Amerikaanse overname van Solvinity zet DigiD op het spel
Den Haag, donderdag, 16 april 2026.
De geplande overname van Solvinity door het Amerikaanse Kyndryl roept grote zorgen op over de veiligheid van MijnOverheid en DigiD. Pieter van Oordt, hoofdprivacy bij Logius, waarschuwt dat de VS na de overname geheime verzoeken kunnen indienen en zelfs DigiD tijdelijk kunnen uitschakelen. Technische maatregelen helpen volgens hem niet echt. De Amerikaanse wetgeving biedt ruimte voor toegang tot gegevens via de CLOUD Act en FISA. Van Oordt probeerde binnen te waarschuwen, maar kreeg geen gehoor van de staatssecretaris. Nu overweegt hij een kort geding. Ruim tachtig procent van de gebruikers zegt DigiD te zullen boycotten als het naar Amerikaanse handen gaat. Het ministerie noemt alternatieven echter geen serieuze optie. Het besluit over de overname is nog niet genomen.
plaats: den haag / landelijk
De zaak speelt in Nederland en concentreert zich rond ministeriële beslissingen in Den Haag. De geplande overname van Solvinity door het Amerikaanse Kyndryl staat centraal omdat Solvinity infrastructuur voor DigiD en MijnOverheid beheert, systemen die door miljoenen Nederlanders worden gebruikt. Logius voerde in november 2025 een interne veiligheidsanalyse uit waarin staat dat Solvinity technisch toegang heeft tot onderdelen van die diensten, wat landelijke consequenties kan hebben voor digitale toegang tot overheidszaken [1][3][2].
waarschuwingen van de privacy-adviseur
Pieter van Oordt, hoogste privacy-adviseur/CPO bij Logius, waarschuwde publiekelijk dat Amerikaanse wetgeving de toegang tot data en systemen mogelijk maakt. Hij zei dat de VS DigiD tijdelijk kunnen uitschakelen en ‘‘geheime informatieverzoeken’’ kunnen uitvaardigen, en dat technische mitigerende maatregelen niet waterdicht zijn. Van Oordt meldde intern te zijn geblokkeerd in contact met de staatssecretaris en overweegt een kort geding om verdere stappen af te dwingen [1][2][4].
juridische en beleidsmatige toetsing
De overname wordt juridisch onderzocht door de Bureau Toetsing Investeringen (BTI) en de Autoriteit Consument & Markt, naast ambtelijke afwegingen bij Economische Zaken. Kyndryl heeft beloofd data in Nederlandse datacenters te houden, maar juridische instrumenten zoals de CLOUD Act en FISA roepen zorgen op over buitenlandse vorderingen. Taylor Wessing en andere analyses signaleren dat de Telecommunicatiewet en investeringsscreening kunnen leiden tot ingrepen, maar dat het kabinet zich terughoudend opstelt totdat alle onderzoeken zijn afgerond [3][2][1].
publieke reactie en praktische risico’s voor gebruikers
Onderzoek en publiek sentiment tonen grote onrust. Een peiling gepubliceerd in berichten over dit dossier meldde dat ongeveer 87% van respondenten zou stoppen met DigiD bij Amerikaanse overname; DigiD telt miljoenen gebruikers en verzorgt dagelijks grote aantallen logins en berichten via MijnOverheid. Praktische risico’s die worden genoemd zijn verlies van continuïteit, toegang tot gevoelige meldingen en gevolgen voor politie- en justitiesystemen waarvoor Solvinity ook diensten levert [4][2][3].