Kabinet negeert Kamer en zet contractverlening met DigiD-hostingpartij toch door

Het Nederlandse kabinet gaat het contract met Solvinity, de hostingpartij achter DigiD, gewoon verlengen. Dit jaar zou er een tussenevaluatie komen, en een meerderheid van de Tweede Kamer is er vóór om het contract nu op te zeggen, maar daardoor komt 'de continuïteit en veiligheid' van DigiD in gevaar, zegt het kabinet.

Hoe zat het ook alweer met DigiD?

DigiD is het Nederlandse identificatiesysteem voor burgers bij organisaties zoals overheidsdiensten, verzekeraars of medische instellingen. DigiD wordt beheerd door de overheidsorganisatie Logius, maar de software draait op servers van een externe hostingprovider, Solvinity. Eind vorig jaar bleek dat Solvinity zou worden overgenomen door een Amerikaans bedrijf, Kyndryl. Daarop ontstond ophef onder experts en de politiek. Die vrezen dat de Amerikaanse autoriteiten toegang kunnen krijgen tot gegevens van Nederlanders, of in het ernstigste geval de dienstverlening kunnen stopzetten.

Tweakers schreef dit uitlegartikel over de overname.

Dat schrijft de staatssecretaris van Binnenlandse Zaken Eric van der Burg in antwoord op Kamervragen van JA21. Die partij stelde vragen naar aanleiding van het nieuws dat de centrale privacyofficer (cpo) van Logius alarm sloeg over de overname. Logius is de partij die DigiD beheert. De cpo liet weten dat er grote gevaren voor DigiD zijn als de overname van Solvinity doorgaat.

JA21 wilde onder andere van het kabinet weten hoe het 'het naar buiten treden van de centrale privacyofficer in deze casus kwalificeert'. Daarop reageert de staatssecretaris ook inhoudelijk over het grieven van de cpo. De staatssecretaris heeft een maand geleden besloten dat Logius haar contract met Solvinity met twee jaar mag verlengen. Die verlenging gaat in mei in. In juni wordt de Tweede Kamer daar verder over geïnformeerd.

"Ten aanzien van de inhoud kan ik melden dat, zoals eerder is toegelicht aan uw Kamer, het niet mogelijk is om voor augustus 2026 over te stappen naar een andere partij zonder dat hierbij de continuïteit en veiligheid van de dienstverlening van Logius in gevaar komt. Een dergelijk traject is langdurig en vraagt een overdracht en een zorgvuldige voorbereiding en uitvoering", schrijft de staatssecretaris.

De timing van de beslissing is saillant, omdat de Tweede Kamer onlangs met een grote meerderheid een motie steunde die het kabinet opriep de overname stop te zetten, door het contract niet te verlengen als de overname daadwerkelijk doorgaat. De regering hoeft een motie niet verplicht over te nemen, en dat is precies wat er nu gebeurt.

Barbara Kathmann van Progressief Nederland, die de motie indiende, is op sociale media kritisch over het kabinetsbesluit. "De politieke afweging is al door de Tweede Kamer gemaakt dat DigiD niet in Amerikaanse handen hoort. Dat is verder dus niet meer aan de staatssecretaris. Over op welke manier, hoe snel en wat het ons waard is moeten we zo snel mogelijk in debat."

Reacties (123)

[gorgi_19]

Dat ze verlengen met 2 jaar is niet het meest verrassende punt. Als ze niet verlengen, moeten ze per augustus 2026 een alternatief hebben, en dat hebben ze niet. Ze moeten nu dus even doorgaan. (zie ook: )

quote: https://www.computable.nl...vinity-loopt-dit-jaar-af/

De Overeenkomst voor perceel 1 wordt gesloten voor een periode van 48 maanden. De Overeenkomst kan tweemaal met ieder een periode van 24 maanden worden verlengd. Drie maanden voor het einde van de (initiële) looptijd zal Opdrachtgever aan u te kennen geven of zij voornemens is om de Overeenkomst te verlengen.

Die verlenging is dus precies wat hier gebeurd.

Wat ze wel zeggen in de brief, maar niet in het artikel:

quote: https://open.overheid.nl/...e-4c23-bfaa-8be5492602ae/

Op dit moment wordt uitgewerkt onder welke voorwaarden Logius haar IT-fundament zo snel mogelijk opnieuw kan gaan aanbesteden.

Dus opzeggen van het contract kan prima, maar dan? Heb je 3 tot 6 maanden de tijd om een compleet nieuwe tender uit te schrijven, infrastructuur op te richten en te migreren, met een harde deadline waarbij anders alles plat gaat, voor kritieke infrastructuur.

[Reactie gewijzigd door gorgi_19 op 26 april 2026 09:50]

[J_van_Ekris]

Dus opzeggen van het contract kan prima, maar dan? Heb je 3 tot 6 maanden de tijd om een compleet nieuwe tender uit te schrijven, infrastructuur op te richten en te migreren, met een harde deadline waarbij anders alles plat gaat, voor kritieke infrastructuur.

Ik weet uit directe ervaring dat je in dit geval het tender proces gewoon kunt overslaan (noodzaak tot versneld opzeggen contract maar ook noodzaak continuering dienstverlening), mits je na de gedwongen verhuizing wel direct een nieuwe tender uitschrijft. Dit zit in dezelfde categorie als een dienstverlener die failliet gaat of na een serieuze ingebrekestelling als de aanbieder niet meer conform contract acteert. Je moet als aanbestedende dienst op korte termijn iets, en die ruimte is er dan ook.

Maar afhankelijk van de infra en complexiteit van VPN's, certificaten etc. is dit wel erg kort dag om een migratie te regelen.

[kodak]

Zoals je stelt gaat dit dus ook op bij faillisement of ander groot gevolg dat dienstverlening niet zomaar meer kan worden doorgezet. En dan moet er dus ook snel en behoorlijk overgestapt kunnen worden. Het is erg kort dag is dus geen excuus als je daar behoorlijk op voorbereid bent.

[thomasv]

Ja dat laatste qua tender gaat hem sowieso niet worden, geen realistische partij die zich aan die tijdlijn kan houden of wil brandden

[jaquesparblue]

Zoals ik begrijp hadden ze tot 6 Mei om de verlenging goed te keuren of niet. Zo niet zou de dienstverlening in Augustus idd stoppen. Als ik de verschillende reacties lees van de kamerleden (en bizar genoeg, de mensen hier op Tweakers), had men serieus in gedachte dat ze op 5 mei het contract konden opzeggen en in Augustus klaar zouden zijn met een alternatief.

[siggy]

Niet helemaal correct hoor:
nieuws: Logius geeft op eigen webpagina meer informatie over overname van Dig...

Begin november 2025 werd al duidelijk dat dit ging gebeuren. En dan ga ik er gemakshalve vanuit dat dit soort belangrijke bedrijven een meldplicht hebben en dat het principieel nog eerder bekend was bij de overheid dat een overname eraan zat te komen.
Dan heb je het al over 12 maanden.

Ik vind het eerder schandelijk dat de overheid dus blijkbaar geen enkele rechten heeft over het softwaresysteem. Men zou in principe de servers en software bij een ander bedrijfmoeten kunnen onderbengen.

Maar blijkelijk is er veel geld betaald voor helemaal niks, ja de dienst. En zodra de dienst vertrekt blijft er dus niks over.

[Pasteis]

Dat ze verlengen met 2 jaar is niet het meest verrassende punt. Als ze niet verlengen, moeten ze per augustus 2026 een alternatief hebben, en dat hebben ze niet. Ze moeten nu dus even doorgaan. (zie ook: )

[...]

Die verlenging is dus precies wat hier gebeurd.

Wat ze wel zeggen in de brief, maar niet in het artikel:

[...]


Dus opzeggen van het contract kan prima, maar dan? Heb je 3 tot 6 maanden de tijd om een compleet nieuwe tender uit te schrijven, infrastructuur op te richten en te migreren, met een harde deadline waarbij anders alles plat gaat, voor kritieke infrastructuur.

Was heronderhandelen geen optie? Waarmee je het contract voor een jaar verlengd in plaats van twee jaar? Ik neem aan dat Solvinity daar toch ook belang in zou hebben?

Ik denk overigens dat het wel mogelijk is om in 6 maanden over te stappen. Je mag dit wel als een serieus veiligheidsrisico beschouwen, laat de ambtenaren dan ook maar aan het werk gaan om eens vaart te maken en een noodoplossing te bedenken. Maargoed... ik verwacht denk ik te veel van onze overheid.

[squaddie]

Op dit moment kan de overheid niets anders meer dan de overeenkomst verlengen omdat er inmiddels onvoldoende tijd over is, maar als je naar de tijdslijn kijkt zie ik een beeld van enorme passiviteit van de overheid. Rond deze tijd in 2025 is vertrouwelijk met de overheid berichten over deze overname gedeelt en wat heeft de overheid met deze informatie gedaan, in mijn optiek nagenoeg niets. Ja, de gebruikelijke onderzoekjes en rapportjes schrijven.

Pas toen het nieuws over de overname publiekelijk bekend werd en ophef ontstond leek er wat meer urgentie te ontstaan, toen waren er grofweg al 6 maanden verstreken. Inmiddels zijn we weer 6 maanden verder en het enige (publiekelijke) besluit dat is genomen dat we gaan verlengen.

Ik vindt het bizar dat de overheid blijkbaar geen draaiboeken heeft klaarliggen of binnen afzienbare tijd kan produceren voor dergelijke cruciale infrastructuur in het geval een partij wordt overgenomen, failliet gaat, etc.

De passive houding zorgt telkens weer voor dat het de overheid telkens lijkt te overkomen, niet alleen op dit vlak, maar neem bijvoorbeeld het besluit dat Nederland van het gas moet was voor de overheid schijnbaar ook niet te voorzien dat ons electriciteitsnet dat niet trekt en aanpast moet worden.

[johnbetonschaar]

Ik noem dit altijd het ‘eerste orde effect’ van de politiek, het schijnbaar totale onvermogen om indirecte effecten en risico’s van besluiten te kunnen overzien of in overweging te nemen. Het komt op mij over alsof politieke besluiten altijd alleen maar van de vorm ‘oplossing X heeft effect Y op probleem Z’ zijn, en dan van alle opties X er een gekozen wordt. Om er vervolgens achter te komen dat er ook nog effect Y’, effect Y’’, effect Y’’’ etc zijn die vaak prima te voorspellen zijn maar blijkbaar te ingewikkeld voor het besluitvormingsproces

[moonlander]

Dat heb je ook als Trump zegt we sluiten jullie even af als drukmiddel. En volgensmij moet je al een plan hebben om te migreren naar wat anders als het zo kritiek is allemaal

[Darses]

De kamer motie verzocht om niet te verlengen in 2028 als de overname definitief is. De huidige verlenging voor 2 jaar lijkt voor de periode 2026-2028 te zijn. Bovendien is de overname nog niet definitief en wacht deze nog op goedkeuring. Het is niet in lijn met de tijdsgeest, maar dit is toch helemaal niet tegenstrijdig met de aangenomen motie? Waarom dan toch die ophef?

[TheekAzzaBreek]

Inderdaad een flinke misser @Thijs Hofman .

De Kamer heeft niet verzocht de overname stop te zetten, maar:

De Kamer,

gehoord de beraadslaging,

overwegende dat het contract met Solvinity voor de DigiD-diensten in 2028 afloopt;

verzoekt de regering om het DigiD-contract met Solvinity in 2028 niet te verlengen
als de overname door een Amerikaans bedrijf doorgaat,

Bron

[Reactie gewijzigd door TheekAzzaBreek op 26 april 2026 10:18]

[supersnathan94]

@TijsZonderH Zoek je

verder correct. Stond ook kn het gelinkte artikel dat het ging om de verleningen in 2028. Barbara had ook al wel door dat 2026 em niet meer ging worden.

Hoewel ik wel moet zeggen. Het gaat om de hosting. Daar heeft men, als het goed is , wel een exitstrategie voor die om en nabij 3-6 maanden zou moeten bestrijken. Als het een beetje redelijk is geregeld zou dat ook helemaal niet zo moeilijk moeten zijn.

[JustRob]

Los daarvan, nu niet verlengen zou een migratie van 1 van hét core systeem van de digitale overheid betekenen in een absurd korte tijd. Dat is ook niet realistisch.

Nu verlengen en die periode gebruiken om te migreren naar een Nederlands alternatief is de logische oplossing. En daarnaast bij de overname de voorwaarden stellen dat DigiD servers daar geen onderdeel van mogen zijn ivm staatsveiligheid.

[Zynth]

Nu verlengen en die periode gebruiken om te migreren naar een Nederlands alternatief is de logische oplossing.

Ja en nee.
Als in de tussentijd de overname definitief is en uitgevoerd, heeft de Amerikaanse overheid per direct toegang tot onze data.
Een snelle eenmalige download levert mogelijk voor een gehele generatie interessante informatie op over onze bevolking. BSNs gaan bijvoorbeeld niet wijzigen.

[Reactie gewijzigd door Zynth op 26 april 2026 10:05]

[TheekAzzaBreek]

Als ik me het goed herinner staat de data niet op Solvinity servers, alleen software en infra.

De VS zou dan wel data die door het systeem gaat kunnen onderscheppen (zorgelijk genoeg) maar een complete download kan dan niet.

[Mushroomician]

Volgens hun eigen uitleg staat de database wel degelijk op de servers van Solvinity.

https://www.digid.nl/solvinity

Dat kan wel versleuteld zijn at rest en in transit, maar om het te te verwerken moet het ontsleutelt worden.

[Reactie gewijzigd door Mushroomician op 26 april 2026 10:41]

[dmantione]

Als dat zo is, dan is het de perfecte onderbouwing waarom het een krankzinnig slecht idee is dat het coresysteem van de overheid in handen is van een vreemde mogendheid.

[supersnathan94]

Los daarvan, nu niet verlengen zou een migratie van 1 van hét core systeem van de digitale overheid betekenen in een absurd korte tijd. Dat is ook niet realistisch.

Nu noet meer nee, maar het is niet alsof we hier niet al vorig jaar over begonnen zijn toch?

Er had al lang een opdracht door gemoeten ter inventarisatie en voorbereiding om bet wel in korte termijn te kunnen doen.

Het is hosting, dat moet in principe echt wel in een korte tijd kunnen.

[siggy]

Lijkt me raar dat eind april 2026 een verleningscontract wordt getekend voor 2026-2028, wat overigns 3 jaar zijn.

Aangezien augustus 2026 wordt genoemd, ga ik er eerder vanuit dat het voor 2027-2028 is en dat het huidige contract eind dit jaar zou aflopen OF juist dat de verkoop van het bedrijf de mogelijkheid gaf om zonder boetes ervan af te komen.

Linksom of rechtsom is het gewoon prut gezien de huidige staat van amerika. Er is al zoveel jaren discussie over meer onafhankelijkheid en als puntje bij paaltje komt, dan ziet men er toch van af. Mijn inziens puur vanwege gemakzucht.

[Darses]

Waarschijnlijk loopt de huidige verlenging in de tweede helft van dit jaar af, waarna deze 2 jaar verlengd kan worden tot 2028Q3 of 2028Q4.

[Bulls]

als ze nu de verkoop niet door laten gaan of sterker nog, zelf in beheer nemen. Waarom moet alles een private onderneming zijn. Dit soort zaken moet je als overheid zelf in beheer houden. (Niet dat ze zo goed zijn in dat soort zaken maar toch)

[Globefrotter]

Wederom een fraai staaltje "democratie": een meerderheid in de Kamer én een meerderheid van de NL-bevolking wil dit perse niet, dus doe je het toch..... Maar men streeft ernaar dat we weer vertrouwen krijgen in Politiek Den Haag. Wat een farce.

Em maar roeptoeteren dat we meer onafhankelijk moeten worden van de USA: handel daar dan ook naar!

[Cowboy Henc]

Wat ik bijzonder vind is dat de 2e kamer zonder enige kennis van zaken concludeert dat hier problemen ontstaan. Daarnaast geeft de media op zijn hoogst een incompleet beeld van de stand van zaken. Het is niet zonder meer mogelijk dat Amerikanen bij onze data kunnen. Overigens blijft Solvinity ook na de overname gewoon een Nederlands bedrijf dat valt onder Nederlandse wetgeving. En zoals ook in het artikel genoemd. Solvinity is de beheerder van het platform, niet de beheerder van DigiId zelf.

De migratie naar het huidige platform heeft ruim 5 jaar in beslag genomen. Als je het contract nu opzegt moet in 2028 weg zijn. Het verlengen van het contract geeft ademruimte om in de toekomst weg te migreren, een uiterst ingewikkelde operatie die de nodige voorbereidingen en planning vergt. Kennelijk kan dat niet in 2 jaar. De situatie is in ieder geval een stuk genuanceerder en complexer dan er wordt gesuggereerd en het zou goed zijn als we de instanties die daartoe aangewezen zijn vertrouwen in hun kunde en expertise. Voor DigiId is dat binnenlandse zaken.

[Pasteis]

Wat ik bijzonder vind is dat de 2e kamer zonder enige kennis van zaken concludeert dat hier problemen ontstaan. Daarnaast geeft de media op zijn hoogst een incompleet beeld van de stand van zaken. Het is niet zonder meer mogelijk dat Amerikanen bij onze data kunnen. Overigens blijft Solvinity ook na de overname gewoon een Nederlands bedrijf dat valt onder Nederlandse wetgeving. En zoals ook in het artikel genoemd. Solvinity is de beheerder van het platform, niet de beheerder van DigiId zelf.

Het maakt niet uit of Solvinity een Nederlands bedrijf blijft en ze onder Nederlandse wetgeving vallen. Kyndryl, een Amerikaans bedrijf neemt hen over. En de Amerikaanse wetgeving stelt dat de overheid een beroep mag doen op Amerikaanse organisaties als ze dat willen, waaronder ook dochterbedrijven waarvan hen data niet in Amerika is gestald.

Zal dit gelijk gebeuren? Nee, denk het niet, maar Amerika heeft de laatste tijd laten zien dat ze graag druk zetten en middelen inzetten om overheden onder druk te zetten die hun niet gezind zijn.

Verdiep je svp in de laatste ontwikkelen en je ziet alleen op basis daarvan al risico's. Een overheidsdienst als DigiD mag geen enkel risico genomen worden.

Los van het feit dat het op de eerste plek gewoon nooit in private handen had moeten komen.

[dmantione]

Wat ik bijzonder vind is dat de 2e kamer zonder enige kennis van zaken concludeert dat hier problemen ontstaan.

Ik mag aannemen dat die Pieter van Oordt kennis van zaken heeft en niet zonder reden een rechtszaak tegen zijn eigen overheid is begonnen.

Overigens blijft Solvinity ook na de overname gewoon een Nederlands bedrijf dat valt onder Nederlandse wetgeving.

Dat maakt geen reet uit gezien de cloud act. Kyndryl is daaraan gebonden, dus als de V.S. opdracht geeft om gegevens op te vragen dan doet Kyndryl dat. Je kan niet aannemen dat Solvinity de bevelen van haar meester zal negeren.

Bovendien is "Nederlands bedrijf" geen enkele garantie dat er geen Amerikaans staatsburgers over de vloer gaan lopen en Amerikaanse staatsburgers kunnen middels een National Security Letter gedwongen worden om te spioneren, dit zonder dat hun eigen werkgever er vanaf weet.

Kennelijk kan dat niet in 2 jaar

Dan is de conclusie dat Solvinity niet verkocht mag worden. Maak maar een speciale wet die dat voorkomt.

[TheekAzzaBreek]

Van der Burg zegt dat het niet voor augustus 2026 kan, wat me correct lijkt.

Of migratie voor augustus 2028 kan is nog niet bekend gemaakt.

[honey]

Ik hoorde op de NOS podcast ’De Dag’ van 21 april dat juist DigiD gemakkelijk te verhuizen is, omdat het weinig complex is. Als dat waar is, dan mag je wel strenger kijken naar enige vertraging.

[TekkenLord]

Is het erg genoeg voor een motie van wantrouwen? Hoewel een motie niet juridisch bindend is, legt het kabinet toch de wil van de Kamer naast zich neer.

Er wordt veel onder het mom van nationaal veiligheid geplaatst. Ik denk dat deze case wel in deze categorie valt.

Gezien het een minderheidscoalitie is die de steun van andere partijen nodig heeft, is het niet verstandig om zo vroeg al een motie te negeren. Wat zou dan een reden zijn om dit toch te doen? Bang om de VS te schofferen?

[Sissors]

Gezien het een minderheidscoalitie is die de steun van andere partijen nodig heeft, is het niet verstandig om zo vroeg al een motie te negeren. Wat zou dan een reden zijn om dit toch te doen? Bang om de VS te schofferen?

Of is het gewoon dat dit weer een typisch gevalletje is van roepen vanaf de zijlijn een stuk makkelijker is dan in de praktijk werkbaar beleid uitvoeren?

Wat zijn de opties die de regering daadwerkelijk heeft? Of nog twee jaar door gaan, waarbij het zou kunnen dat potentieel de VS toegang krijgt tot data gerelateerd aan DigiD. Of we hebben over paar maanden geen DigiD meer. Voor welke van die twee opties zou jij gaan? Dit is de enige logische keuze.

[dmantione]

Of verbied de overname.

[Sissors]

Op basis van welke wet? Als wij een rechtstaat willen zijn kunnen we niet zomaar dingen met terugwerkende kracht gaan verbieden.

[dmantione]

Idealiter: Iets zoals het Convenant inzake publieke belangen kerncentrale Borssele.

Zo lang zoiets niet bestaat, de Wet veiligheidstoets investeringen, fusies en overnames. Mocht Solivinty toch in Amerikaanse handen vallen de Wet Beschikbaarheid Goederen inzetten zoals bij Nexperia, zodat de Amerikanen alleen de winst gestort krijgen en geen macht kunnen uitoefenen.

[Reactie gewijzigd door dmantione op 26 april 2026 11:24]

[Sissors]

Maar in een rechtstaat is dus de grote vraag of dit de goedkeuring van een rechter gaat overleven. Zeker omdat die hele overname al lang en breed eerder is geregeld. Je kan niet zomaar een wet erbij pakken als dat je goed uitkomt, het moet ook daadwerkelijk mogen.

[dmantione]

De staatsveiligheid is hier vele meer in het geding dan bij Borssele of Nexperia, dus dat mag geen probleem zijn. Verder is de rechter gebonden aan wetten die de overheid maakt, de rechter kan echt niet zo maar om de staatsveiligheid heen.

[TekkenLord]

Het gaat niet alleen om alleen de data. Maar het is toch de hele hostingbedrijf als ik het goed begrepen.

Dus de VS kan dus ook de hele hosting afknijpen of bemoeilijken. Het is misschien niet meer zo ver gezocht VS wilt NAVO landen straffen. Hoe ver kunnen en willen ze gaan? 1 misrekening is zo al gebeurd: kijk maar naar Iran.

Ik weet niet of het 1 op 1 vergelijkbaar is: Nexperia. Waarom grijpt de overheid wel daar in en hier niet?

[Sissors]

Dus de VS kan dus ook de hele hosting afknijpen of bemoeilijken

Maar dat is nog meer een reden om het nu nog door te laten lopen. Omdat ze mogelijk in de toekomst potentieel de hosting zouden kunnen afknijpen, leggen we nu zelf de hosting plat. Dat vind ik iig niet logisch. En natuurlijk wil je dit redelijk soeverein geregeld hebben, maar dan moet er eerst een alternatief zijn voor je de stekker eruit trekt.

[BvdW1978]

Dit verhaal loopt natuurlijk al best lang. Waar is het uitgewerkte migratiescenario waaruit onderbouwd blijkt hoe lang een migratie wel gaat duren? Op grond daarvan kun je besluiten of het wel/niet in eender welk tijdvenster gaat passen. Zoals dit nu gaat, wordt er voor twee jaar verlengd en daarna gewoon nog een keer omdat we weer gewoon op onze handen zijn gaan zitten.

Het gaat er bij mij trouwens niet in dat DigID een heel ingewikkeld systeem is om te migreren. Ja het is belangrijk maar dat maakt het nog niet per definitie zwaar om te verplaatsen. Er zit ook niet veel data in.

[The Zep Man]

Is het erg genoeg voor een motie van wantrouwen?

Wat is daarvan het nut? Zie de geschiedenis van moties van wantrouwen. Dat is alleen maar (meer) gepraat zonder dat het iets oplevert.

En nee, deze kwestie is niet zo zwaar dat men preventief zal opstappen om een geslaagde motie van wantrouwen te voorkomen.

[Reactie gewijzigd door The Zep Man op 26 april 2026 09:52]

[TekkenLord]

Misschien kijk ik te simpel. Ik snap je punt maar het is toch kritieke infrastructuur?

En daarbij het is een minderheidscoalitie die veel goodwill van heel het parlement nodig heeft. We zitten nu in cyclus poly crisis. Er is veel politieke kapitaal nodig om beleid en wetgeving doorheen te krijgen

Mijn vraag is eigenlijk waarom zoveel politiek kapitaal hieraan opofferen om deze motie van de Kamer te negeren. Terwijl eigenlijk iedereen erover eens is om dit niet in buitenlandse handen te laten vallen hoewel dit proces nog niet is afgerond.

[TheVivaldi]

De vraag is inderdaad wat het oplevert. Zelfs áls het het einde betekent van de huidige minister, weet je dan al wat de opvolger gaat doen? Het kan zijn dat die er anders over denkt, maar dat hoeft niet per se.

[StefanJanssen]

Een motie van treurnis is beter voor dit moment denk ik.

[Compuchip87]

daardoor komt 'de continuïteit en veiligheid' van DigiD in gevaar, zegt het kabinet.

Even afgezien van de wenselijkheid van de overname: er is dus een tussentijdse evaluatie, maar ongeacht de uitkomst zijn er geen consequenties want we hebben geen alternatief klaarstaan. Waarom is er dan een tussentijdse evaluatie als je bij voorbaat al niets met de uitkomst zou kunnen doen?

[thomasv]

Vinkjes kunnen zetten en in een kamer kunnen "informeren" dat je het minimale aan max effort hebt gedaan om een conclusie te kunnen trekken.

[Reactie gewijzigd door thomasv op 26 april 2026 09:47]

[Het.Draakje]

Meestal heb je bij een tussentijdse evaluatie geen alternatief nodig.

Mogelijke uitkomsten van een evaluatie:

• Alles is naar wens => Je hebt geen alternatief nodig (Je hebt oorspronkelijk goed ingekocht)
• Wat puntjes moeten aangescherpt worden => Je hebt geen alternatief nodig (Meest waarschijnlijke scenario, omdat je voorschreidend inzicht hebt gekregen en er (bijna) altijd wel iets te verbeteren valt).
• Het is rotzooi => Je gaat kijken naar een alternatief (Een uitkomst die in de meeste gevallen, het meest onwaarschijnlijk is).

Omdat het tussentijds is, heb je nog een contract, waar je niet zomaar vanaf kan. Dus heb bij een worst case scenario de tijd om te zoeken naar een alternatief. En tijd om een plan van aanpak (voor de overdracht) te maken.

[marsian]

Kan het contract niet gewoon afgekocht worden wanneer we er klaar voor zijn om over te stappen? Nu zo snel mogelijk het traject starten en zo snel mogelijk alles naar Nederland terug halen en de kosten van een nog 2 jaar lopend contract voor lief nemen?

[PdeBie]

Vast wel. Maar wat gaat dat kosten? Miljoenen

[TheVivaldi]

Vast wel. Maar is dat het waard? In de ogen van veel mensen denk ik wel.

[SuperDre]

Mij niet, we moeten al steeds meer onzin belasting/premies betalen vanwege die achterlijke hulp aan de Oekraine. Nee, laat dat geld maar aan echt belangrijke zaken besteed worden in ons land zelf. Dat contract gewoon nog uitzitten en kijken if je de verkoop kunt vertragen en/of wetgeving snel kunt wijzigen dat de data niet buiten de grenzen van nederland verplaatst mag worden of worden ingezien door buitenlandse overheden.

[Lord Anubis]

Na het tussentijdse stopzetten; vraag me meer af hoe dat geregeld is met de backups? waar staan deze? Wordt er straks geen data achter gehouden?

[Scriptkid]

Zullen we dan 10% extra belasting heffen op benzine?.

De afkoop +migratie zal betaald moeten worden van belasting dus de extra uitgaaf hier moet ergens anders geinned worden of bezuinigd worden.

[marsian]

Het zal niet in de miljarden gaan lopen. Ik benngeen expert, maar schat dat zoiets in de tientallen miljoenen loopt? Of iets meer, tussen de 100 en 200 miljoen? Als we spontaan geld kunnen vrijmaken als er andere landen hulp nodig hebben moet dat voor ons eigen doel ook wel lukken.

[jmvdkolk]

Ja, en dat lijkt mij heel verstandig. Maar, eventueel al opgevraagde data kan je niet meer terughalen. Kortom, het was beter geweest om te voorkomen dat de data er kan komen. Maar dan hadden ze het afgelopen jaar aan zo'n plan hebben moeten werken.

Als onze overheid een statement of intent publiceert dat alle services bij Solvinity worden weggehaald, is kopen van Solvinity dan nog interessant voor Kyndryl?

[Whatson]

Het hele probleem is natuurlijk ook dat Logius nog steeds niet volledig is gemigreerd van hun vorige dienstverlener voor hosting onder het EASI contract naar Picard van Solvinity. Sinds 2020 betalen ze twee leveranciers voor dezelfde dienst: https://open.overheid.nl/documenten/ronl-f9797d7f49b71bad5c9615a20650040102cd1df3/pdf

[TheVivaldi]

Ik vraag me af wat de aandeelhouders van Logius daarvan vinden. Dat migratie tijd kost, zullen ze wel begrijpen, maar een migratie van zes jaar lijkt me wel erg lang, niet?

[coptician]

Het probleem wat ik zie met langer wachten is dat, als het bedrijf in Amerikaanse handen komt, de data op elk moment kan worden gedeeld met diens overheid. Er zou in de optimale situatie geen enkel moment moeten zijn waarop DigID in die situatie komt. Op deze manier wachten voor komt dat niet.

Ik snap dat het niet zomaar mogelijk is DigID over te brengen naar een ander bedrijf. Ik vraag me af of het mogelijk is de verkoop te voorkomen totdat DigID niet meer bij deze partij gehost wordt. Misschien belemmert dat wat vrijheden, maar in deze situatie is dat misschien oprecht.

[Scriptkid]

de data op elk moment kan worden gedeeld met diens overheid

Dat id wel redelijk overdreven.

Er komt nog altijd meerdere rechtszaak verzoeken aan te pas en zelfs als die goed gekeurd worden dient er altijd een zeer specifieke gespitste vraag voor welke data dan in te zitten.

Het is geen select *.

Men moet heel duidelijk op geven geeft min alles van jan in deze periode gaand over deze en deze onderwerpen. Anders word inzage verzoek in de rechtbank afgekeurd.

[HakanX]

Wat is er overdreven aan? Als de data eenmaal is gelekt naar de VS, kan je die niet meer terughalen. Daarna ben je simpelweg te laat en kan geen enkel oplossing dat nog rechtzetten. Het is simpelweg nu of nooit.

Elke expert zegt niet doen, kabinet geeft dikke middelvinger aan het volk en de tweede kamer en gaat gewoon door. Over X tijd gaan ze allemaal zitten huilen (krokodillentranen) dat dit een grote fout was en ze het nooit hadden moeten doen.

[Scriptkid]

Even lezen,

Nee data in de usa wil niet zeggen dat ze een 1:1 copy kunnen maken. Dat heeft iedereen je hier alleen geprobeerd wijs te maken

[Reactie gewijzigd door Scriptkid op 26 april 2026 10:21]

[HakanX]

Maak ons wijzer dan. Zit er een kopieerbeveiliging op? Of een geloof ons op onze blauwe ogen beveiliging?

[Foxl]

Oh, je weet er meer van?

Waar worden de back-ups van zo'n systeem opgeslagen als ik vragen mag, in Nederland? Of is dat een 1:1 copy die in dit geval tot in het einde der tijden in de USA kan blijven liggen?

[HakanX]

Of is dat een 1:1 copy die in dit geval tot in het einde der tijden in de USA kan blijven liggen?

Die gaan ze naast onze goud zetten tot in het einde der tijden

[jmvdkolk]

Natuurlijk kunnen ze wel een 1:1 copy maken. En de eventuele encryptie gaan ze zeker kraken. Dus zelfs als de kopie niet direct bruikbaar is, dan is hij dat binnen afzienbare tijd wel.

[jmvdkolk]

In dit soort gevallen wordt er eerst gehandeld, en pas daarna kan je via de rechter klagen. Dat is achteraf en te laat.

[Rob vd Hoeven]

Het eerste wat de Amerikaanse regering zal doen is een kopie van de gegevens opvragen. Onderbrengen van de Digid gegevens bij een niet Amerikaans bedrijf in de toekomst heeft dan weinig zin meer. Het kwaad is dan geschied.

[Scriptkid]

En welke rechter gaat dit goed keuren want dat dataverzoek is zwaar tegen de regels in.

Je kunt geen geef min alles verzoek in dienen die worden direct afgekeurd. Ze kubnen alleen specifieke sliced data sets opvragen waarvan ze de onderwerpen heel fein specificeren en met een hele duidelijk e reden. Anders is er geen rechtbank die het goed keurd. Momenteel worden zo de meeste aanvragen ook al afgekeurd en is het de eu die de meeste verzoeken in dient.

[Rob vd Hoeven]

Amerikaanse bedrijven vallen onder Amerikaans recht. Via een National Secrurity Letter kan de Amerikaanse overheid zonder tussenkomst van een rechter de gegevens opvragen. Het opvragen van de gegevens moet daarbij door het bedrijf geheim worden gehouden.

[dmantione]

Waar geen klagers zijn, zijn geen rechters. De Amerikaanse overheid zal Kyndryl of private personen die werkzaam zijn opdragen de gegevens over te hevelen en die mogen daar niets over zeggen. Niemand buiten de muren van Solvinity zal het weten en misschien weet Solvinity het zelf niet eens. Kortom, geen enkele Nederlandse rechter zal dit toetsen, of als het uitlekt, als pas als het kwaad al geschied is.

[Pasteis]

Het eerste wat de Amerikaanse regering zal doen is een kopie van de gegevens opvragen. Onderbrengen van de Digid gegevens bij een niet Amerikaans bedrijf in de toekomst heeft dan weinig zin meer. Het kwaad is dan geschied.

Ik denk niet dat het zo snel storm zal gaan lopen, maar ik denk daarvoor in de plaats wel dat ze het vroeg of laat als drukmiddel gaan gebruiken. Je ziet duidelijk dat Europa klaar is met de pestkop Regering Trump. Het is dat we afhankelijk zijn, maar de komende jaren zal er echt wel meer aversie tegen de Amerikanen gaan ontstaan.