Nederland geeft meer uit handen dan alleen de controle over het digitale paspoort waarmee burgers contact hebben met de overheid. Met de verkoop van Solvinity aan het Amerikaanse Kyndryl geven we toegang tot de kerntaken en gegevens waarop het bestuur van Nederland draait!
De discussie rondom de overname van Solvinity door Kyndryl wordt gedomineerd door DigiD en dat is terecht natuurlijk. Vrijwel iedereen gebruikt het regelmatig voor belastingzaken, een medische afspraak of het aanvragen van een vergunning en het is niet meer weg te denken uit onze samenleving. We kunnen het ons goed voorstellen wat de impact zou zijn als DigiD plotseling niet meer beschikbaar is.
DigiD is daarmee een symbool geworden van hoe afhankelijk onze samenleving is van specifieke digitale systemen en dus ook van het risico dat ontstaat wanneer de controle over zo’n systeem terechtkomt bij een land dat juridische zeggenschap claimt over systemen die door Amerikaanse bedrijven buiten de VS worden beheerd. Dat de relatie tussen de VS en Europa onder druk staat is inmiddels wel bekend…
Wanneer er gesproken wordt over het theoretische risico van een Amerikaanse overheidsmaatregel of een inzage verzoek (al dan niet voorzien van een gag order) dan is dat voor een individu of een afzonderlijk bedrijf misschien nog enigszins te overzien. Maar wanneer het gaat om essentiële overheidsdiensten is dit een onacceptabel risico waar wij principieel nee tegen moeten zeggen.
Wat minder bekend is, is dat ook andere essentiële overheidsdiensten bij Solvinity in beheer zijn. Als daar iets misgaat, bijvoorbeeld doordat data wordt opgeëist onder de CLOUD Act of FISA Section 702, of doordat de Amerikaanse overheid van Kyndryl eist een dienst stop te zetten dan hebben we een minstens zo groot en mogelijk nog groter probleem.
Dit zijn politie.nl en Burgernet, dat ook het Amber Alert-systeem beheert dat wordt ingezet wanneer een kind vermist raakt en ook mijnoverheid.nl, waar alle gegevens te vinden zijn die de overheid over burgers bezit: van persoonsgegevens uit de Basisregistratie Personen (BRP) tot kadastergegevens, voertuigregistraties en pensioen- en AOW-informatie (vrijwel alle gevoelige persoonsgegevens van Nederlandse burgers dus…).
Maar er is nog meer. iBestuur publiceerde een overzicht van Radar van de overheidsdiensten die momenteel door Solvinity worden beheerd. Daaruit blijkt dat deze provider zeer cruciaal is.
Juist daarom is het uiterst onverstandig om deze contracten ongewijzigd door te laten lopen zodra het bedrijf in Amerikaanse handen komt. Wij blijven bij ons standpunt dat de regering de overname moet blokkeren en dat Solvinity moet worden ondergebracht bij Nederlandse partijen met stevige contractuele waarborgen die voorkomen dat zo’n partij vervolgens alsnog door een niet-Europese partij kan worden overgenomen.
