DigiD kan terecht bij Nederlands alternatief, politiek moet handelen
De toekomst van digital identity in Nederland staat onder political pressure . De mogelijke overname van het Nederlandse IT-bedrijf Solvinity door de Amerikaanse onderneming Kyndryl roept zorgen op over de veiligheid van persoonsgegevens. DigiD en MijnOverheid, cruciale public services , zijn afhankelijk van de infrastructuur die momenteel grotendeels in Nederlandse handen is. Maar als de overname doorgaat, zou die controle kunnen verschuiven naar een bedrijf dat onder Amerikaanse wetgeving valt.
Techspecialist Bert Hubert waarschuwt dat Kyndryl dan mogelijk toegang krijgt tot gevoelige data zoals income level , adressen en identiteitsgegevens. Sterker nog: het bedrijf zou in theorie de toegang tot DigiD kunnen block . "Dat is een real risk ", zegt Hubert. "Maar het is ook makkelijk te voorkomen. DigiD is geen diepgeworteld systeem — het kan binnen een half jaar worden relocated naar een Nederlands alternatief."
De Tweede Kamer overweegt om het contract met Solvinity niet te verlengen als het in Amerikaanse handen komt. Een motie daartoe wordt dinsdag behandeld. Toch blijft de transition period een kwetsbare fase. Zelfs als Solvinity nu nog veilig is, valt het bedrijf na de overname onder de Amerikaanse Cloud Act. Dat betekent dat de VS in uiterste gevallen wettelijk recht kunnen opeisen op de data. "Het gaat niet alleen om technical security ", zegt Mark van Kampen van de Rabobank. "Maar om ownership en toezicht."
Er zijn weliswaar Nederlandse IT-bedrijven die de dienst kunnen overnemen, maar de verhuizing kost tijd en financial investment . De Autoriteit Consument en Markt bevestigt dat er local alternatives zijn, maar noemt de overgang niet onkompliseerd. "Klanten stellen steeds meer vragen over waar hun data ligt", zegt Van Kampen. "Zeker in gevoelige sectoren als overheidsdiensten, zorg en financiën is er een growing demand naar nationale opslag."
Het definitieve decision over de overname ligt bij de minister van Economische Zaken, na een advies van het Bureau Toetsing Investeringen. Tot die tijd blijft de data uncertainty bestaan. Voor veel Nederlanders is dat geen geruststellende gedachte. De discussie toont hoe kwetsbaar kritieke digitale infrastructuur kan zijn — en hoe belangrijk het is dat overheden proactief zijn in plaats van reactief.
Als het over public data overheidsdata gaat, moet die ook gewoon in Nederland blijven. Punt uit.
Leuk dat ze nu schrikken, maar waar was de proactive policy proactieve beleidskeuze toen ze alles uitbesteedden?
Het is geen technical challenge technische uitdaging, het is een politieke. En die politici schuiven het weer voor zich uit.
Zolang de financial cost financiële kosten niet duidelijk zijn, blijft dit een abstracte discussie.
Ik wil gewoon weten of mijn personal information persoonlijke gegevens veilig zijn. Meer niet.
En wat als een ander buitenlands bedrijf over tien jaar een Nederlands bedrijf koopt? Is er eigenlijk een long-term strategy langetermijnstrategie?