De voorgenomen overname van IT-bedrijf Solvinity door het Amerikaanse techconcern Kyndryl gaat definitief niet door. Staatssecretaris Willemijn Aerdts heeft de overname verboden na een negatief advies van het Bureau Toetsing Investeringen (BTI). Volgens het kabinet vormt de deal mogelijk “een risico voor het publieke belang”.
De beslissing volgt op maanden van politieke discussie en groeiende zorgen over de digitale afhankelijkheid van Amerikaanse technologiebedrijven. Solvinity levert de technische infrastructuur waarop onder meer DigiD en MijnOverheid draaien. Hoewel DigiD zelf eigendom blijft van de Nederlandse overheid, vreesden critici dat Amerikaanse wetgeving indirect toegang zou kunnen geven tot gevoelige gegevens van miljoenen Nederlanders.
Politieke druk nam maandenlang toe
De mogelijke overname leidde eerder al tot stevige kritiek vanuit de Tweede Kamer. Een meerderheid van de Kamer sprak zich uit tegen verlenging van het DigiD-contract als Solvinity in Amerikaanse handen zou komen. Ook maatschappelijke organisaties, privacydeskundigen en oud-functionarissen van Logius waarschuwden voor risico’s rond nationale veiligheid en digitale autonomie.
Vooral de Amerikaanse CLOUD Act speelde daarbij een belangrijke rol. Die wet kan Amerikaanse autoriteiten onder voorwaarden toegang geven tot data van Amerikaanse bedrijven, ook wanneer die gegevens buiten de Verenigde Staten zijn opgeslagen. Volgens interne veiligheidsanalyses zou een leverancier van de DigiD-infrastructuur in bepaalde gevallen toegang kunnen hebben tot persoonsgegevens binnen MijnOverheid.
> LEES OOK: Rijksoverheid zet stap richting digitale autonomie en verkleint zo afhankelijkheid van VS
ACM gaf eerder nog groen licht
Opvallend is dat de overname eerder al was goedgekeurd door de Autoriteit Consument & Markt (ACM). Die toezichthouder zag geen concurrentieproblemen ontstaan door de deal en concludeerde dat er voldoende alternatieven op de markt bleven bestaan. De nationale veiligheidsaspecten vielen echter buiten de bevoegdheden van de ACM.
Het BTI kwam later tot een andere conclusie en adviseerde het kabinet om de overname volledig te blokkeren. Staatssecretaris Aerdts nam dat advies over nadat er volgens haar “serieuze indicaties” waren dat de deal op korte termijn zou worden afgerond.
Met het blokkeren van de overname trekt het kabinet nu voor het eerst een harde grens bij een bedrijf dat direct betrokken is bij cruciale overheidsdiensten zoals DigiD en MijnOverheid.
Volg Security Management op LinkedIn
