De Tweede Kamer heeft met een meerderheid een motie aangenomen die het kabinet oproept het DigiD-hostingcontract met Solvinity in 2028 niet te verlengen. Die eis geldt alleen als de overname door het Amerikaanse Kyndryl doorgaat. De motie werd ingediend door Barbara Kathmann van Progressief Nederland. Alleen JA21 stemde tegen.
Het huidige contract tussen de Nederlandse overheid en Solvinity loopt tot 2028. De motie verzoekt de regering dit contract bij het aflopen niet te verlengen als Solvinity dan in Amerikaanse handen is. Een motie is formeel niet bindend, maar het kabinet moet regelmatig rapporteren over de uitvoering ervan. Staatssecretaris Eric van der Burg van Binnenlandse Zaken bevestigde gelijktijdig dat de Tweede Kamer alsnog de volledige interne veiligheidsanalyse van Logius ontvangt. Eerder was slechts een samenvatting gedeeld.
Die analyse staat centraal in de onrust. De hoogste privacyambtenaar bij Logius, de overheidsorganisatie die DigiD beheert, is klokkenluider geworden. Hij onthulde dat de volledige analyse nooit met de Kamer is gedeeld, ondanks de risico’s die daarin beschreven worden. Logius concludeert intern dat risicobeperkende maatregelen niet sluitend zijn als Solvinity in Amerikaanse handen overgaat.
Wat er op het spel staat
De kern van de zorg is de Amerikaanse CLOUD Act. Die wet kan Amerikaanse bedrijven dwingen data te delen met de VS-overheid, ongeacht waar die data fysiek staat. Bij een overname door Kyndryl vallen DigiD-gerelateerde systemen daarmee potentieel onder dat bereik. Eerder keurde de ACM de overname al goed op concurrentiegronden, maar benadrukte dat veiligheidsvraagstukken buiten haar beoordeling vallen. Het Bureau Toetsing Investeringen (BTI) onderzoekt nog of de nationale veiligheid in het geding is.
Kyndryl beloofde dat data fysiek in Nederland blijft en dat Logius de encryptiesleutels behoudt. Toch konden ook coalitiepartijen VVD, D66 en CDA zich eerder niet vinden in de deal. Kyndryl kampt daarnaast met eigen problemen: het bedrijf wordt onderzocht door de SEC en verloor zijn CFO en juridisch hoofd.
Overheid wist al vroeg van verkoopplannen
Solvinity informeerde Logius al in maart 2025 vertrouwelijk over de zoektocht naar een koper. In april volgde ook een directeur bij het ministerie van Justitie en Veiligheid. Toch sloeg de overheid destijds een kans af om Solvinity zelf over te nemen. Een Nederlands bod lag slechts enkele miljoenen lager dan het winnende bod van Kyndryl, dat minimaal honderd miljoen euro bedroeg.
Een groep experts en wetenschappers stapte eerder naar de rechter om meer transparantie over het BTI-onderzoek af te dwingen. De uitkomst van dat onderzoek bepaalt mede of de overname uiteindelijk doorgang kan vinden.