Amerikaanse overname van Solvinity werpt schaduw over DigiD en nationale veiligheid
Den Haag, woensdag, 18 februari 2026.
Het Nederlandse cloudbedrijf Solvinity, verantwoordelijk voor DigiD en MijnOverheid, staat centraal in een heftig parlementair debat. De geplande overname door het Amerikaanse Kyndryl roept serieuze vragen op over digitale autonomie en nationale veiligheid. Belangrijke gegevens van miljoenen burgers kunnen onder invloed komen van buitenlandse wetgeving. Een recente analyse wijst uit dat zelfs zogeheten ‘soevereine’ Amerikaanse clouds onder druk van hun overheid kunnen worden stilgelegd. Dit verhoogt de zorg dat strategische digitale diensten in Nederland kwetsbaar raken. Politici en experts waarschuwen dat de overheid de controle dient te behouden over haar kritieke infrastructuur.
debat en aanleiding
De Tweede Kamer hield op 11 februari 2026 een plenair debat over de beoogde overname van het Nederlandse cloudbedrijf Solvinity door het Amerikaanse Kyndryl. Het debat ging expliciet over het beheer van DigiD en MijnOverheid, diensten die door Solvinity worden gehost. Kamerleden vroegen om opheldering over de consequenties voor nationale veiligheid en digitale autonomie. Het debat was openbaar en kon live gevolgd worden via Debat Direct, waarna een schriftelijk verslag en opname beschikbaar zijn gesteld [1].
betrokken politici en regering
Voor het debat verschenen minister van Economische Zaken Vincent Karremans en staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties Eddie van Marum in de Kamer om vragen te beantwoorden. Kamerleden van meerdere fracties, waaronder de SGP, hadden al eerder zorgen geuit over gegevensbescherming en digitale soevereiniteit. De Kamer haalt dit onderwerp terug in de regeling van werkzaamheden en in eerdere interventies van Kamerleden die om politieke en technische duidelijkheid vroegen [1].
technische en politieke zorgen over soevereiniteit
Experts en politici waarschuwen dat de overname vragen oproept over toegang door buitenlandse autoriteiten en het behoud van controle over kritieke systemen. Een analyse waarnaar publiekelijk wordt verwezen concludeert dat zogenoemde ‘soevereine’ clouds van Amerikaanse bedrijven technisch data kunnen beschermen, maar dat wettelijke en politieke druk, zoals naleving van Amerikaanse sancties en wetgeving, een ‘kill switch’-risico kan blijven vormen [2]. Preciese juridische gevolgen voor Nederland hangen af van wetstoepassing en contractuele waarborgen [alert! ‘specifieke juridische gevolgen onduidelijk in beschikbare bronnen’] [2].
parlementaire vervolgacties en eerdere rondetafelgesprekken
De commissie voor Digitale Zaken voerde voorafgaand aan het plenaire debat meerdere gesprekken. Daaronder behoorden een rondetafelgesprek met onderzoekers en belanghebbenden en een technische briefing over de voorgenomen overname. Daarnaast voerde de commissie een gesprek met Kyndryl zelf. Deze voorbereidende sessies dienden om technische, beleidsmatige en veiligheidsaspecten te verkennen en vormen de achtergrond voor de parlementaire vragen tijdens het plenaire debat [1].