondom deze specifieke vitale infrastructuur simpelweg niet acceptabel of te mitigeren. Het verbod volgt op maanden van zware politieke kritiek in de Tweede Kamer en een burgerinitiatief dat meer dan 200.000 handtekeningen ophaalde tegen de verkoop.
200.000 handtekeningen
Het verbod volgt op maanden van zware politieke kritiek in de Tweede Kamer en een burgerinitiatief dat meer dan 200.000 handtekeningen ophaalde tegen de verkoop.Privacy-organisaties reageren opgelucht en spreken van een belangrijk precedent voor de bescherming van de Nederlandse cloud-soevereiniteit.
Meer info: Kamerbrief besluit investeringstoetsing Solvinity: Besluit investeringstoetsing Solvinity