DigiD beheerder Logius reageert op overname van hoster Solvinity door het Amerikaanse Kyndryl

Reactie van Logius op de overname

Logius (de beheerder van DigiD) heeft kort na de bekendmaking van de voorgenomen overname van Solvinity door het Amerikaanse Kyndryl duidelijk gemaakt wat dit concreet betekent. Solvinity is alléén leverancier van het IT-platform waarop DigiD draait — het is niet de eigenaar van DigiD. DigiD zelf blijft volledig in beheer van de Nederlandse overheid (via Logius, onder het ministerie van Binnenlandse Zaken), en het platform draait in een overheidsdatacenter. Kortom: DigiD blijft “Nederlands”, ook als Solvinity overgaat naar Kyndryl.

Onderzoek en waarborging van veiligheid en privacy

Logius is meteen gestart met een grondige analyse van de gevolgen van de overname, gericht op dienstverlening, beveiliging en privacy. Daarbij geldt een harde lijn: de veiligheid en betrouwbaarheid van DigiD én de persoonsgegevens van gebruikers zijn “niet onderhandelbaar”. Als de impactanalyse aanwijzingen oplevert dat er risico’s zijn die onacceptabel zijn, dan worden onmiddellijk maatregelen getroffen – bijvoorbeeld migratie naar een andere hostingpartij of aanvullende beschermingsmaatregelen. Tegelijkertijd kijkt het kabinet — samen met de landsadvocaat — naar de operationele, juridische en contractuele consequenties van de overname. Ook relevante toezichthouders moeten de overname nog goedkeuren.

Wat verandert (niet) voor gebruikers

Voor burgers verandert er in de praktijk heel weinig — en dat wil Logius ook zo houden:

• Bij een DigiD-inlog wordt alleen het versleutelde burgerservicenummer (BSN) verstrekt. Solvinity of Kyndryl hebben daar geen zicht op.
• Gevoelige data — zoals inkomensgegevens, medische gegevens of andere persoonlijke dossiers — worden niet via DigiD of Solvinity opgeslagen. Die gegevens zijn in beheer van de organisatie waarvoor je inlogt (bijv. zorginstelling, gemeente, Belastingdienst).
• De werking, de procedures, de beveiligingsvoorwaarden en de privacy-regels van DigiD blijven ongewijzigd.

Gebruikers hoeven hun gedrag niet aan te passen: inloggen gebeurt hetzelfde als voorheen, en DigiD blijft volgens Logius veilig en vertrouwd.

Waarom de overname niet meteen wordt geblokkeerd — én waarom dat nog kan veranderen

Hoewel er zorgen zijn — vooral over digitale soevereiniteit en de mogelijkheid van buitenlandse invloed op cruciale infrastructuur — is de overname nog niet geblokkeerd. Volgens demissionair minister Frank Rijkaart is het “te vroeg” om dat te doen: eerst moet precies duidelijk worden wat de gevolgen zijn. Ook al is Solvinity nu onderdeel van een Amerikaans bedrijf, dat betekent volgens het kabinet niet automatisch dat DigiD onzeker wordt.

Tegelijk maken critici zich zorgen over de lange termijn: zelf als er nu geen zichtbare risico’s zijn, blijft de vraag of een buitenlandse eigenaar op enig moment druk kan uitoefenen — bijvoorbeeld onder Amerikaanse wetsregels voor datatoegang door de overheid. Voorstanders van de overname wijzen erop dat bedrijven als Kyndryl — dankzij schaal, ervaring, en compliance-mogelijkheden — juist de digitale infrastructuur kunnen versterken. Zo is de balans tussen continuïteit, veiligheid, nationale autonomie en praktische haalbaarheid het centrale debat geworden.

Wat nu speelt (stand begin december 2025)

• Solvinity en Kyndryl bevestigen dat de overname gericht is op het versterken van clouddiensten: modernisering, beveiliging en voldoen aan strenge compliance-eisen staan voorop.
• Logius benadrukt dat DigiD — ondanks de overname van de hoster — Nederlands blijft, in beheer van de overheid.
• Het kabinet en toezichthouders onderzoeken de juridische en contractuele gevolgen. Een definitieve goedkeuring van de overname is nog niet verleend.
• Politieke en maatschappelijke zorgen over digitale soevereiniteit, afhankelijkheid van buitenlandse techbedrijven en de consequenties voor privacy en overheidsdiensten blijven actueel.

Door: Drifter