Check alle échte Black Friday-deals Ook zo moe van nepaanbiedingen? Wij laten alleen échte deals zien

Nederlands kabinet onderzoekt overname cloudfirma Solvinity door bedrijf uit VS

Het Nederlandse demissionaire kabinet gaat onderzoeken wat de gevolgen zijn van de overname van het Nederlandse cloudbedrijf Solvinity door de Amerikaanse ict-dienstverlener Kyndryl. Verschillende overheidsdiensten, waaronder DigiD, draaien op servers van Solvinity.

De Nederlandse minister van Binnenlandse Zaken, Frank Rijkaart, geeft aan dat de regering onderzoek gaat doen naar de mogelijke gevolgen als het van oorsprong Nederlandse Solvinity onderdeel wordt van een Amerikaans bedrijf. Dat schrijft onder meer het Haarlems Dagblad op basis van het persbureau ANP. "Zo'n overname kan zorgwekkend zijn", zegt de minister. Volgens hem is het echter nog 'te vroeg' om de overname te blokkeren.

Diverse Kamerleden hebben hun zorgen geuit over de beoogde overname van Solvinity, die eerder deze maand werd aangekondigd. Onder meer DigiD, MijnOverheid en Digipoort draaien op servers van dat bedrijf. GroenLinks-PvdA en de SGP vroegen zich in Kamervragen af of de vertrouwelijkheid en veiligheid van kritieke overheidsinformatie hierdoor in het geding komt. Zo bestaat de zorg dat de VS de toegang tot Nederlandse overheidsdiensten kan blokkeren of dat het land als onderdeel van de Cloud Act gevoelige data bij Kyndryl kan vorderen. De Autoriteit Consument en Markt moet de overname nog goedkeuren.

Door Kevin Krikhaar

Redacteur

21-11-2025 • 20:15

75

Submitter: Mapje

Reacties (75)

Sorteer op:

Weergave:

Als ik naar het hele plaatje bekijkt, zie ik dat dit geen discussie is over "een bedrijf dat een ander bedrijf koopt", maar over digitale (nederlandse) soevereiniteit. Solvinity draait DigiD, MijnOverheid, Digipoort. Dat zijn letterlijk de fundamenten van onze Nederlandse digitale overheid. Als die infrastructuur terechtkomt onder een Amerikaans moederbedrijf, valt die automatisch onder Amerikaanse jurisdictie, inclusief de Cloud Act. 8)7

Dat is geen complottheorie en ook geen theoretische angst want de Cloud Act verplicht Amerikaanse bedrijven om data te overhandigen wanneer daar een bevel voor komt, ook als die data fysiek in Europa staat. daat raakt direct aan vertrouwelijkheid en nationale autonomie. De VS hoeft niet eens kwaadwillend te zijn om dit problematisch te maken want de juridische structuur maakt het al riskant.

Daarnaast schuiven we met zo’n overname de zeggenschap over kritieke overheidsprocessen een stukje buiten de EU. In extreme situaties kan een buitenlands moederbedrijf simpelweg bepalen wat wel en niet geleverd wordt. Je wilt als land, en in dit geval Nederland, nooit in een positie komen waarin een buitenlandse overheid indirect de schakelaar van je eigen digitale toegangspoorten kan bedienen.

De reactie van de minister die zegt "het kan zorgwekkend zijn, maar het is te vroeg om te blokkeren" is precies dat politieke midden: eerst tijd kopen, dan pas kiezen. Maar ondertussen ligt er wel een heldere vraag die de overheid moet beantwoorden:

Kun je de digitale ruggengraat van een land veilig houden als de onderliggende hostingpartij valt onder wetgeving van een ander land? In dit geval de VS!

Zolang daar geen overtuigend "ja" op komt met een zeer duidelijke garantie blijft dit een dossier dat je niet op automatische piloot moet goedkeuren. Overnames kun je later niet meer terugdraaien en gezag over je digitale infrastructuur ben je in een keer kwijt.

Tijd dat overheid een keer goed gaat nadenken en bij zichzelf te rade gaat en zorgvuldig om gaat met onze eigen digitale infrastructuur en de daarbij behorende diensten.......
Belachelijk eigenlijk dat zulke diensten niet in beheer van de overheid zelf zijn, of zie ik iets over het hoofd?
Logius is in beheer van de overheid.
De datacenters waar ze hun data op hebben staan, echter niet.
Idem voor elke andere organisatie/overheidsinstantie die haar data op datacenters plaatst.

[Reactie gewijzigd door Valandin op 21 november 2025 20:49]

De Belastingdienst heeft eigen datacenters, niet alles staat daar maar wel de belangrijke onderdelen.

Ik denk dat de overheid in Nederland voor de core activiteiten wel een eigen datacenter zou moeten hebben. Randzaken kan je prima elders hosten. Er is een artikel bij de nrc die precies hierover gaat. Helaas paywall.
De Nederlandse overheid heeft gewoon een eigen datacenter in Groningen, ODC Noord. Daar draaien al veel overheidsdiensten, waarvan de meesten afhankelijk zijn van DigiD voor het inloggen van de burger op de dienst. Eigenlijk is het bijzonder dat DigiD daar niet ook gehost wordt.
Klopt. Ik vind het ook wel vreemd dat Logius daar nog geen gebruik van maakt voor DigiD. Er zal vast wel een reden zijn, maar vreemd is het wel. De DDOS aanvallen op DigiD de afgelopen paar dagen geeft je ook wel wat te denken wat betreft de bescherming van dit onderdeel. Ik ben heel benieuwd wat Logius gaat doen de komende maanden
DigiD heeft regelmatig te maken met DDOS aanvallen. Alleen de echt grote aanvallen, die leiden tot onbeschikbaarheid, halen het nieuws, de rest wordt gewoon afgeslagen en hoor je niets over. In Nederland hebben we daar de NaWas dienst voor, die is ook beschikbaar voor diensten die in ODC Noord gehost worden.
Tijdens deze aanvallen van de afgelopen 2 dagen waren ze onbeschikbaar. Het was van korte duur, 30 minuten max, maar als je daarvan afhankelijk bent is het wel een down moment voor velen. Maar zoals je zegt haalt dat nauwelijks het nieuws, pas bij urenlang storing hoor je iets.
Volgens mij was deze gewoon in het nieuws hoor, of in ieder geval een voorloper ervan: nieuws: DigiD is beperkt beschikbaar vanwege een ddos-aanval - update
Maar dat mag niet altijd, want aanbestedingsregels.
Maar dat mag niet altijd, want aanbestedingsregels.
Je bent niet verplicht aan te besteden als je het besluit zelf te gaan doen. Als de overheid haar eigen datacenter wil opbouwen, mag ze dat echt gewoon doen. Pas als ze besluit iets in te kopen ben je aanbestedingsplichtig.
Precies, vroeger hadden we veel meer datacenters in eigen beheer van de overheid(instanties). Daar is steeds meer van afgeweken en de grote hyperscalers hebben daar van geprofiteerd. Het zou niet slecht zijn om dit weer voor de belangrijke diensten en data weer te doen. Niet alles hoeft in een beheer, er zijn genoeg randzaken die juist wel in een hyperscaler gedaan kunnen worden.

Als landen in de EU daarna de samenwerking zoeken dan krijg je vanzelf wel een overheids hyperscaler op EU niveau. Dat is een proces van vele jaren. Maar je moet wel ergens beginnen om dit soort core diensten weer in eigen beheer te draaien. Geen aanbesteding voor nodig.
Kan je dat verder onderbouwen? Want ook al bouw je iets zelf, dan zal je toch moeten inkopen, of verschijnt brood in de broodtrommel omdat ik een akker heb en een tractor en graag en molen en die waren gratis?
Mooie voorbeelden, maar raken kant nog wal. Je mag uiteraard een bedrijf inhuren om voor jou een datacentrum te bouwen. Dat is dan jouw eigendom. Als ik een loodgieter inhuur is daarna de wasbak niet van hem.
Ik zat mijn bericht terug te lezen maar mijn laatste zin is een beetje matig geformuleerd:
Idem voor elke andere organisatie/overheidsinstantie die haar data op datacenters plaatst.
Daar doel ik op de organisaties en instanties die er voor kiezen om diensten uit te besteden, IT-uitbestedingen, SaaS applicaties, storage aanbestedingen of andere zaken.
Niet alle organisaties zitten op Amerikaanse datacentra, maar als er iets buiten de deur gaat gebeuren, dan is dat vrijwel exclusief op dergelijke datacentra.

Dat is ook het zorgwekkende van de hele verSaaSing. Kijk naar partijen als Centric en PinkRoccade, of kleinere partijen die software voor overheidstaken bouwen.
Al die dingen gaan naar de SaaS en draaien dan niet meer on prem, maar ergens in een datacenter.
(En on-prem wordt vaak ook al uitbesteed aan een datacenter want een stuk goedkoper)

Het is vaak niet helder waar je data dan daadwerkelijk staat en welk bedrijf er de eigenaar van is.
Gelukkig is het tegenwoordig wel goed bekend en wordt het ook wel echt uitgevraagd tijdens aanbestedingen, maar vaak ziet je toch wel vast aan de amerikaanse datacenters omdat bijna alle leveranciers daar op zitten.

(Wel de toelichting dat ik niet weet welk datacenter Centric en PinkRoccade gebruiken)
Ik vermoed dat de meeste SAAS diensten die de overheid afneemt bij de grote hyperscalers draaien. Ik zie dat ook niet echt als de core processen, al kunnen dergelijke oplossingen ook wel je werk processen flink verstoren. Denk aan mail of salaris administratie.

De massale processen van de Belastingdienst bijvoorbeeld, dat is niet iets wat je als een SAAS ergens kan afnemen. Die zijn zo specifiek voor de Nederlandse belastingstelsel dat het allemaal maatwerk is (en ook de nodige hoofdbrekens geeft, maar dat is een ander probleem).
Maar dat. maakt niet zo veel uit want de mail en 2FA gaat nog via microsoft. Dus in theorie hebben die overal toegang toe.
Makkelijk gezegd inderdaad. Het punt is dat je een dienst moet faciliteren die internet facing is.
Alle netwerken binnen de overheid zijn op zich private netwerken (10 range) Zo heeft MinJenV bv Justitienet (JN4) waarbij er informatie uitgewisseld wordt tussen diverse ministeries en onderdelen. Het landschap is al complex genoeg want zo heeft de KMAR of Defensie ook haar eigen netwerk en kunnen de netwerken elkaar bv niet bereiken (zo hebben ze allebei hun eigen DNS, wat resolving van elkaars FQDN adressen al bijzonder lastig maakt. Gelukkig is er een gemene deler genaamd rijksweb waarop meeste netwerken zijn aangesloten, ook wel Haagse Ring genoemd. Dat is een mengelmoes van allemaal aparte VPN subnets waarop diensten aangebonden worden even kort door de bocht gezegd)

Wat ik probeer duidelijk te maken is dat het private netwerk landschap al complex genoeg is en dat je dus nu wilt dat de overheid ook als hosting/internet provider wil spelen. Daar komt veel meer bij kijken. Denk alleen al de kosten die je moet maken wil je je zelf een beetje beschermen tegen DDOS aanvallen. En zeg nou niet dat je hier akamai of cloudflare voor kan gebruiken ..... Nee de overheid moet hier niet aan beginnen. Wat ze wel nu per direkt moeten doen is dit blokkeren. Dat kunnen namelijk wel. Dat hebben ze in het verleden al gedaan met KPN welke door een Mexicaanse telefonica over genomen dreigde te worden (ja KPN had ook een overname constructie opgeworpen dus zo ver kwam het niet) en ze hebben al eens de overname van Bpost op POSTNL geblokkeerd. Die laatste was overigens merkwaardig omdat dit onder de noemder was dat postnl een belangrijke speler was voor de overheid. Maar de overheid heeft een eigen koeriersdienst namelijk Rijkslogistiek) Maar duidelijk is wel dat men nu echt al wel een standpunt kan innemen en dat is dat dit zeker wel zorgwekkend is en dat we dit niet willen hebben.
Dank voor je uitgebreide reactie. Is het dan niet mogelijk om de boel ‘simpelweg’ te migreren naar een andere server provider, die wel in Europese handen is?
Het wachten is op de Rijkscloud, bij voorkeur open-source gebaseerd (Nextcloud, bijvoorbeeld).
Je ziet over het hoofd dat Solvinity de (DigiD) dienst niet beheerd.
Verschillende overheidsdiensten, waaronder DigiD, draaien op servers van Solvinity.
Solvinity beheren alleen de servers, niet de dienst. De dienst is van Logius.

Logius kan, neem ik aan, prima een andere toko in de arm nemen om DigiD te gaan draaien. Al zal dat wel weer migratie kosten, kosten.
Logius kan, neem ik aan, prima een andere toko in de arm nemen om DigiD te gaan draaien. Al zal dat wel weer migratie kosten, kosten.
Plus de vroegtijdige ontbinding van het contract en de aanbesteding van het nieuwe contract. Je mag hopen dat een slimme jurist in de ontbindende voorwaarden een overname heeft benoemd....
Of dingen aangaande staatsveiligheid.
Misschien zijn sommige mensen het gewend dat ze een (virtuele) server ergens huren en verder geen afspraken met een dienstverlener maken waar dat voor is. Maar bij grote bedrijven en overheden is het eerder gebruikelijk om diensten in samenwerking met leveranciers op te zetten en onderhouden. De overheid schrijft daar bijvoorbeeld aanbestedingen voor uit waar dienstverleners op kunnen bieden met onderbouwing van hun voorstellen hoe ze denken samen te werken. Dus het is dus niet zomaar af te doen alsof een dienstverlener zoals Solvinity slechts beheer doet. De vraag is eerder hoe verweven het met elkaar is en of er andere bedrijven zijn die hetzelfde willen leveren.
Hoe goed ze beheer doen doet er niet meer toe als een bedrijf uit een ander land hem overneemt. Dan is het simpelweg tijd om in te pakken en weg te wezen.

Daarnaast is het vrij gebruikelijk dat dienstverlening gigantisch verslechterd na een overname. (ik kijk oa naar jou Broadcom)
Laat het door de overheid doen en er gaan mensen roepen dat het beter in private handen is want de private sector kan het beter, efficienter en goedkoper. Het is altijd een tweestrijd en ongeacht wat je doet, er is altijd een groep die het niet goed vindt.
Mensen kunnen wel roepen dat private handen beter is, maar dan mogen ze eerst 1 goed voorbeeld geven van een privaat bedrijf dat het beter doet dan toen het nog publiek was.

Ik wacht wel.
Telefonie. Was overheid, en werd veel goedkoper toen het tich private aanbieders werden. Remember ook the days dat je dankbaar mocht zijn dat er een vaste lijn werd aan gesloten voor een fors bedrag en klantvriendelijkheid ver onder het dieptepunt.
Of bedrijven die hun fuck-ups niet hoeven te publiceren. Alles wat de overheid doet is in de volle openbaarheid. Bedrijven rapporteren hoogstens wat hogere kosten (tenzij ze failliet gaan zoals Carpet Right, maar dat komt zelden voor).
Kan soms goed gaan. Breng die shit onder bij Surf ofzo.
De naïeve @Houtenklaas dacht dat DigiD bij Logius draaide in NL datacentra ...
Nouja…

Same? Dus ik begrijp niet zo heel goed dat dit een ding is, maar sowieso snap ik niet “dat dit een ding is”. Hoezo heeft de overheid daar niet eerder al direct gezegd, “nou… ik denk het niet”
Omdat we massaal rechts stemmen (vvd, d66 etc.) en dus moet het vooral aan de markt overgelaten worden. Dat mensen nu verbaast zijn verbaast me zo mogelijk nog meer.
Prima om het aan de markt over te laten, maar daar horen gewoon non functionele criteria bij te zitten.

Zoals “shit draait in NL in een DC van een provider uit NL in beheer van een bedrijf uit NL.”

of iig de EU ofzo. Maar dit kan natuurlijk niet dat dit “zomaar” door de Amerikanen wordt overgenomen
Zoals “shit draait in NL in een DC van een provider uit NL in beheer van een bedrijf uit NL.”

of iig de EU ofzo. Maar dit kan natuurlijk niet dat dit “zomaar” door de Amerikanen wordt overgenomen
Dit is een vrij standaard eis die ik de afgelopen 20 jaar in vele aanbestedingen voorbij heb zien komen bij gevoelige data: bedrijf moet in de EER gevestigd zijn en onder controle zijn vanuit de EER.
Exact. Dus dan kan zo’n overname niet zomaar. Ergens is er dan een partij die contractbreuk pleegt.
Exact. Dus dan kan zo’n overname niet zomaar. Ergens is er dan een partij die contractbreuk pleegt.
Dat is dan ook weer niet helemaal waar. De partij die het contract tekende (de hostingpartij) kan niet beheersen dat de gehele toko verkocht wordt door haar eigenaar. Dus men kan wellicht hier "overmacht" roepen. Maar het kan een reden voor de Nederlandse overheid zijn om de hosting partij in gebreke te stellen en het contract vervolgens te gaan ontbinden. Geen flauw idee wie er dan voor alle kosten opdraait, maar er zou een casus kunnen zijn om de hosringpartij hiervoor op te laten draaien omdat haar moederorganisatie bewust in gebreke bleef (dit zou in een Due Dilligence onderzoek voor de overname al boven moeten zijn gekomen). Maar ik denk zelf dat de soep niet zo heet gegeten zal worden. Waarschijnlijk mag men boetevrij opzeggen, en dat is about it. Interessante casus.
Precies. We stemmen rechts maat willen op veel gebieden links beleid als het ons uitkomt... Stemmen op de grote voorstanders van de markt maar klagen als er geprivatiseerd wordt.
Het draait ook in NL datacentra, maar de betreffende datacentra komen nu in Amerikaanse handen.
Echter, de meerderheid van de spullenboel van Logius (en een groot deel van onze overheid) draait in datacentra van Equinix, en dat is ook een Amerikaanse partij.
Oke ze kunnen overstappen maar wanneer doen ze dat? Voordat of nadat? Wie heeft op dat moment de data gekopieerd en wie heeft en behoud de backups.
Draaide? Nee, draait nog steeds. Solvinity is nog steeds niet Amerikaans.

En als dat het wèl wordt, zou het mooi zijn als Logius een ander bedrijf hiervoor in gaat zetten voor het zover is.
Hoezo ‘gaan onderzoeken’?

Dit soort kritische data infrastructuur behoort toch ten allen tijden in eigen -Nederlands- beheer te blijven?
De overheid had hier veel eerder actie op moeten ondernemen. Dit had eenvoudig bij wet geregeld kunnen worden, maar dat is niet gebeurd. Sinds Trump aan de macht is, speelt deze discussie ineens op, terwijl dit al 20 jaar geleden geregeld had moeten zijn. Hetzelfde geldt voor het gebruik van de cloud. We maken nu veel kabaal, maar de EU heeft zitten slapen door 25 jaar geleden niet te investeren in een Europese cloud met dezelfde mogelijkheden als de Amerikaanse aanbieders.

Op AI gebied zijn we te laat en zullen we nooit en te nimmer meer de hyperscalers kunnen inhalen. Verder maken we met de grootste groep gebruikers allemaal gebruik van WhatsApp, TikTok, Instagram etc etc.
Waarop baseer je dat dit 'eenvoudig' bij wet geregeld had kunnen worden? Want alleen al het feit dat de politiek afgelopen jaren geen duidelijke voorstander van her zelf controle houden was en wettelijk heeft geregeld dat steeds meer van buitenlandse bigtech gebruik kan worden gemaakt alsof de risico's irrelevanter zijn geeft al aan dat dus het niet zo eenvoudig is. En ook uit de reactie dat dit onverwacht zou zijn blijkt dat de pilitiek er niet duidelijk aandacht voor had.

De vraag is nmm eerder wat de verantwoordelijke organisaties gedaan hebben om een risico dat een dienstverlener in buitenlandse handen komt te voorkomen. Dus bijvoorbeeld welke afspraken ze bedongen hebben, of welke ze niet gemaakt hebben, om problemen te erkennen en voorkomen. Want het zal mij niets verbazen als daar wel afspraken over zijn gemaakt. Van bedrijven waar je geen directe controle over hebt is immers al eeuwen duidelijk dat die spontaan van richting kunnen veranderen of zich anders kunnen voordoen an waar ze tijdens ondethandelingen of martketing voor uit komen.
De kiezer heeft jarenlang op partijen gestekd die groot voorstander waren van "de markt". Toen de overheid allemaal dingen ging afstoten naar de marktsectir en de belastingtarieven wat lager maakte hoorde je niemand over dit soort zaken
Dat klopt. Zo had het Gak een eigen data centrum, eigen netwerk naar alle landelijke district kantoren en een grote IT afdeling.

Maar ja, kabinet Kok met de PvdA besloot dat het geen kerntaak was van het Gak en de onderdelen werden verkocht aan de markt.

De IT club werd later Pink Roccade en daarna Cap Gemini en het netwerk werd verkocht aan Versatel dat later Tele2 werd. Wat weer verkocht werd aan Tmobile.
Interessant dat je alleen PVDA noemt, volgens mij zaten de VVD en D66 daar ook in.
Ja idd, ze zouden net zo snel moeten kunnen migreren als illigalen diensten nadat servers in beslag genomen zijn..
Hier ben ik het helemaal mee eens! Ik vertrouw de bananenrepubliek VS (Verdeelde Staten) helemaal niet. Als dit op Amerikaanse server gaat draaien, wil ik vergeten worden bij DigId, MijnOverheid of een alternatieve Nederlanse of op zijn minst EU inlogmethode op EU servers. Dat zou bij wet vast moeten liggen. Ja, EU heeft zitten slapen en helemaal inhalen zal waarschijnlijk niet meer lukken, maar eigenlijk vind ik dat er voor alle Amerikaanse tech EU alternatieven zouden moeten zijn. Daar zou de EU heel veel in moeten investeren en mensen voor moeten opleiden. Misschien niet zo goed als de Amerikaanse versies, maar goed is goed genoeg.. Als dit door gaat, geven we Amerika weer een pressiemiddel in handen. Als ze die servers platleggen, ligt Nederland plat. En ze hoeven niets te weten van mijn financiele en wellicht medische gegevens. DIt is gewoon mijn menig en probeer verder niemand tot last te zijn. Zouden we niet als Nederlanders massaal moeten aangeven dat we ons zullen afmelden als dit doorgaat?
Solvinity was al in engels/amerikaanse handen voordat Kyndryl het over wou nemen. Overigens neemt Kyndryl het over omdat ze een opdracht moeten doen voor Defensie die ze niet alleen kunnen uitvoeren. En de cirkel is weer rond ;)
Bedoel je dat meer dan 50% van de aandelen van Solvinity in handen zijn van de VS en GB? Dan zou iedereen zich nu dus druk maken om niks?
Heb je daar bronnen van?
Volgens hem is het echter nog 'te vroeg' om de overname te blokkeren.
Wanneer wel? Men kan bij voorbaat toch de overname blokkeren om de risico’s nader te onderzoeken en eerst te willen kijken welke impact dit heeft?

Ik vind het overigens erg bijzonder dat er niet vooraf al in het contract voor DigiD hierin iets is vastgelegd. Dan hebben ze echt zitten te slapen. Maar wellicht is dit een vroege aanname.

Ik blijf het vreemd vinden dat we dit overigens bij commerciële partijen belegd laten. DigiD is zo extreem belangrijk voor Nederland. Daar zou geen een kostenplaatje je naar een commerciële partij mogen duwen.
[...]
Ik vind het overigens erg bijzonder dat er niet vooraf al in het contract voor DigiD hierin iets is vastgelegd. Dan hebben ze echt zitten te slapen. Maar wellicht is dit een vroege aanname.
Ze hebben vast een goede SLA bedongen en daarmee was het management tevreden.
Zo verzorgt Solvinity de IT-omgeving voor o.a. het Ministerie van Justitie en Veiligheid, het Centraal Justitieel Incasso Bureau, ONVZ, FRISS, Politie Nederland, Translink, 9292 en Interxion.

Bron:
https://nl.wikisage.org/wiki/Solvinity

Oei, dat zijn ook wel echt omgevingen én data die je echt niet buiten Nederlands eigendom wilt hebben..
Maargoed, het grootste deel van onze overheid zit toch al op datacentra van Equinix (en soortgelijken) en dat zijn ook allemaal grote Amerikaanse multinationals, dus écht nieuws is dit ook weer niet.

[Reactie gewijzigd door Valandin op 21 november 2025 20:47]

Als het gaat om de Rijksoverheid, dan zit de meeste data toch in diverse ODC's.
Ik vind het wel opvallend dat bepaalde partijen er voor kiezen om in commerciële datacenters hun spullen te hosten, terwijl het vaak ook binnen een ODC kan.
Het lastige is dat de overheid zich aan een aantal regels dient te houden als het om grote kostbare projecten gaat.

Ze moet bijvoorbeeld een aanbesteding uitschrijven waar allerlei partijen zich op kunnen inschrijven.

Dus dan kom je al gauw buiten de overheid zelf uit om de kosten beheersbaar te houden.


Er zijn binnen de overheid wel mogelijkheden om de aanbestedings regels te omzeilen door het in eigen datacenters te hosten, maar dan moet je allerlei kennis inkopen.

En je komt dan ook vaak in de ambtenarenmolen terecht en dan ben je als overheid nog minder wendbaar.
En je komt dan ook vaak in de ambtenarenmolen terecht en dan ben je als overheid nog minder wendbaar.
Waarom?

Logius draait behoorlijk goed volgens mij. Waarom zou zoiets niet kunnen voor datacenter beheer?
Als je geen haast hebt dan is SCC-ICT best een aardige partij.

Maar wendbaar zou ik ze niet durven noemen ;)
Het lastige is dat de overheid zich aan een aantal regels dient te houden als het om grote kostbare projecten gaat.

Ze moet bijvoorbeeld een aanbesteding uitschrijven waar allerlei partijen zich op kunnen inschrijven.

Dus dan kom je al gauw buiten de overheid zelf uit om de kosten beheersbaar te houden.
Als je als overheid bewust beslist het zelf te willen doen, dan hoef je niet aan te besteden.

En voor vitale infrastructuur mag je ook gewoon bot afwijken van de aanbestedingswet en de minister om afwijking verzoeken. Dit is geen eenvoudig proces, maar goed haalbaar (ben zelf betrokken geweest bij dergelijke gunningen namens de opdrachtgever). Soms wordt dit ook ingezet om strategisch te voorkomen dat één partij te machtig wordt in een sector door alle tenders "te kopen" en zo de competitie te vervalsen. Er kan echt een hoop meer dan men normaal doet. Het doel is "vriendjespolitiek" onmogelijk te maken, niet om het werk van de overheid volledig naar de laagste bieder over te dragen.
Er zijn binnen de overheid wel mogelijkheden om de aanbestedings regels te omzeilen door het in eigen datacenters te hosten, maar dan moet je allerlei kennis inkopen.
Dat is niet omzeilen. Dat is een keuze maken waardoor je in een situatie komt waar de wet gewoon bewust niet van toepassing is. Je bent als overheid gelukkig niet verplicht tot uitbesteden. Overigens, voor het inhurrn van die kennis geldt die wet dan weer wel.
En je komt dan ook vaak in de ambtenarenmolen terecht en dan ben je als overheid nog minder wendbaar.
Dat is een politieke keuze.

[Reactie gewijzigd door J_van_Ekris op 21 november 2025 23:12]

Overheidszaken uitbesteden aan een 3de partij wordt uiteindelijk altijd een probleem.
Kunnen ze dit soort zaken niet in de contracten opnemen? Nu hebben ze slecht de keuze blijven met risico of een andere hoster zoeken. Dat hebben ze niet slim aangepakt.
Dan is er denk ik geen Nederlands bedrijf dat nog met tenders mee doet. Je beperkt jezelf nogal als je je bedrijf niet aan een buitenlands bedrijf mag verkopen.
Daar krijgt een bedrijf wel exclusiviteit en lange termijn zekerheid vanuit de NL overheid voor terug. Dat is een behoorlijke afdekking van het risico.
Ongetwijfeld. Ik zou zeggen, dien een WOO verzoekje in om die contracten boven tafel te krijgen, dan kan je zelf checken welke mogelijkheden de staat heeft......

Om te kunnen reageren moet je ingelogd zijn