Logius: 'DigiD blijft Nederlands', ook na overname Solvinity

Solvinity levert het platform waarop DigiD draait vanuit een overheidsdatacentrum. De mogelijke verandering van eigenaar, waarbij een grote internationale partij de clouddienstverlener zou overnemen, roept fundamentele vragen op over de nationale digitale soevereiniteit, veiligheid en privacy van miljoenen burgers.

"De digitale wereld verandert in hoog tempo. Tegelijkertijd zien we dat technologische aanbieders regelmatig worden overgenomen door grote internationale partijen," aldus Bert Voorbraak, algemeen directeur bij Logius. "Wij begrijpen de zorgen."

Kabinet onderzoekt mogelijke risico's

Logius heeft onmiddellijk na de bevestiging van de overnameplannen van Kyndryl een uitgebreid onderzoek gestart naar de mogelijke impact op de dienstverlening, beveiliging en privacy.

Hoewel de overname van Solvinity een bedrijfsbeslissing is waar Logius geen directe rol in had, is er direct opgeschaald:

Het kabinet onderzoekt, met ondersteuning van de landsadvocaat, de mogelijke operationele, juridische en contractuele gevolgen van de voorgenomen overname.

Relevante toezichthouders moeten de overname nog goedkeuren.

De strenge eisen die aan de veiligheid en continuïteit van het DigiD-platform zijn gesteld, blijven onverkort van kracht.

Versleutelde gegevens en strenge maatregelen

Logius benadrukt dat het inlogsysteem zelf door Logius wordt beheerd en alleen zorgt voor de veilige toegang tot organisaties als de Belastingdienst of zorginstellingen. De gevoelige data van burgers, zoals inkomens- of medische gegevens, liggen bij de desbetreffende overheidsorganisaties, niet bij Solvinity.

Bovendien verstrekt DigiD tijdens het inloggen alleen het burgerservicenummer (BSN), en dit BSN is versleuteld. Het kan zodoende niet worden ingezien door een partij als Solvinity.

Algemeen directeur Voorbraak is duidelijk over de grenzen: "Als de impactanalyse een onacceptabel risico laat zien, worden onmiddellijk passende maatregelen genomen. De veiligheid en betrouwbaarheid van de gegevens van Nederlandse burgers zijn niet onderhandelbaar."

Met dit onderzoek hoopt Logius de zorgen over de invloed van buitenlandse overnames op de Nederlandse digitale infrastructuur weg te nemen en de betrouwbaarheid van het cruciale inlogmiddel te waarborgen.