DigiD kan terecht bij Nederlands alternatief, politiek moet nu handelen

De verhuizing van public data overheidsgegevens naar een nieuw technisch platform lijkt technisch haalbaar, maar politiek blijft het knopen liggen. Hoewel new plan een nieuw plan om DigiD onder Nederlandse controle te houden binnen handbereik ligt, wacht de overheid nog steeds op een final decision definitief besluit over de overname van Solvinity door het Amerikaanse Kyndryl. Als die doorgaat, zou de US government Amerikaanse overheid mogelijk toegang krijgen tot gevoelige informatie via de zogenoemde Cloud Act — een juridisch mechanisme dat buiten Nederland om kan ingrijpen in data.

Techspecialist Bert Hubert noemt de huidige response reactie van het kabinet 'echt slappe hap'. Volgens hem is DigiD technisch gezien geen complex systeem dat vastzit aan Solvinity, en kan het binnen een half jaar worden overgezet naar een local provider lokale aanbieder. "De overheid heeft jarenlang IT uitbesteed, maar lijkt te zijn vergeten hoe ze proactief moet handelen", zegt hij. Die delay uitstelgedrag zet het public trust publieke vertrouwen onder druk.

Ook Rabobank-analist Mark van Kampen ziet een growing concern toenemende zorg in de techsector. "Vooral bij zorg, financiën en overheid zijn klanten steeds kritischer over waar hun data worden opgeslagen", zegt hij. De demand vraag naar volledig Nederlandse opslag neemt toe, maar het vereist tijd en extra cost extra kosten. De Autoriteit Consument en Markt bevestigt dat er alternatieven zijn, maar de overstap is geen quick fix snelle oplossing.

In de Tweede Kamer wordt dinsdag gestemd over een motie die het kabinet oproept om het contract met Solvinity niet te verlengen als het in Amerikaanse handen valt. Tot die tijd blijft de risk risico op buitenlandse inmenging bestaan. Kyndryl stelt dat gegevens veilig blijven, maar parlementariërs zijn daar niet gerust op. "Het kan technisch goed beveiligd zijn, maar het zit dan nog steeds in foreign hands buitenlandse handen", aldus Hubert.

Het Bureau Toetsing Investeringen voert momenteel een security check veiligheidstoets uit en levert een advies aan ministeries. Uiteindelijk is het de minister van Economische Zaken die het laatste go- of no-gobesluit neemt. Voor veel Nederlanders hangt meer dan alleen hun digitale toegang van dat decision besluit af — het gaat ook om de soevereiniteit van Nederlandse data.