Immigratie­dienst IND wil stoppen met Zivver na overname door Amerikaans bedrijf

De Nederlandse Immigratie- en Naturalisatiedienst wil stoppen met het gebruik van Zivver voor e-mail op basis van de Veilig Mailen-standaard. Volgens de IND is het na de recente overname van Zivver door een Amerikaanse partij niet uit te sluiten dat gegevens in handen komen van de VS.

Het van oorsprong Nederlandse Zivver werd vorig jaar overgenomen door het Amerikaanse Kiteworks. Follow the Money onthulde in september dat dat bedrijf banden heeft met het Israëlische leger. Ook schreef de site dat het technisch mogelijk is voor Kiteworks om de berichten die via de dienst worden verzonden in te zien.

Naar aanleiding van dat bericht gaf staatssecretaris van Justitie en Veiligheid Arno Rutte aan dat het niet uit te sluiten is dat de gegevens in handen komen van de overheid van de VS of van Israël. Dat is reden voor de IND om te zoeken naar een alternatief voor Zivver, zegt een woordvoerder van de immigratiedienst nu tegen Follow the Money.

Het is volgens de woordvoerder de bedoeling dat de overheidsinstantie dit jaar nog overstapt. De IND is nog op zoek naar een 'goed werkend alternatief'. Totdat dat is gevonden, blijft de IND nog gebruikmaken van Zivver.

In juli, kort na de overname, liet de IND nog aan Tweakers weten dat er vooralsnog geen aanleiding is om te stoppen met het gebruik van Zivver. "De IND volgt de ontwikkelingen op de voet en is hierover ook nauw in contact met Zivver. Daarbij houden we steeds in de gaten wat de consequenties zijn en of die acceptabel zijn." Naast de immigratiedienst maken diverse andere overheidsinstanties nog gebruik van Zivver, waaronder het UWV. Het is niet duidelijk of de IND de enige instantie is die stopt met het gebruik van de dienst.

Zivver biedt onder andere veilige e-mailcommunicatie aan op basis van de NTA 7516-norm van de Nederlandse Norm. Deze norm schrijft voor waaraan veilig e-mailen en chatten moet voldoen binnen de AVG als een partij medische gegevens uitwisselt. De norm schrijft onder meer voor dat de gegevens in de e-mail tussen de verzender en de ontvanger moeten blijven. Toegang tot opgeslagen berichten door partijen die geen geldige reden hebben om deze in te zien, moet onmogelijk zijn.

Reacties (145)

[gpon]

Zilvver wordt ook volop binnen de Rechtspraak, OM en zorg gebruikt. Er zijn zover ik weet geen andere Nederlandse alternatieven.

[Zebby]

Ik werk bij een bedrijf die ook beveiligde mail aanbied, al zijn we net aan het kijken naar een herontwikkeling. Met ons zijn er geloof ik een tiental aanbieders in Nederland die een vorm van beveiligd mailen aanbieden.

[Martinspire]

En hoe werkt dat dan als ik vragen mag? Eigen protocol met eigen apps of zo? Want normaal gesproken is email niet echt veilig om te sturen en ontvangen

[Zebby]

Er zijn verschillende smaakjes, en niet echt 1 maatstaf om aan te meten. Er was vroeger de NTA 7516, beveiligd mailen in de zorg, en we zijn bezig met NTA 7536 om die te vervangen, maar dat wordt hoogstwaarschijnlijk een meer gesloten systeem dat niet toepasbaar is voor de buitenwereld. Deze norm is de nek omgedraaid omdat alle aanbieders niet met elkaar konden werken waardoor zorginstanties zomaar meerdere licenties van meerdere pakketten moesten afnemen.


Vroeger werkte we nog met een soort halve E2E variant waarbij de bijlage serverside versleuteld werd, en dat pakketje dan als bijlage werd afgeleverd. De data hadden wij dus niet, alleen de decryptie sleutels. Met de vernieuwingen in email-land wordt dat natuurlijk niet meer geaccepteerd.

Nu werken we grotendeels zoals @Triblade_8472 beschrijft. De grootste klanten versturen berichten via een API, en volgen ook zo de status informatie. Een stuk toegevoegde waarde is de (in zoverre mogelijke) tracering van verzending/acceptatie/bounces/opening/downloads etc.
Wij hebben onze eigen wijze van versleutelen van de data server side, multi-layered en al.


Ik weet dat er ook concurrenten zijn die het al 'beveiligde' email noemen als het wordt verzonden middels strict HTTPS (dus garantie dat het bericht via HTTPS kan worden verzonden en ontvangen). Dit vinden wij in ieder geval wat te makkelijk, maar was wel deels conform de oude norm.


Dan kun je nog allerlei eIDAS foefjes toepassen, bijvoorbeeld met gecertificeerde certificaten gecertificeerde timestamps en hashes aanmaken, maar in de basis doe je dat als het goed is al.

[Triblade_8472]

1. Als verzender gebruik je een portal of een Outlook plugin.
2. De plugin vangt de mail af en \ De portal stuurt het bericht+bijlages door naar de backend van de aanbieder.
3. Daar wordt dit opgeslagen. We spreken nu eigenlijk niet meer van een e-mail, maar een bericht.
4. De ontvanger krijgt daarna een e-mail met een linkje naar dat bestand op de server van de aanbieder. (bijlageloos dus)
5. Na de klik kom je in de webportal van de aanbieder terecht. Over het algemeen krijg je dan een MFA code (via mail, SMS of anders) om in te loggen.
6. Na het inloggen kan je bij je bericht+bijlage en kan je deze lezen\downloaden via HTTPS.
7. Het kan voorkomen dat er iets is gestuurd wat niet de bedoeling was (datalek), maar de verzender ook weer heeft ingetrokken. Op dat moment krijg je na het klikken op je link dat het bericht is ingetrokken. Het datalek is voorkomen!

Het komt erop neer dat berichten+bijlages niet meer via e-mail gestuurd worden, maar alleen linkjes naar backendserver. Denk maar aan een WeTransfer-achtig systeem.

[Bor]

Mwah, als er persoonsgegevens zijn verstuurd naar de verkeerde is er een datalek.

[dog4life]

Het systeem an sich kan nog zo gesloten zijn, als de verkeerde geadresseerde is geselecteerd, is er altijd een datalek.

[henkpol]

Bij Zivver worden de persoonsgegevens niet als leesbare inhoud per e-mail verstuurd, maar de ontvanger krijgt toegang via een beveiligd portaal (authenticatie, logging, etc.).

Als nog niemand is inlogd (en dat zie je dus in de Zivver logs) en jij wist de data, dan is er geen sprake geweest van ongeoorloofde kennisname en dus geen datalek.

[smiba]

Met een eigen protocol ja, je krijgt volgens mij een normale email met een linkje er in, daarna moet er met bijvoorbeeld iets als iDIN geverifieerd worden dat de ontvanger de juiste persoon is.

https://www.aangetekendmailen.nl/aangetekend-mailen/ bied dit bijvoorbeeld aan, en dit heeft de zelfde rechtsgeldigheid als aangetekende post maar dan zonder het gedoe van fysiek. Zit best wel wat security aan vast, staat me ook nog wel iets van bij dat deze bedrijven een HSM hebben zodat het allemaal rechtsgeldig verloopt

[Reactie gewijzigd door smiba op 4 februari 2026 14:12]

[LawnMowerMan]

https://www.filecap.nl
https://www.smartlocker.nl
https://www.bastion365.com

[Triblade_8472]

Kunnen deze diensten ook dat beetje meer dat Zivver doet? Zoals e-mail blokkeren als er een BSN in staat?


Overigens, er is een site van een mede-Tweakers <zie hier>, hier kan je zien waar wat gehost wordt. https://stackcheck.eu/scan/bastion365.com

De Basion365 site leunt op Google en Azure. Ben benieuwd waar je data zich dan bevindt...

[Reactie gewijzigd door Triblade_8472 op 4 februari 2026 13:41]

[incapable]

Ik werk momenteel voor filecap, ja dit soort blokkades kunnen, en de infra word momenteel vanaf aws naar Europa gehaald (dus niet was maar een Europese partij)

Kleine toevoeging: we werken wel met Azure koppelingen, maar alleen wanneer er gebruik gemaakt word van de outlook addin. Via de web portal is hier geen sprake van

[Reactie gewijzigd door incapable op 4 februari 2026 13:55]

[MsG]

99% van zakelijke klanten die veel met mail doen is het toch Outlook in plaats mail van een webportaal?

[Triblade_8472]

Plugins werken niet altijd even lekker. Daarnaast snappen gebruikers zelfs de simpelste interface niet als het afwijkt van de standaard. Die gebruiken dan een web portal. Go figure.. :-)

De plugins zijn nodig om de e-mail in de gewende interface te editen, af te vangen en door te sturen naar de veilige uitwisseldienst.

[incapable]

Gelukkig is de plugin die we hebben zo veel mogelijk ontworpen om geen interactie te vereisen. Als een bedrijf afdwingt dat bijlagen altijd via filecap moeten gaan, dan gaat dit automatisch.

Verder is het een zijbalk met een hele mooie grote knop "bestanden uploaden" die prima gebruikt lijkt te worden

[incapable]

Klopt helemaal, en dat betekent dat we een koppeling nodig hebben met hun Azure AD, om de mail te mogen uitlezen/verwerken.

Nou dacht ik dat we het ook met een self hosted AD konden, en dan heb je natuurlijk niet de koppeling met Azure cloud, maar ik ben even niet 100% zeker hoe die paden liepen

[Triblade_8472]

Lekker bezig daarmee dan - kudos! 👍 Vooral mee marketen als dat voltooid is, sta je zomaar 1-0 voor op de concurrentie.

Als die blokkades, zoals BSN, kunnen dan is dat ook super. Er staat letterlijk 0 over op de website of in de KB.

Wat het af zou maken (iig voor ons) is een koppeling met de Rechtspraak: https://www.rechtspraak.nl/veilig-mailen-met-de-rechtspraak.


Sidenote voor iedereen die EU-only wil:

Men moet trouwens ook opletten dat de CA, inzake SSL certificaten, een europese CA is en niet Lets's Encrypt wat Amerikaans is.

[incapable]

Ik moet toegeven dat de website wat updates kan gebruiken wat dit betreft, maar het is zeker mogelijk.

Een koppeling met rechtspraak (of anderen) hebben we (nog) niet helaas, maar zou prima moeten kunnen.

En ja SSL hebben we bij stil gestaan, word ook een Europese partij voor gebruikt.

[Triblade_8472]

Welke CA is dat dan? De site is GTS root R4 en is van Google. (GTS = Google Trust Services)

Ik ben met de Italiaanse Actalis bezig want zij lijken de enige of een van de weinig te zijn die SSL DV \ EV \ OV aanbieden én het ACME protocol ondersteunen. Alleen communicatie is een drama.

[incapable]

Ik dacht dat het inderdaad Actalis ging worden, voor FileCap zelf is het momenteel nog AWS. De website draait hier los van, en word beheerd/gemaakt door het marketing team.

Dus dat die (nog) een GTS cert heeft is niet heel gek.

[Triblade_8472]

Brrr marketing team.
Thanks!

[telenut]

Die site is totaal niet betrouwbaar...
Door een website en dns records na te zien weet je totaal niet waar de data van een firma is opgeslagen toch.
Het zegt enkel iets over de hosting van hun website ( die in vele gevallen gewoon in extern beheer is)

[Triblade_8472]

Ten eerste is de site prima betrouwbaar. Het ligt aan het doel waar je het voor gebruikt. En je bent het blijkbaar niet eens dat ik uit de gegevens extrapoleer dat de data er waarschijnlijk ook zal staan. Prima.

Smartlockr: stackcheck: Azure. Wat zeggen ze zelf waar de data staat? Azure.

Filecap: stackcheck: cloudflare, deskpro, mandrillapp, mailchimp, sendgrid, mimecast, outlook.com. Hierboven is een bekende van hen die aangeeft dat ze in AWS zitten.

bastion365.com: stackcheck: voor mijn bericht google en azure, nu spontaan TransIP. Geen idee waarom, toeval? 😅 Wat zeggen ze zelf over de data? He-le-maal niks. En dat is eigenlijk nog enger. Ik ga er zelf altijd van uit dat er een reden is om het niet te melden.

[telenut]

Heb die laatste eens nagezien, ze zeggen niks over waar hun data staat.

maar die site die dit zogezegd checkt blijft dus onbetrouwbaar :-)

[Bor]

Het zegt zo te zien inderdaad weinig tot niets over waar het bedrijf in kwestie data huisvest, of er bv andere verwerkers zijn etc. Dat is echt niet allemaal uit een website en DNS te herleiden. Je krijgt een incompleet en mogelijk onjuist beeld op deze manier.

[OverclockedStro]

Waar ik werk zijn we net overgestapt naar Smartlockr. Ik merk geen verschil in functionaliteit met Zivver en vind het zelfs makkelijker werken

[Orangelights23]

Je bedoelt SmartLockr en niet SmartLocker

[OverclockedStro]

Volgens mij is het www.smartlockr.eu

[Rjaspers70]

In de zorg wordt ook veel gebruik gemaakt van Zorgmail van Enovation. Wellicht dat die partij ook iets kan betekenen voor andere markten dan de zorg.

[EdwinB]

Zorgmail heeft wel een iets andere werkwijze. Bij Zorgmail zorg je er eigenlijk alleen voor dat de route die het mailtje aflegt voor 100% gegarandeerd versleuteld is en is die garantie er ook alleen maar als beide partijen gebruik maken van Zorgmail.

Bij Zivver wordt het mailtje opgeslagen op de servers van Zivver en zijn die mailtjes te bekijken via een portaal of via de Zivver plug-in in Outlook. Jij bent daarbij ook de enige die dat mailtje kan zien in je Outlook. Zou er een collega (of leidinggevende) zijn die inzage heeft in je mailbox dan kunnen ze de Zivver mailtjes niet lezen.

[kelwin123]

Ook naar niet-ZorgMail ontvangers worden berichten encrypted verstuurd op dezelfde manier als Zivver.
Bij ZorgMail heb je de optie om een 06-nummer van de ontvanger mee te geven waardoor alleen de eigenaar van dat 06-nummer het bericht kunt lezen.

[koboy]

Sorry, maar als er iets een wa product is dan is het wel ZorgMail. Het is puur gericht op het indekken qua privacy en traceerbaarheid van de zorgverlener. Als je via ZorgMail antwoordt kun niet eens meer zien wat je hebt teruggestuurd, laat staan dat je kan zien of het aangekomen is etc.

Combineer dat met het automatisch wissen en je hebt er als klant van de zorgverlener een taak bij aan archiveren, vooral omdat de zorgverleners het gebruiken voor ALLES, dus ook het maken van een simpele afspraak.

Zorgmail wordt ook gebruikt door instanties zoals jeugdzorg met belangen die wellicht conflicteren met die van jou als zorg ontvanger. Dan sta je dus meteen al 3 - 0 achter puur vanwege de traceerbaarheid.

Zivver is iets beter, vooral omdat ze een threading functie ondersteunen waarmee je de oorspronkelijke mail en alle antwoorden bij elkaar hebt.

[William_H]

Er zijn niet voor niets ook zorgpartijen die weggaan van Zorgmail. Ook voor particulieren / patiënten is Zorgmail een vervelend en onhandig product. Precies om de rede die jij aangeeft. Archiveren voor de andere partij(en) is een drama, iets wat met Zivver geen enkel probleem is/was.

[Terriongaming]

Ik werk voor een advocatenkantoor'; ons Security team blijft aangeven dat de data integriteit met Zivver niet in het geding staat. We gaan dus ook niet wisselen van applicatie om (gevoelige) data uit te wisselen.

[JT]

De vraag is vanuit welk perspectief. Als je kijkt naar de drie peilers van informatiebeveiliging dan heb je het over beschikbaarheid, integriteit en veiligheid. Ik mag hopen dat het advocatenkantoor kijkt naar meer dan alleen integriteit. En dan zou een advocatenkantoor toch heel snel moeten snappen dat beschikbaarheid wel degelijk problematisch kan worden - nog niet zo lang geleden is een grote partij uit hun eigen sector, het ICC, de toegang tot Outlook ontzegd.

De integriteit, daar zijn misschien minder risico's te zien. Ook al weet je het met deze Amerikaanse regering nooit.

Veiligheid als laatste. Vanuit juridisch perspectief is het op z'n minst zeer opmerkelijk, ik zou verwachten dat zoiets als de cloud act voor een advocatenkantoor peanuts is om te snappen. Dan wéét je dat je niet kunt stellen dat er geen risico is op het gebied van veiligheid. Want opsporings- en inlichtingendiensten kunnen op basis van die wet gewoon bij de data komen. Zelfs al staat het in Nederland op een server.

Wellicht is het maar het halve verhaal wat je hebt gepost, maar als de aspecten beschikbaarheid en veiligheid gewoon zijn genegeerd dan vind ik dat een kwalijke zaak.

[sebati]

Is simpel denk ik: waneer je "veilige email" via een Amerikaanse Cloudpartij aanmerkt als een No Go, dan is de consequentie daarvan ook het gebruiker van MS365 zo moeten aanmerken en een daarmee een andere oplossing daarvoor zoeken. Zijn de geesten nog niet rijp voor blijkbaar.

[GerardReijman]

Die zijn er volgens mij wel, denk aan Bastion 365.

Werkt ook volledig zonder een plug-in.

[wildhagen]

Die zijn er volgens mij wel, denk aan Bastion 365.

Werkt ook volledig zonder een plug-in.

Maar Bastion365 draait dan weer in Google Cloud en Azure, dus je data staat nog altijd deels bij Amerikaanse bedrijven. Zie https://stackcheck.eu/scan/bastion365.com

Zit je dus met hetzelfde nadeel als Zivver. Dan lijkt dit me ook geen wenselijk alternatief.

Edit: de site geeft nu weer afwisselend Google Cloud/Azure en TransIP aan. Waar ze nu daadwerkelijk gehost worden blijft dus wat schimmig. De website zelf biedt ook geen duidelijkheid hierover

[Reactie gewijzigd door wildhagen op 4 februari 2026 15:00]

[telenut]

dus omdat ze google analytics hebben op hun site denkt die site dat ze op de google cloud draaien?

[Bor]

Die site checked o.a. DNS-en website informatie en geeft geen betrouwbaar beeld van waar data uiteindelijk wordt opgeslagen en verwerkt, of er nog subverwerkers zijn en waar zij data opslaan etc. Dit soort "checkers" geven meer dan eens een incompleet tot onjuist beeld. Ik zou daar zelf geen enkele conclusie aan verbinden.

Zo is het getoonde IP adres en de aanbieder hiervan puur het IP adres van de website aanbieder. Dat zegt helemaal niets over de rest van de dienstverlening. Google analytics wordt genoemd omdat dat blijkbaar op de website wordt gebruikt, wederom; dat zegt niets over de rest van de dienstverlening.

[Reactie gewijzigd door Bor op 4 februari 2026 19:06]

[William_H]

Je wordt gemind, maar je hebt feitelijk gelijk. Als ze niet open zijn over waar hun data "at rest" zich bevind, kan het niet als een alternatief worden gezien.
Daarnaast kan ik als particulier dit product niet gebruiken. Dat betekend één-richtingsverkeer, en geen mogelijkheid tot archivering van deze berichten. Dan is het dus ook geen optie, want met Zivver kan ik als particulier wel (terug)mailen met de partij die de beveiligde mail stuurt/moet ontvangen.

[pven]

https://www.secudoc.nl/ is volgens mij een goed alternatief. (Zelf weinig ervaring mee overigens.)

[Sebas1979]

SecuMailer, o.a.

Draait nu nog op de infra van AWS, maar begreep dat ze al uitkijken naar een Europees alternatief.

[Triblade_8472]

Dit was ook lang de enige aanbieder die goedgekeurd was bij de Rechtspraak voor digitale communicatie. Het alternatief was een brief of fax.

Later zijn er een berg bij gekomen, maar dit heeft wel even geduurd én als je eenmaal Zivver hebt, is er niet echt meer een reden om opnieuw op de site van de Rechtspraak te kijken of er ondertussen alternatieven zijn...

Daarnaast is Zivver wel de enige (voor zover ik heb kunnen vinden) die meer doet dat veilig uitwisselen. Zo hebben ze een (privacy) check op inhoud van bijlages, subject en body. Zo kan je bijvoorbeeld automatisch e-mails blokkeren waar een BSN in het subject staat. (het onderwerp van een e-mail is plain text leesbaar in transit)

[Olaf van der Spek]

(het onderwerp van een e-mail is plain text leesbaar in transit)

Geen encryptie?

[Triblade_8472]

Dat is niet gebruikelijk in e-mail land.

Lees oa dit: https://proton.me/support/does-protonmail-encrypt-email-subjects

All Proton Mail data at rest and in transit is encrypted. However, subject lines in Proton Mail are not end-to-end encrypted [...]

The reason is interoperability. By adhering to OpenPGP, we enable not just end-to-end encrypted messaging with other Proton Mail users, but compatibility with any PGP user worldwide.

Dus zelfs PGP doet dit niet (out-of-the-box).

[OverclockedStro]

Wat je schrijft kunnen volgens mij organisaties als SmartLockr ook.


Wij maken daar sinds kort gebruik van en ik ben erg te spreken ten opzichte van zivver, wat we eerst gebruikten.

[Triblade_8472]

Thanks. Ja, ik las eerder ook dat Filecap dit ook kan. Blijkbaar wordt dit meer gemeengoed - een prima ding!

Nu de SmartLockr data nog in een Europees datacenter ipv Azure.

[WillySis]

Zilvver was Nederlands.
De overname van allerhande bedrijven door de Amerikaanse Big-Tech is eigenlijk een veel groter probleem dan we lang hebben beseft. Helaas zijn er weinig regels om deze overnames te kunnen blokkeren. Daar zal het komende kabinet (en de EU) toch eens werk van moeten maken.
Voor het landsbelang is het eigenlijk wel nodig om bedrijven minimaal binnen Europa te kunnen houden. Met Trump is inmiddels al bewezen dan Amerika geen betrouwbare bontgenoot is.

[joenevd]

Zeker zijn er wel Europese alternatieven. Er is zelfs een Nederlandse concurrent (Filecap).


Dit product verkopen wij als msp ook, wij vinden t.o.v. Zivver het prijsmodel wat vriendelijker.

[Oyxl]

Het probleem an sich is niet dat er geen alternatieven zijn voor veilig mailen, maar als je het eisen lijstje intern bij ons ziet, dan is het alsof de business case is geschreven om alleen Zivver acceptabel te maken. Wij zijn al enige tijd zoekende naar een alternatief, met name omdat elke versie van Zivver tot op heden weer compleet unieke eigenaardigheden in outlook veroorzaakt.

Dat liep al voor de overname.

[Reactie gewijzigd door Oyxl op 4 februari 2026 19:52]

[connected]

Https://www.filecap.nl :-)

[bbstreams]

ouderwets pgp is enige alternatief, alles wat grootschalig gebruikt wordt is gevoelig voor single point of failure

[William_H]

Maar dat is dan weer niet gebruiksvriendelijk en vangt bijvoorbeeld in Outlook het gebruik van BSN niet af. (Als mensen een BSN in de mail of bijlage plaatsen, dan werd bij Zivver de mail automatisch met Zivver verzonden of anders geblokkeerd in Outlook).

[laptopleon]

Als je bij ons lokale ziekenhuis voor een consult komt, wordt zelfs het papierwerk geanonimiseerd. Er staat geen naam meer op, maar een nummer. Privacy, privacy, privacy, tot op het niveau dat het vooral onhandig is.

Maar intussen staat onze data wel massaal gestald bij datacenters die we eigenlijk niet vertrouwen.

We investeren nu wel volle bak in hardware en personeel voor defensie, maar onze data is niet belangrijk, of zo?

[The Zep Man]

Als je bij ons lokale ziekenhuis voor een consult komt, wordt zelfs het papierwerk geanonimiseerd. Er staat geen naam meer op, maar een nummer.

Dat is pseudonimisering, niet anonimisering. Gecombineerd met wat in het dossier staat is het geheel indirect herleidbaar naar een persoon, dus het betreft nog steeds persoonsgegevens.

[laptopleon]

Wat mij betreft voegt dit totaal niets toe. Er is nul risico dat in het ziekenhuis spionnen rondlopen die je uitgeprinte A4-tje proberen te stelen, met daarop de informatie dat Jantje beginnende staar heeft of Pietje steunzolen voor zijn platvoeten. Maar er is wel weer voor tig duizend euro een nieuw systeem voor opgetuigd, waar iedereen weer aan moet wennen.

Dat het pseudonimisering is ipv anonimisering, betekent dat het nog minder verschil maakt. Echt anonimiseren is sowieso geen optie, want dan kan niemand meer wat met die data, wat het gebruik van verschillende termen bijna altijd een semantische discussie maakt.

[kw_nl]

Uit het artikel blijkt toch dat het juist wel belangrijk wordt bevonden?

[n4m3l355]

Leuke tanks en raketten zijn sexier dan jou data uit handen van de onbetrouwbare Amerikanen. Helaas is dit bij bv.nl een terugkomend fenomeen dat men vooral kijkt naar wat optisch belangrijk is, maar lange termijn denken zo ook hier met Zivver helaas niet. Dit is een overname dat men had moeten tegenhouden, er is specifiek wetgeving voor bedacht om dit juist te voorkomen. Maar nu is het te laat, en kunnen ze nu duur investeren om een nieuwe partij te vinden.

[HollowGamer]

Wat ik heel lastig vind, dit hele proces is al jaren aan de gang. Hier in Nederland staan data-centers die nog niet eens voor ons zijn, allemaal Amerikaanse bedrijven in overheid/edu, en daarnaast laten we DigiD, Zivver, domein-infra en alles overnemen.

Waarom nu pas actie? Waarom niet 5-15 jaar geleden? Waarom stonden hier mensen in de politiek met Google en Microsoft T-shirts? Ik vind dit echt krokodillen tranen, en typisch politiek. Nu met wederom rechts kabinet gaat dat helemaal niet beter worden, kan mij niet voorstellen dat zij investeren in techniek en opleiding van mensen?

We zijn te laat, en samen in de EU doen we al helemaal niet. Amsterdam ligt in Nederland, maar die gaan ook niet samenwerken met de rest, want ze vinden zichzelf een eigen gebied. Dus nee, zelfs al zou je zivver in eigen handen houden, dan zul je alsnog moeten investeren in eigen mensen, en dat kunnen we niet in dit land.

[Reactie gewijzigd door HollowGamer op 4 februari 2026 13:06]

[ror84]

Om het simpel te houden, als Democraten hadden gewonnen in Amerika was er weinig aan de hand en hoorde je niemand en werkte iedereen nog samen. Als hier in Europa rechtse leiders aan de macht waren zal je ook niemand horen en ging alles nog zoals van ouds.

[Bedge85]

Wanneer de Democraten aan de macht waren gekomen was er nu geen trend om van Amerikaanse software diensten af te stappen. Of dat ook betekent dat er dan niets aan de hand zou zijn geweest ben ik niet met je eens. De situatie nu is een wake-upcall, maar ook onder bijvoorbeeld Kamala Harris zou de afhankelijkheid van Amerikaanse software leveranciers problematisch zijn geweest.

[L-VIS]

Het verschil is dat je afhankelijk bent van een vriend (bondgenoot) of een pestkop. De afhankelijkheid veranderd niet, het gedrag van wie je afhankelijk bent wel. Ik ben ook afhankelijk van mijn werkgever, en die gedraagt zich goed. Als dat veranderd zoek ik een andere werkgever. We hadden nooit verwacht dat onze vrienden ons zo zouden verraden, en dat was zeker wel anders geweest als de Dems hadden gewonnen.

[Vexxon]

Maar je ziet hoe snel die vriend in een pestkop kan veranderen

[MsG]

Dat kan EU-breed ook nog wel gebeuren, met momenteel bijzondere politieke stromingen aan het roer. Wat dat betreft kan je over 15 jaar wel weer een volgende ronde soevereiniteit krijgen naar meer binnenlands.

[William_H]

Met het verschil dat je binnen de EU rechtsmiddelen hebt om te handelen als persoon / bedrijf / land. En tussen EU en VS is dit niet mogelijk.

[laptopleon]

Zelfs prominente rechtse politieke leiders zoals de Italiaanse premier en die van Hongarije vinden dat de VS nu veel te ver gaat. Dreigen Groenland in te nemen was een directe dreiging tegen de EU. Niemand vertrouwt nog op de VS als het er op aan komt. Zelfs de beurs ziet de Amerikaanse dollar niet meer als onaantastbaar, niet meer per se als de wereldwijde reservemunt en de Bitcoin ook niet trouwens.

Het is geen kwestie meer van ‘of’ maar ‘wanneer’ het zo erg mis gaat qua data en het kwartje valt dat we het zelf beter moeten gaan regelen.

[Niemand_Anders]

En wat was uiteindelijk het resultaat. Europa gaat meer investeren in bewaking van de noordpool/Groenland. Trump heeft hetzelfde gedaan met de NAVO. Als jullie nu niet meer gaan betalen, dan trekken we ons terug. Vervolgens weet Rutte te regelen dat het grootste deel van de EU nu 5% gaat uitgeven aan defensie.

In 2015 werd die norm door Obama afgesproken met de NAVO lidstaten. Bijna 10 jaar gebeurde er niets.
Zelfs in 2024 heeft Nederland de 2% norm niet gehaald. Dus pakt Trump de botte bijl. Aardig vragen werkt niet bij Europa.

Europa/EU komt alleen in beweging bij een crises.
China komt momenteel een hoop edel metalen op en willen proberen de nieuwe reserve valuta van de wereld te worden. Als dat gebeurt zal de Amerikaanse Dollar als een kaartenhuis in elkaar zakken en kan de VS de rente niet meer betalen over hun eigen schuld. Dat zal ook Europa trouwens een flinke problemen brengen waarbij de subprime hypotheek crises dan niets voorstelde.

Je moet eens kijken hoeveel de Europese staatsschuld vanaf 2022 is gestegen. Koppel dat aan bezit van aandelen in Amerikaanse bedrijven en/of afhankelijkheden en wij zitten met een enorm probleem.

Europa zou prima een eigen Google/Microsoft kunnen hebben, als geld verdienen niet als een zonde werd gezien...

[laptopleon]

Het is niet zo zeer dat geld verdienen niet mag in de EU, maar dat er hier allerlei obstakels zijn die er in de VS niet zijn, zoals talen, culturen en wetten die per land verschillen. Als je in Italië worst maakt, moet die in Nederland aan andere regels voldoen dan in Italië. Als de Nederlandse overheid het aantal vluchten op Schiphol een paar procent wil laten krimpen, wordt ze door de EU teruggefloten. Frankrijk en Duitsland besturen achter de schermen vooral samen nog steeds de EU. Dat zijn op allerlei vlakken concurrenten, wat betekent dat ze elkaar liever in een houdgreep houden, dan bijvoorbeeld hun auto-industrieën te verenigen.

Ik ben overigens niet jaloers op de VS wat dat betreft, want als het daar mis gaat, gaat het door de schaalgrootte ook grootschalig mis. Kijk maar hoe Detroit een economisch slagveld werd toen de auto-industrie daar in elkaar zakte. Complete buitenwijken die werden verlaten omdat mensen massaal wegtrokken.

Maar inderdaad: De EU laat al 30 jaar de Amerikaanse techbedrijven hun gang gaan en de hele markt innemen. Er worden nauwelijks eisen gesteld en alle waarschuwingen worden tot nu toe in de wind geslagen, want de Amerikanen waren immers onze vrienden!

[mphilipp]

en daarnaast laten we DigiD, Zivver, domein-infra en alles overnemen.

Het zijn in principe private ondernemingen. Daar kun je normaal gesproken niets aan doen. Er is echter wetgeving waardoor onze overheid deze overname kan blokkeren. Wat men eigenlijk moet doen (en had moeten doen) is de contracten met deze bedrijven aanpassen met een clausule waarin hen expliciet verboden wordt om over genomen te worden, of een joint-venture aan te gaan met buitenlandse ondernemingen, zonder dat men daar vooraf in gekend wordt. Er moet dan voldoende tijd worden gelaten om de handel naar een andere partij te brengen. Dat is dan maar de keerzijde van het zakendoen met de overheid.

Het is natuurlijk op dit moment een issue waar we, laten we zeggen 5 jaar geleden, nog helemaal niet aan gedacht hadden. Maar dan nog, ik vind het altijd zo gek klinken als men roept dat 'Nederland allerlei bedrijven laat overnemen'. Want, ja...dat heb je met een open markt economie. Bedrijven kunnen worden overgenomen. En wij doen het zelf ook. Heineken, Uniilever en nog veel meer, nemen vaker buitenlandse bedrijven over. Dat mag gewoon. Alleen zijn er bedrijven die gevoelige klanten hebben, waarvoor andere regels gelden. Dat is eigenlijk iets dat onze overheid (of misschien alle overheden) zich eerder hadden moeten realiseren en speciale voorwaarden opnemen in de contracten.

[divvid]

Mijn mening: we hebben te veel uit handen gegeven. Alles wat noodzakelijk is voor een NL burger om met de NL overheid te kunnen communiceren zou in NL handen moeten zijn, dus: Digid in overheidshanden, op hardware in NL gehost, zelfde voor data bij belastingdienst, waterschappen, IND, UWV, SVB etc.etc. Eigen hosting, al is dat misschien duurder. Wel beter voor de beheer(s)baarheid en continuiteit.

[mphilipp]

Nouja...dat is wat 'we' zelf wilden, toch? De overheid kan dat niet, zeiden we. De overheid moet dat niet doen; er zijn zoveel bedrijven die dat doen, dus waarom hetzelfde gaan doen met veel te dure ambtenaren?

Dus ja...ik zie de berichten over 10-20 jaar wel aankomen, als we uiteindelijk alle overheids ICT diensten weer ge-insourced hebben: de overheid is veel te duur...moeten we niet doen. Uitbesteden die hap!

[familyman]

En? Niks doen, met geleerd lessen dan maar?

[Triblade_8472]

Simpel toch? Het begon met één incident en dat is gaan sneeuwballen.

Men deed er ook echt wel wat aan hoor, maar de overheid staat flink onder druk om alles goedkoper te maken en kwaliteit te bieden. En dat gaat zeer snel met MS. Europese producten zijn niet zo compleet/goedkoop. In dat opzicht is het zeker ook een zelf-aangedaan probleem.

Daarnaast roep ik overal waar het kan dat de EU een stop moet zetten op het overkopen van IT-(startup) bedrijven de EU uit. Dat moet ook gelden voor bedrijven die kritische zaken van de overheid huizen. Ga hen maar eerst weg migreren en daarna mag je je bedrijf verkopen als je dat zonodig wil. Er zal vast iets slimmers voor verzonnen kunnen worden, maar ik hoop dat iig de strekking overkomt.

[Llopigat]

We zijn te laat, en samen in de EU doen we al helemaal niet. Amsterdam ligt in Nederland, maar die gaan ook niet samenwerken met de rest, want ze vinden zichzelf een eigen gebied.

Ehh opendesk wordt ontwikkeld samen met de Duitsers en Fransen en Nederland 'test' ermee: nieuws: Nederlandse overheid test Frans alternatief voor Teams, Zoom en Webex

Helaas gelooft Neoliberaal Nederland nogal in Amerika dus het zal hier wat langzamer gaan maar zelfs hier is het wel op gang gekomen.

[thijseigenwijs]

Ik vraag mij af in hoeverre Zivver echt veiliger is als normaal mailen. De verificatiemail word namelijk naar dezelfde inbox gestuurd, dus van 2fa is geen spraken. Voegt alleen wat extra tijd toe voor ik de mail kan lezen, en daarmee frustratie bij de eindgebruikers

[Bonazzo]

Ik vraag mij af in hoeverre Zivver echt veiliger is als normaal mailen. De verificatiemail word namelijk naar dezelfde inbox gestuurd, dus van 2fa is geen spraken. Voegt alleen wat extra tijd toe voor ik de mail kan lezen, en daarmee frustratie bij de eindgebruikers

De standaard is 2FA (sms of separate toegangscode die niet per mail wordt gedeeld), niet verificatiemail.

sommige organisaties kiezen vanuit pragmatisme ervoor bepaalde mails 'gewoon' met extra verificatie mail (naar hetzelfde e-mailadres) te sturen.

beter dan standaard, niet zo als 2FA en toch soms wel zo praktisch (ook een beetje lui want blijkbaar vinden organisaties een slimmere veiligere werkwijze aanleren dan te moeilijk?).

[lDDQD]

Het heeft simpelweg te maken met de classificatie van informatie in je mail. Hogere classificatie = betere beveiliging.

[telenut]

Ligt aan de configuratie denk ik?
Wij moeten toch altijd een gsm nummer toevoegen..

[Bor]

Ik vraag mij af in hoeverre Zivver echt veiliger is als normaal mailen. De verificatiemail word namelijk naar dezelfde inbox gestuurd, dus van 2fa is geen spraken

Zivver ondersteund meerdere manieren van authenticatie. De laagste vorm is het versturen van een verificatiemail naar mailbox van de ontvanger. Een compleet wassen neus als je het mij vraagt en iets wat je als aanbieder van een secure "mail" oplossing echt niet zou moeten aanbieden. Andere authenticatievormen zijn ook mogelijk die iets veiliger zijn.

Zivver biedt “gasten”, ontvangers zonder Zivver en die niet NTA-7516 compliant zijn, de mogelijkheid om een code via sms te ontvangen, een afgesproken toegangscode in te voeren, of om een eenmalige verificatiecode via e-mail te ontvangen.

Dat NTA-7516 verhaal is ook nog wel een ding. Zivver had een behoorlijk grote vinger in de pap bij de totstandkoming daarvan waardoor zij in den beginnen een van de enige toepasbare leveranciers waren. De NTA 7516 wordt momenteel herzien, hopelijk voor een veel werkbaarder en standaard c.q. 'open' oplossing.

[Reactie gewijzigd door Bor op 4 februari 2026 20:32]

[Cowamundo]

Dit jaar nog overstappen? Dat is ambitieus voor een overheids onderdeel. Meestal duren al die projecten jaren.

[Robbierut4]

Het gaat natuurlijk om een relatief simpel iets. Je hoeft geen hele systemen om te bouwen, gewoon een andere plugin in je mail client te installeren en een mail naar je medewerkers met uitleg.

[tw_gotcha]

Dat komt momdat veel software bedrijven er een zootje van maken. Ze beloven een product voor een te lage prijs en komen halverwege met aanpassingen, niet gehaalde deadlines, hebben modules beloofd die er helemaal nog niet zijn of maken gewoon slechte code die niet aansluit, of inerfaces die nergens op slaan. De overheid is een klant maar in de software industrie geldt bepaald niet "klant is koning". Er zouden spijkerharde contracten moeten zijn met flinke boetes als het beloofde software niet op tijd af is en niet voldoet.
Soort van aannemer wereld met gebouwen die altijd veel duurder uitvallen.
En voor degenen die vinden dat de overheid niet weet wat ze wil: als je een contract afsluit leg je uit wat er kan wat er nog ontwikkeld moet worden en of de wensen van de klant haalbaar zijn. Dat heet integriteit.

[Bedge85]

Een jaar is inderdaad heel snel voor een overheid.

Het kan zijn dat ze ook extra haast willen maken omdat de IND data natuurlijk heel gevoelige data is als je kijkt naar het huidige immigratie beleid met ICE in Amerika.

[zebrafilm]

Blijf me verbazen waarom Proton niet als alternatief kan worden gezien….

[PolarBear]

Omdat Proton niet perse veilig mailen (in de zin van waarvoor zivver gebruikt wordt) is?

[telenut]

Alles behalve veilig als de werkgever de mails niet meer kan inzien :-)

[William_H]

Omdat het in principe niet met Outlook werkt, zoals Zivver dat doet.

[Tr4nnel]

Het stoort me soms dat er dan zo halsoverkop een alternatief gevonden moet worden, die urgentie is vooral heel kostbaar lijkt me. Sowieso vind ik de antipathie naar de VS overdreven en onnodig, ook Trump is maar een passant.

[ArcticWolf]

Trump heeft zelf aangegeven dat de EU zelfstandig(er) moet worden, dus bij deze...
Overigens levert dit ook weer geld en werkgelegenheid binnen de EU op.

[vinkjb]

Wel een passant die nu al heel veel schade heeft aangericht in de wereld en het schenden van vertrouwen naar hun vrienden. Erger nog naar zijn burgers. Net als hier zijn er zat mensen die bepaald werk niet willen doen omdat ze zich er te goed voor voelen en dat doen dan de zwakken die geen poot hebben om op te staan.

[sobremesa]

Trump is eigenlijk irrelevant, maar is gewoon een katalysator die de urgentie aantoont. De VS hebben ook zonder Trump bevoegdheid om data op Europese servers in te zien, als data via Amerikaans bedrijf loopt. Bovendien gaat het ook gewoon om autonomie, zodat we minder chantabel worden.

Sowieso vind ik de antipathie naar de VS overdreven en onnodig

Vertel me, wanneer wordt die antipathie bij jou wel gevoeld?

Blijkbaar niet na:

• Afsluiten IT diensten internationaal strafhof
• Steunen van Poetin
• Openlijk beledigen van EU/NAVO landen ('allies") en handelsoorlog met ons voeren
• Illegaal binnenvallen land en ontvoeren van een president
• Openlijke corruptie overheid VS ( Bijv trumps meme coin scams )
• Chanteren EU landen voor in bezig krijgen van Groenland
• etc, etc, zijn gewoon teveel voorbeelden om op te noemen.

[Tr4nnel]

Ik ben geen Trump fan, maar de uitkomsten vallen uiteindelijk wel mee. We zouden misschien eerst eens wat kritischer moeten worden op onze eigen leiders.

En als je doodnormale mensen uit Venezuela opgelucht ziet zijn dat er eindelijk eens ingegrepen wordt, misschien moet je dan op zijn minst gaan beseffen dat het allemaal niet zo zwart-wit is.

Ik vind het jammer om zo'n sterke en oude bondgenoot bij het grofvuil te zetten omdat Trump zo'n moeilijk mens is. We hebben ook helemaal niet de luxe om dat te doen, dus het is ook nog eens arrogant en dom.

[Llopigat]

En als je doodnormale mensen uit Venezuela opgelucht ziet zijn dat er eindelijk eens ingegrepen wordt, misschien moet je dan op zijn minst gaan beseffen dat het allemaal niet zo zwart-wit is.

Die hebben nog niet door dat ze nu een wingewest van de VS worden. Ja Maduro was een monster maar we hebben andere manieren om dit netjes aan te pakken. Bovendien ging het de VS niet om regime change. Als Maduro alle olie had weggegeven aan Trump was hij lekker blijven zitten.

[sobremesa]

Realiseer je; wij zetten ze niet bij het grofvuil he, zij doen dat bij ons. De VS willen zelf niet meer verder met Europa (en NAVO). Dus dan is er maar 1 conclusie mogelijk, onafhankelijker worden van Amerika. Dus ook op tech gebied.

[William_H]

Precies wat @sobremesa zegt.
En daarnaast geldt, eigenlijk ben ik wel blij dat Trump er is. Nu worden de oogkleppen verwijderd in Europa. Men dacht de laatste 25 jaar dat de VS nog een bondgenoot was, maar dat zijn ze al heel lang niet meer. Men werd alleen in slaap gesust doordat er af en toe een Demcratische president was. Maar het gedrag wat je nu openlijk ziet, ging dan gewoon naar de achterkamertjes en was minder zichtbaar, maar het was er wel. De Cloud Act en eerdere versies zijn er al bijna 25 jaar. En die zijn tijdens de presidentschappen van Democratische presidenten niet afgeschaft/gepauzeerd. Ook toen werden Europese bondgenoten afgeluisterd. Werd er inderdaad geeist dat er 2 procent werd besteed aan de NAVO. Werd de financiering van ICE verhoogd.
Hoeveel argumenten heb je nog nodig?

[laptopleon]

Trump is ‘maar’ twee keer vier jaar president. We zijn hier allemaal maar ‘tijdelijk’. Je kunt ook zeggen: Des te belangrijker is het, die tijdelijke toestand optimaal te benutten en geen risico’s te nemen.

[GigaHenk]

Het probleem is natuurlijk dat goede software maken heel erg duur is, en partijen altijd willen kunnen meekijken. In de VS heeft jaren gelijk terecht gezien dat de macht bij kennis zit en via defensie flink geld in software en Internet heeft gepompt. Vandaar dat ze leider in de wereld zijn van de gesloten systemen. Dat is bijna niet meer in te halen, zelker niet met die budgetten. Het enige werkware alternatief zou open source zijn. Dus modulair gebouwde oplossingen die over de hele wereld gedeeld worden. Er valt namelijk niet echt te concurreren tegen gratis. Alleen zal het kip met de gouden eireren zich niet zo makkelijk laten slachten. Het is namelijk makkelijk om nieuwe initaitieven te torpederen met slechte publiciteit/ dreigen van sancties dan iets kompleet nieuws werkends op te zetten. En het gegeven blijft dat partijen altijd willen kunnen meekijken, dus er zal voor de eind versie geforked moeten worden. Want transparantie voor de het volk is goed, maar voor de overheid..... daar zal de zwarte stift niet verdwijnen. Dat heet het al gauw in staatsbelang.

[William_H]

Daarom zie je ook strategisch dat Europa inzet op Open Source. Precies om de rede die jij aangeeft. En ik geloof ook dat dat de winnende strategie gaat wezen. Support kan altijd nog betaald zijn, en daar is ook een zeer goede boterham mee te verdienen.

[Pino Blauw]

Trump is maar een passant maar de invloed van Israel en de massa surveillance tech lobby is blijvend.

[Martinspire]

Ik denk niet dat dit halsoverkop gaat, maar meer dat er een vrij impactvolle beslissing wordt genomen en dat bedrijven die de nieuwe dienst willen verlenen, nu dus contact kunnen opnemen. Er zal wel weer een aanbesteding nodig zijn, dus heel snel gaat dit ook weer niet. Dit jaar is nog lang imo.

[Reactie gewijzigd door Martinspire op 4 februari 2026 13:44]

[wildhagen]

Verstandig besluit.

Als overheidsbedrijf wil je al niet dat een Amerikaans bedrijf als Zivver over je data kan beschikken.

Maar in het bijzonder bij een dienst als de IND, die met zéér gevoelige informatie werkt, wil je niet dat je data in handen van een Amerikaans bedrijf kan vallen.

Zeker niet met het vreselijke beleid dat daar nu gevoerd wordt door o.a. de ICE etc weet je gewoon niet wat voor verschrikkelijke en extreme gevolgen dat voor de betrokkenen zou kunnen hebben.

[drakiesoft]

Lol en de mailclient is Microsoft Outlook

[Faloude]

Op Windows 11, met Windows Recall en Copilot ingeschakeld.

[Miki]

Nou nee, de Windows versie waarmee rijksambtenaren mogen werken is volledig gestript van co-pilot en andere privacy gevoelige opties. Zelfs de Office 365 apps die standaard met co-pilot komen zijn daarvan ontkoppeld.

[Reactie gewijzigd door Miki op 4 februari 2026 13:46]

[MsG]

Bij een bepaalde uitvoeringsorganisatie zit dit er gewoon in kan ik je vertellen.

[Miki]

Gezien het rijksadvies over Co-Pilot zul je dan vroeg of laat alsnog gaan merken dat het eruit is gehaald. Bij onze organisatie gebeurde dat afgelopen maand dat het niet meer beschikbaar was en moesten we opnieuw allerlei aangepaste Office applicaties installeren.

[Baardmeester]

Met Exchange SE kun je gewoon nog lokaal je Microsoft Exchange mailserver draaien.

[ErikT738]

Het is wel dweilen met de kraan open zonder nationale of Europese bescherming tegen het opkopen van tech bedrijven.

[SuperDre]

En dat moet er ook niet komen, want we leven nu eenmaal in een vrije wereld. 'Ik' bepaal zelf wel aan wie ik mijn bedrijf verkoop, en klanten kunnen daarna zelf wel bepalen of ze bij het verkochte bedrijf blijven of dat ze overstappen.

[ErikT738]

Dat is natuurlijk onzin. Jij mag ook niet zomaar een militaire basis oplopen, of geheime informatie doorverkopen aan andere landen. Uit veiligheidsoverwegingen kunnen we prima besluiten dat kritieke digitale infrastructuur niet aan het buitenland mag worden verkocht.

[SuperDre]

Maar waar ligt de grens bij kritieke digitale infrastructuur? Zivver noem ik dat niet, want meer bedrijven maken daar gebruik van, de overheid was daar 1tje van.

[Pasteis]

Als (semi) overheid moet er gewoon geëist gaan worden dat het bedrijf Nederlands is en er een clausule in contracten komt met dat dit een randvoorwaarden blijft zolang ze samenwerken.

[lDDQD]

En ga je ook zo ver dat alles NL moet zijn in de hele keten (infra, hosting, etc)?

[olafmol]

Ook leuk dat het veel in de gezondheidszorg gebruikt wordt.