Kort geding om verkoop DigiD-leverancier gaat woensdag van start - update

Het kort geding tegen de Nederlandse staat over de overname van Solvinity gaat woensdag van start, meldt De Telegraaf. De drie burgers die het kort geding hebben aangespannen, willen niet dat het DigiD-platform in handen van het Amerikaanse Kyndryl komt.

De eisers zouden zich realiseren dat er tijd nodig is om een andere partij te vinden die de hosting van DigiD kan overnemen, schrijft De Telegraaf. Ze willen dat het contract tussen Solvinity en Logius, dat onder meer DigiD beheert, niet wordt verlengd of dat de verlenging wordt uitgesteld tot de Tweede Kamer de mogelijkheid heeft gehad om een Nederlandse koper te beoordelen.

In november werd bekend dat de Nederlandse cloudaanbieder Solvinity, de leverancier van het platform waarop DigiD draait, in handen zou komen van het Amerikaanse Kyndryl. In april sloeg de chief privacy officer van Logius alarm over die overname en maakte hij bekend een rechtszaak aan te spannen tegen de Nederlandse staat. Aan een crowdfundingactie voor die rechtszaak doneerden mensen inmiddels al meer dan 50.000 euro.

De Tweede Kamer riep het Nederlandse kabinet op om het contract met Solvinity niet te verlengen, maar daar gaf het kabinet geen gehoor aan. Volgens staatssecretaris Eric van der Burg zou de continuïteit en veiligheid van Logius in gevaar komen als de organisatie voor augustus 2026 zou overstappen op een andere partij: "Een dergelijk traject is langdurig en vraagt een overdracht en een zorgvuldige voorbereiding en uitvoering."

Update, 10.04 uur – In het artikel stond aanvankelijk dat het kort geding dinsdag van start gaat. Dat moet woensdag zijn. Dit is aangepast.

Update 2, 10.56 uur – Verduidelijkt dat Solvinity de leverancier is van het platform waarop DigiD draait.

Reacties (239)

[Kermit123]

De situatie rond de verlenging door het kabinet is veel subtieler dan gemeld in de media en op Tweakers.
Die is voor 2 jaar en geldt tot 2028 en tot de definitieve overname.

Ik denk dat het goed is om nu niet meteen een paniek stap te zetten maar de komende twee jaar te gebruiken om een goed onderzoek te doen naar hoe we dit beter kunnen regelen. Denk dat niemand zit te wachten op gedoe met DigiD

[Jazzy]

En dat is dus precies van Van den Burg doet, en dus ook in diezelfde Kamerbrief geschreven heeft.

Ik erger me kapot aan de hoeveelheid misinformatie die rondgestrooid wordt. Dank voor het aanbrengen van je nuancering!

[blaatenator]

Ik ben juist blij met alle media aandacht. En 'Misinformatie' vindt ik wel meevallen (althans in de media die ik volg). Het blijft absurd dat er een mediastorm nodig voordat er 'actie' ondernomen wordt. Dit had in november al in de kiem gesmoord moeten worden en moet wat mij betreft veel breder getrokken worden. En lokale (Europese) aanbesteding makkelijker maken.

[DJ Henk]

Ik ken de details niet, maar het lijkt me dat als de bezwaren gegrond zijn er weldegelijk reden is tot paniek. Als de geest eenmaal uit de fles is, krijg je hem er niet zomaar weer in. De twee bezwaren die genoemd worden zijn: Amerikaanse regering kan ongeoorloofd in privedata rondstruinen en kan het gedwongen stopzetten van de dienstverlening als drukmiddel gebruiken.

Beide ben je meteen al kwijt op de eerste dag van de overname. Die gegevens hebben ze, zo ze dat zouden willen, natuurlijk in no-time gekopieerd naar hun eigen servers. Het chanteren heb je sowieso al die twee jaar last van, maar wat erger is, dat geeft ze tijd genoeg om het permanent te maken. Ze hebben immers een chantagemiddel (waarschijnlijk wel meer) en dan wordt het zo'n mafiascenario. "Mooie dienst heb je voor je burgers. Zou jammer zijn als daar iets mee gebeurde, niet?"

Als je de controle eenmaal kwijt bent, dan ben je hem voorgoed kwijt. Denken dat je het na netjes vragen over twee jaar weer terugkrijgt, is echt ongelooflijk naïef gedacht.

[Jedotw]

"Amerikaanse regering kan ongeoorloofd in privedata rondstruinen en kan het gedwongen stopzetten van de dienstverlening als drukmiddel gebruiken."

Dat eerste is niet mogelijk want DigiD bevat helemaal geen privédata anders dan het BSN, tenzij je inloggegevens privédata noemt. Daarbij is dataverkeer en -opslag versleuteld. Ook moet er een expliciet informatieverzoek op basis van één van de drie "wetten" (waaronder de CLOUD Act) gedaan worden.

Om over chantage te praten is paniek zaaien, als ook dat "de Amerikanen" de dienstverlening zo maar zouden stoppen. Juridisch kan dat gezien worden als een oorlogsdaad en of de VS zo ver willen gaan?

[DJ Henk]

Ik begon mijn reactie dan ook met de woorden: "als de bezwaren gegrond zijn"

Als ze ongegrond zijn, is er niks aan de hand en kunnen we tot sint juttemis bij de Amerikanen hosten.

Wat ik zeg is: als de bezwaren zodanig zijn dat we er op termijn weg zouden moeten, dan moeten we de boel nooit verhuizen. Want eenmaal de controle uit handen, krijg je hem niet meer terug. Mensen die zeggen "neem de tijd om het goed te doen" hebben het mis, los van of je werkelijk bang voor Amerika bent of niet.

[mphilipp]

Het maakt naar mijn idee niet uit of we bang zijn of moeten zijn voor de VS. Je moet gewoon niet willen dat dergelijke diensten onder controle van het buitenland vallen. Geen enkel buitenland. Ook niet naar België.
Voor bepaalde zaken zou je een EU-cloud kunnen overwegen, maar identiteitsdiensten en diensten die toegang geven tot nationale overheden zoals DigiD, moet je gewoon in eigen land houden, net als de belastingdienst bijvoorbeeld.

[Wouterie]

Zou je er ook zo in staan als het een Russisch of Chinees bedrijf was? Die hebben ook de nodige wetgeving op dit gebied. Het staat of valt met vertrouwen. Op dit moment is het vertrouwen in de VS laag. Moet je dit dan echt willen? Al is het maar voor het principe.

[MarcMK2]

Alsof ze niet het afgelopen jaar met groenland gedreigd hebben, De oorlog in Iran niet onder valse voorwensellen gestart is, ze niet een dictator ontvoerd hebben zodat ze hem in amerika kunnen arresteren en onder amerikaans recht kunnen berechten?

Er ligt een plan klaar om den haag binnen te vallen als er een amerikaanse staatsburger voor het ICJ/ICC komt. Kijk hoe ze met ASML hun zin kregen, voor DigiD zouden ze dat geen probleem vinden, wat gaan wij als nederland doen? De oorlog uitroepen tegen amerika?

[OruBLMsFrl]

Als Amerika niet een beetje meewerkt dan ontnemen we Amerika hun grootste pleziertjes: het koningshuis komt daar dan niet meer logeren en Rob Jetten komt er ook niet meer halfslachtig bij staan, dan hebben ze daar plots niets meer om binnenpretjes over te hebben!

Je hebt helemaal gelijk hoor, we doen absoluut helemaal nul komma niks als Nederland behalve praten met de VS. We liggen nog net niet letterlijk in bed bij de Amerikanen, het scheelt nog een dun wandje.
Ondertussen hebben zij hun kernwapens in ons land waar zij de activatiecodes alleen van kennen. Ik wil maar zeggen die verhoudingen zijn zo verschrikkelijk scheef, dat is gewoon niet grappig meer. De Duitsers hadden destijds nog een paar dagen nodig om ons te veroveren, dit zou in een uurtje voorbij zijn

[Wouterie]

Stoppen is juridisch gezien geen oorlogsmisdaad natuurlijk... Geen idee hoe je daar nou weer op komt.

Stel jezelf eens de vraag: "Hoe zou ik er tegenover staan als dit een Chinese of Russische partij was?" Het draait om vertrouwen. Vertrouwen in het juridisch systeem van het land. Waarom zou je dit überhaupt buiten de EU willen toestaan? Al zou het gaan over alleen een BSN of metadata... Gewoon niet doen.

[Jedotw]

Het verstoren of zelfs platleggen van overheidsdienstverlening kan wel degelijk als een oorlogsdaad beschouwd worden, hiervoor is zelfs jurisprudentie over aanwezig.

Als Rusland het zou doen dan is het natuurlijk een oorlogsdaad, maar als Amerika het zou doen niet. De hypocrisie van mensen is af en toe ongelofelijk.

[alvv]

En wanneer is precies de definitieve overname?

[SJCE]

Er is juist geen enkele reden om nu een overname toe te staan

[b4rtw]

NL-wallet. De EU wallet (ofwel de Europese Digitale Identiteit, EDI-wallet) zal DigiD niet direct vervangen, maar wel naast DigiD komen te staan als een extra, Europees erkend inlogmiddel. Vanaf eind 2026 moeten alle EU-lidstaten, waaronder Nederland, minimaal één gecertificeerde EDI-wallet aanbieden. In Nederland wordt hiervoor gewerkt aan de publieke NL-wallet, die bedoeld is als een inclusieve en betrouwbare digitale oplossing. Overheidsorganisaties zijn vanaf dat moment verplicht om de EDI-wallet te accepteren als identificatiemiddel, naast DigiD en eHerkenning.

DigiD blijft voorlopig beschikbaar, maar de verwachting is dat de rol als inlogmiddel voor publieke diensten geleidelijk door de EDI-wallet kan worden overgenomen. De transitie is verplicht door nieuwe EU-regels (eIDAS 2.0), die een dergelijke wallet eisen. De NL-wallet wordt naar verwachting in 2027 publiek beschikbaar, wat iets later is dan de oorspronkelijke planning van eind 2026

[tfro71]

De zaak is volgens mij bij voorbaat kansloos. Het doel is om Solvinity niet te laten verkopen aan een Amerikaanse partij maar de goedkeuring hiervoor wacht nog op onderzoek en advies van het BTI.
De recente contractverlenging is keurig volgens de regels gegaan en zorgt er niet voor dat iets verkocht wordt aan een andere partij.
Dus wat moet de rechter besluiten? Dat de verkoop niet mag doorgaan omdat er mogelijk redenen zijn die het BTI nog aan het onderzoeken is?

[m3gA]

https://www.aclu.org/press-releases/canadian-trump-critic-sues-to-stop-google-from-sharing-personal-information-with-department-of-homeland-security De VS laat ook zien duidelijk dat ze lak hebben aan soeveriniteit en wetten van andere landen.

[Wubinator]

Hoe kan je weten dat een overheid die informatie over je opvraagt? Wordt je daar actief over geinformeerd of moet je dan zelf een verzoek doen om die informatie op te vragen?

[v42.net]

Dit hoort Google aan je te vragen voor ze de informatie aan de overheid doorgeven. Maar als dit het geval is waar ik eerder over gelezen heb, dan heeft Google in dit geval de data aan de overheid gegeven en de betreffende persoon pas achteraf geinformeerd ...

[Remzi1993]

Het gaat zelfs verder, de VS kan een zogeheten "gag order" afgeven aan mensen en organisaties en dus kan Google het in dat geval niks zeggen en ook niet die persoon informeren. Het fascisme in de VS vind ik wel heel ver gaan. Ik zal zal helemaal gemind worden door het zo te noemen. En dan gaan mensen zeker Noord-Korea, China, Rusland en dergelijke erbij halen. Nee, dat andere landen nog erger zijn wil niet zeggen dat de VS een goedwerkende democratische rechtsstaat is.

[Wouterie]

Ik snap het als het gaat over de nationale veiligheid. En dat is helaas een nogal rekbaar begrip.

[Remzi1993]

Het wordt vaak misbruikt die gag orders en andere vuile tactieken die men gebruikt. De VS zie ik niet als een goed functionerende democratische rechtsstaat. Ook met haar geheime rechtbanken en dergelijke.

[Reactie gewijzigd door Remzi1993 op 6 mei 2026 22:08]

[Wouterie]

Ik denk dat elke staat, in meer of mindere mate, zo nu en dan een bochtje afsnijdt of een regeltje een beetje aan de kant zet om een economisch doel veilig te stellen. Ook binnen de EU zou ik niet mijn hand in het vuur willen steken voor elke overheidsinstantie die we tegenkomen... Zelfs in Nederland blijkt geregeld dat het niet altijd zo netjes gaat.

Maar toch vrees ik dat je wel gelijk hebt dat onze vrienden aan de andere kant van oceaan momenteel een weinig heilzame weg zijn ingeslagen wat dat betreft. Meneer Trump & Co nemen het niet zo nauw met zaken als mensenrechten en democratische rechtsstaat.

[demianmonteverd]

De Amerikaanse overheid heeft wetgeving waarbij men ook kan vragen om mee te werken en kan verbieden hierover te informeren. Je kunt genoeg vinden hierover, onder andere microsoft heeft tegen dat specifieke stukje wetgeving nog lopen strijden. Er is in een dergelijk geval geen sprake van dat men iets gaat vragen aan je.

[Remzi1993]

Precies, die heren "gaf orders" een bevel van een rechter of andere instanties die het zweiten kunnen opleggen aan mensen. Dit wordt vaak voor triviale zaken misbruikt. Een van de vuile tactieken die men gebruikt.

[Wouterie]

Klopt, de bedrijven mogen pas wat zeggen wanneer ze dat mogen zeggen.

[RobinNL]

Even een hele andere gedachte... Zou je dit dan niet kunnen zien als een datalek? Stel het zou gebeuren dat de VS onze data binnen DigiD echt gaat bekijken/lezen...

[Olympus user]

Heel goed dat het volk zich begint te roeren en hopelijk de rechter kijkt wat de wet zegt.
De kamer was al buitenspel gezet door het kabinet.
Een andere optie zou kunnen zijn masaal onze DigiD op te zeggen en via papieren post alles te regelen, wettelijk gezien mag dat, dan moet de overheid flink aan het werk.

[bzuidgeest]

Daar heeft nu.nl een artikel over gedaan.

https://www.nu.nl/tech/6394692/burger-kan-geen-kant-op-door-uitblijven-van-digid-alternatief.html

Het kan, maar het is jezelf als burger helaas enorm in de voet schieten in de hoop dat de regering zo ontregelt raakt dat ze wel iets moeten doen.


@Cranberry Wellicht dus ook voor jou interessante link

[CivLord]

De overheid raakt er niet door ontregelt wanneer individuele burgers het zichzelf moeilijk maken.

De paar afdelingen waar het nu nog mogelijk is om op papier mee te corresponderen, i.p.v. via internet (waar DigiD voor nodig is) krijgen het drukkeer, waardoor iedereen die op papier zijn zaken wilt regelen gewoon iets langer moet wachten.
De overheid raakt pas ontregelt wanneer zoveel burgers zichzelf zo in de problemen hebben gewerkt dat bv. de belastinginning of het uitvoeren van diensten in het gedrang komt. (Dan zal de politiek wel op een eerder punt ingrijpen.)

[Cranberry]

Het is iets waar ik ook al aan zat te denken. Hoe kunnen we als burgers (naast bijv. het tekenen van een petitie) duidelijk onze onvrede laten merken?
Probleem is dat je als burger zelf daar in eerste instantie flink last van hebt. Maar dat moet je voor een principiële (?) zaak ook wel over willen hebben.

[CAPSLOCK2000]

Het is iets waar ik ook al aan zat te denken. Hoe kunnen we als burgers (naast bijv. het tekenen van een petitie) duidelijk onze onvrede laten merken?
Probleem is dat je als burger zelf daar in eerste instantie flink last van hebt. Maar dat moet je voor een principiële (?) zaak ook wel over willen hebben.

Stemmen,
en goed laten weten op wie je gaat stemmen en waarom.

Onderschat ook niet de kracht van een brief schrijven of met je volksvertegenwoordigers telefoneren of naar een partijbijeenkomst gaan en daar vragen stellen. Je moet wel op hun terrrein spelen, een video op Instagram mist waarschijnlijk doel.

Zonder in stereotiepen te willen vervallen zijn alle politici uiteindelijk afhankelijk van stemmen en zullen er alles aan doen om die te krijgen. Ze doen stomme spelletjes op iedere rommelmarkt en zetten zichzelf voor paal op youtube om maar een beetje aandacht te krijgen. Een paar pittige (maar niet vervelende) standpunten of vragen kunnen veel los maken. Geen garantie dat er direct iets veranderd, maar geen van allen zullen willen toegeven dat ze niks doen. Ze zullen allemaal snel iets proberen te bedenken om te kunnen zeggen dat zij wél iets doen. Daar kun je ze dan de volgende keer weer mee confronteren. Sommige kleine politiek partijen zoals de Partij voor de Dieren hebben zo enorm veel invloed op grotere partijen omdat die allemaal hun eigen stanpunten hebben aangepost om te voorkomen dat mensen overstappen naar een andere partij vanwege een of ander standpunt dat niet botst met hun eigen opvattingen.

[RRRobert]

Bij gebrek aan de mogelijkheid om 'nu' en 'hierover' te stemmen kun je ook aansluiten bij de online petities die tegen de overname zijn gestart, zoals hier:
https://actie.degoedezaak...merikaanse-overname-digid
en/of hier:
https://petities.nl/petit...als-handelswaar?locale=nl

[Olympus user]

Beide gedaan. Dank je.

[i-chat]

punt is dat de hierboven genoemde oplossingen 'allemaal' niet werken,

DigiD kun je als burger niet 'opzeggen' je kunt er voor kiezen het niet te gebruiken en voor een papieren alternatief te gaan (denk belastingdienst etc) maar heel veel zorginstellingen bieden al geen manier meer aan om zonder digid in te loggen. (of vereisen het op zijn minst voor de eerste keer aanmelden).

bovendien lost dat nog niet op dat 'men' nog steeds de systemen van DigiD kan blijven gebruiken om onrechtmatig in te loggen omdat deze nog steeds met AL je data in verbinding staat.

dan blijft het papieren aangifte doen dus een wassen neus alleen om ergens in den lande een paar ambtenaren te pesten meer niet.

[bzuidgeest]

Je hebt helemaal gelijk, stemmen en je laten horen. Echter het probleem is dat ICT gewoon geen onderwerp is bij verkiezingen. Te weinig burgers trekken zich er wat van aan. Economie, wonen, immigratie dat zijn de topics waar men op stemt.

Ik laat mij nog steeds wel horen, maar voor verandering moet je gewoon massa hebben. Daarom zie ik de rechtszaak als de beste route op dit moment. En ik heb ook gedoneerd daaraan.

[punishedbrains]

Niet echt, maar dat is waar stemmen wel degelijk effect kan hebben. Ik heb op een kandidaat gestemd welke niet in de kamer zou komen zonder voorkeurs-stemmen en welke specifiek hier lawaai over zou maken (lawaai op een goede manier bedoel ik) en ze krijgt in ieder geval af en toe wat voor elkaar en staat bij de microfoon. Dat is van belang, ook al doet het kabinet niks er is in ieder geval een geluid waar we later even naar kunnen verwijzen als het fout gaat.

Verder zijn, in deze tijd, rechtzaken en media aandacht de enige middelen die nog echt mensen beweegt lijkt het. Zowel op lokaal- als op landelijk niveau. Dat is een vervelend gebeuren van de tegenwoordige tijd.

[Reactie gewijzigd door punishedbrains op 5 mei 2026 12:08]

[bzuidgeest]

Ik vind stemmen ook belangrijk. Maar voor vlugge directe actie is het te traag.

[jj71]

Het probleem is hier niet echt ICT; het gaat over privacy en het gevaar dat de VS op die manier bij gevoelige persoonsgegevens van bijna alle Nederlanders kan. ICT is alleen maar de vorm waarin dat gebeurt.

Ik ben ook voor de rechtszaak, want als het voor augustus moet dan moet het nu snel, wachten op de politiek duurt veel te lang en dan gebeurt die overname gewoon voordat er wat tegen gedaan wordt.

[bzuidgeest]

Nee de ICT is het probleem niet. Een hoster met alle certificeringen, vergunningen etc etc in de EU wel.

De overheid heeft veel proceseisen. De bureaucratie is moeilijker dan de techniek

[hightower]

Inderdaad die hosters. Zolang we in nl hosters hebben die bijv iets basale als encryption at rest niks toe vinden voegen. Met als reden: de servers staan 24/7 aan. Waar maken we ons dan druk om. En hoe komen dit soort partijen toch aan nen en iso certificeringen. Merkwaardig

[Je Moeder]

Er is één route die nog niemand heeft bewandeld: een formele AVG-klacht bij de Autoriteit Persoonsgegevens, gericht op artikel 44 (doorgifte naar derde landen zonder adequate waarborgen) en artikel 28 (verwerkersovereenkomst).

Privacy First en The Firewall zitten op de bestuursrechtelijke route. De AP handhaaft zelf nog niet.

[Floort]

Kan je uitleggen hoe je denk dat artikel 44 en 28 van de AVG worden overtreden?

Met betrekking tot artikel 44 zie ik veel complexiteit aan de hand van de praktische invulling (er is weinig zicht op de praktische maatregelen). Maar aangenomen dat de worst-case van toepassing is: alle persoonsgegevens komen straks bij een datacenter van Kyndryl in de V.S. te staan zonder versleuteling en beheerder van Kyndryl kunnen overal bij. Dat is niet wat er aan de hand is, maar het helpt om erover na te denken. Kyndryl staat geregistreerd onder het DPF. Wat je mening daar ook over is; het DPF is nog steeds een adequate maatregel voor doorgifte. Een artikel 44 overtreding zie ik dus niet zo makkelijk. Wat zie ik hier over het hoofd?

Artikel 28 komt voor mij een beetje uit de lucht vallen. Wat is de overtreding die je hier ziet?

[Reactie gewijzigd door Floort op 5 mei 2026 11:27]

[Je Moeder]

Terechte kritiek op beide punten. Je hebt gelijk dat DPF dit grotendeels dekt. Dat is mijn zwakste argument. De nuance zit hier:

DPF regelt vrijwillige doorgiften. De CLOUD Act is een gedwongen openbaarmakingsmechanisme dat buiten het DPF om werkt. Dat is de Schrems II-logica: zelfs met een adequaatheidsbesluit moet je toetsen of het rechtsstelsel van het bestemmingsland de bescherming in de praktijk ondermijnt. De CLOUD Act doet precies dat, hij creëert een parallelle toegangsroute die de DPF-waarborgen omzeilt. Maar je punt staat: dat is een risico-argument, geen aanwijsbare overtreding. Artikel 44 als concrete klachtgrond is kwetsbaar als Kyndryl DPF-gecertificeerd is. De AP kan dat wegwuiven.

Artikel 28, Dit is inderdaad anticiperend, niet over een huidige overtreding. De redenering: Artikel 28(2) vereist expliciete schriftelijke toestemming van de verwerkingsverantwoordelijke voordat een verwerker een andere verwerker inschakelt. Als Kyndryl Solvinity overneemt en de verwerkingsactiviteiten feitelijk overgaan naar een nieuwe rechtspersoon, is dat juridisch een nieuwe verwerkersrelatie. De bestaande overeenkomst tussen Logius en Solvinity dekt Kyndryl niet automatisch. Logius had dat proactief moeten regelen.

Dat is dus geen overtreding nu, maar een verplichting die Logius aantoonbaar nog niet is nagekomen.

Het sterkste argument in de klacht is eigenlijk geen van beide artikelen in isolatie, maar de combinatie van artikel 5(2) accountability en het interne Logius-onderzoek zelf: de verwerkingsverantwoordelijke weet dat de waarborgen onvoldoende zijn en handelt daar niet naar. Dat is het meest concrete verwijt aan de AP.

[Floort]

Voor de duidelijkheid: Kyndryl is geregistreerd in het DPF register. Dat is dus niet een "als". Je kan ze opzoeken via het linkje in mijn vorige post. Helaas is direct doorlinken niet mogelijk. De AP kan niet toetsen aan de geldigheid van de registratie en moet uitgaan van de geldigheid van het mechanisme.

Voor het inschakelen van nieuwe sub verwerkers is het behoorlijk speculatief. Ik ken de structuur van de overname niet, maar het kan zijn dat de bestaande verwerker van eigenaar wisselt zonder dat er een nieuwe verwerker is. Veel verwerkersovereenkomsten hebben een mechanische voor veranderingen waardoor de verwerker eenzijdig dingen kan aanpassen en dat klanten de tijd krijgen om te klagen of het contract op te zeggen. De tweede zin van 28(2) is daar het mechanisme voor. Ik vind het een behoorlijke aanname dat dit niet geregeld is. Ik snap nu wat je bedoeld, maar ik lees een beschuldiging op basis van aannames en niet op basis van een onderbouwing.

[demianmonteverd]

Een ander punt om mee te nemen: je maakt jezelf afhankelijk van een partij die per dag een andere richting lijkt op te gaan. De mensen die voor Kyndryl werken zijn waarschijnlijk net als velen hier mensen die een goede dienst willen leveren. De problemen zitten er in dat de EU voor kritische applicaties niet afhankelijk zou moeten zijn van een partij die aangestuurd word of beinvloed kan worden door andere regeringen.

Of Kyndryl zich aan de regels wil gaan houden en dat op papier doet of niet is niet het enige relevante gevaar, en de AP kan dit niet toetsen omdat het geen regels zijn waar zij tegen kunnen toetsen. Dit is de valkuil van bijna alle communicatie vanuit de overheid over dit onderwerp. Het is de regel/procedure variant van operatie geslaagd, patient overleden.

[arjankoole]

Er is één route die nog niemand heeft bewandeld: een formele AVG-klacht bij de Autoriteit Persoonsgegevens, gericht op artikel 44 (doorgifte naar derde landen zonder adequate waarborgen) en artikel 28 (verwerkersovereenkomst).

Dan zul je moeten bewijzen dat daar sprake van is. Dit is aangifte doen voor iets wat het bedrijf _mogelijk_ (misschien) zou kunnen gaan doen in de toekomst.

dat is meestal erg wankel als uitgangspunt.

[baseoa]

Is het betogingsrecht niet bedoeld voor gevallen waarin het volk ontevreden is met de overheid?

[Marc37]

Stemmen werkt niet gewoon denhaag openbaar volzetten met mensen

[smartsys]

Niet alleen de overheid moet dan aan het werk. Ook pensionfondsen, verzekeraars, medische organisaties, noem maar op.
DigiD is een onderdeel van het leven geworden voor Nederlanders en zou ten alle tijden in controle van Nederlandse partijen moeten staan met de staat als een soort toezichthouder.

Ik blijf het raar vinden dat de staat ooit opdracht heeft gegeven tot het uitwerken van wat nu DigiD is en ook de formele eigenaar en architect is, maar dat we dan toch afhankelijk zijn van één hosting partij.
Als het van landsbelang is koopt de Staat die partij toch? Probleem opgelost.

Ik vind het eigenlijk best idioot dat dit minderheidskabinet de 2e kamer negeert en weigert hier verder werk van te maken.

[Reactie gewijzigd door smartsys op 5 mei 2026 10:20]

[Hansie9999]

Ik zeg het echt niet snel, maar dit is dus één van de weinige zaken die hier in België nu eens beter gedaan is

Itsme is een commerciëel bedrijf die werkt in opdracht voor de overheid, maar ondertussen heeft de overheid zelf al volledig in eigen beheer de tegenhanger MyGov.be en die werkt momenteel al ook voor heel veel zaken, dus als Itsme in niet gewenste handen komt dan hebben we meteen het alternatief in overheidsbeheer al in handen.

(persoonlijk vond ik het in het begin eigenlijk al raar dat ze zo iets cruciaal's als een digitale versie van je ID niet meteen in volledig eigen beheer hadden)

[Spijker79]

EID is ook voorlopig in eigen handen, en werkt ook prima.

Wat ook fout is aan het hele verhaal van Digid, in theorie zou je zonder je zaken kunnen regelen, maar in de praktijk lukt het gewoon niet. Volgens mij hebben ze dat laatst in Radar een keer getest.

We moeten noodpakketten inslaan. Contant geld in huis halen. Maar zonder stroom of internet voor lange tijd wordt gesaboteerd zijn we nog nergens. Want er is niks wat zonder die twee werkt. Je hebt dan contant geld in huis maar in de winkel gaan ze de kassa niet eens open krijgen.

[smartsys]

Ze krijgen de voordeur niet eens open.

Je statement staat als een huis hoor. Ik heb het er wel eens over met mensen dat ik overweeg om een serieuze voorraad lang houdbare zooi aan te leggen in huis. Of dat ik water zuiveraars wil inslaan. Solar opladers voor usb apparaten. Kaarsen. Kolen. Noem maar op.
Dan wordt je meteen als een "Wappie" weggezet. Dat gaat allemaal nooit gebeuren.

Ik hoop het ook niet, maar het kan wel. Een stroomstoring van een week en je bent compleet ontregeld. Geen water uit de kraan, geen licht, geen eten. En een week duurt dan ECHT heel lang.

[i-chat]

de overheid raadt al een tijdje aan om voor enkele dagen water in te slaan voor jouw en je huisdier.

kan even zo snel geen bron vinden maar ik kreeg zelfs zo'n folder.

[smartsys]

Dat klopt ook, maar bespreek dit nou eens met 10 mensen op straat. Ik durf te wedden dat er 8 zijn die je voor gek uitmaken en 1 twijfeld en de laatste is het volledig met je eens.

[hoosterb]

<< Ik vind het eigenlijk best idioot dat dit minderheidskabinet de 2e kamer negeert en weigert hier verder werk van te maken. >>
Kijk gewoon even naar wie er over gaat en tot welke partij hij behoort, dan is het wel duidelijk hoe de vork in de steel zit. En helaas zal deze man hierom geen motie van wantrouwen aan z'n broek krijgen.

[Oon]

Ik denk dat de impact op je dagelijkse leven veel groter is, want dan kun je bijv. ook niet meer bij veel accounts voor verzekering of pensioen, die allemaal DigiD als primaire inlogmethode hebben.
Uiteindelijk raakt dit de overheid ook wel maar jouw leven zal in eerste instantie enorm vertragen als je dergelijke dingen nodig hebt en deadlines gaan gewoon door.

[Reactie gewijzigd door Oon op 5 mei 2026 10:17]

[Olympus user]

Inderdaad in eerste instantie. Maar het kan wel en dan moet je kijken wat het beste is voor de burgers. Papier werk, zelf iets doen of je ziel verkopen aan de duivel.

[Oon]

Het kan zeker en voor dingen die geen tijdsdruk hebben vind ik het als privacybewuste IT'er een heel vet idee, maar ik merk ook dat de meeste dingen waarbij ik met DigiD inlog binnen enkele dagen of een week, hooguit 2 weken, geregeld moeten zijn. Dan is post sturen en ergens komende weken een antwoord krijgen geen optie.
Volgens mij kan ik bij bijv. CZ of mijn pensioenoverzicht ook niet per post inloggen, en om nou overal meteen een half uur voor in de wacht te staan aan de telefoon en dan een verveelde callcentermedewerker te spreken die in eerste instantie komt met 'waarom log je niet gewoon in op de website dan is het zo geregeld' is ook niet heel handig.

[Olympus user]

Ik woon in Portugal en ben gepensioneerd, bij mijn pensioenfonds (NN en BND) kan ik zonder DigiD inloggen in het klantenportaal, gewoon met gebruikersnaam en wachtwoord en dan een 2Fa.«
Alleen bij het SVB en CAK voor mijn AOW niet.

[honey]

In de podcast van de NOS 'De Dag' vertelde een ICT expert dat het technisch erg simpel was om het anders in te richten. Wat is dan het probleem van het kabinet? Daarnaast, kun je tijdelijk gebruik maken van de bestaande structuur, totdat je verhuist bent.

[bzuidgeest]

Omdat technisch niet het grootste probleem is.

Je kan er wat van vinden, maar de overheid eist een flink aantal enterprise/ISO certificeringen en keuringen etc om dit soort data te mogen hosten en verwerken. Het grotere probleem kan wel eens zijn een andere partij te vinden die voldoet aan de eisen.

Als je ooit een aanbesteding doet bij de overheid kom je er wel achter dat techniek echt niet het issue is.

Als het moet zijn de servers zo verhuist. (en met overheid kost dat ook nog wel wat moeite voor elke afhankelijke instelling zijn neus dezelfde kant op heeft, maar met een beetje moeite is dat niet eens nodig). Maar de admin en regels en docu en verificatie etc etc...

[honey]

Als je ooit een aanbesteding doet bij de overheid kom je er wel achter dat techniek echt niet het issue is.

Nee, inderdaad, helaas ervaringen mee. De meeste tijd kosten de eindeloze vergaderingen, het ontbreken van technische kennis en pure onkunde. Ik ben eens uit een ICT project gezet, omdat ik als eindgebruiker te kritisch was. Gevolg, de EPD werd een paar jaar later alweer vervangen.

Ik denk ook dat met de nodige inzet en vooral wil, er veel mogelijk is.

[SuperDre]

Massaal digid opzeggen is niet mogelijk, je bent nu al verplicht om aangifte via internet te doen, waarbij je dus digid nodig hebt om dat te kunnen doen. Je hebt het al nodig om bij meerdere instanties in te loggen. Digid opzeggen is dus gewoonweg niet mogelijk. De wet is al lang aangepast dat je gewoon verplicht bent alles digitaal te doen, er zijn maar heel weinig uitzonderingen en daar valt echt maar een hele kleine groep onder.

[buglife]

De belastingaangifte kan gewoon op papier worden gedaan. Daar hoef je alleen maar het formulier voor aan te vragen.

Zelf heb ik ook gedacht om DigId op te zeggen. Eigenlijk wordt dan alleen de zorgverzekering lastig, mocht ik wat willen declareren.

[MaDMaRTiGaN648]

Nee hoor, bij de belastingdienst kan het nog steeds op papier: Aangifte inkomstenbelasting doen: online, met de app of op papier

[HoppyF]

DigiD opzeggen hoeft niet. Je kunt ervoor kiezen DigiD niet meer te gebruiken. Het alternatief op papier zaken regelen of telefonisch is omslachtig maar het kan wel.
DigiD verplichten mag dan ook niet.
Zou een goed signaal zijn naar de overheid als er veel burgers uit protest DigiD gaan mijden.

[buglife]

Waarom DigiD niet gewoon opheffen? Dat is een nog krachtiger signaal dan het alleen niet meer gebruiken.

[HoppyF]

Ja. Dat gaat Logius echter niet doen.
Niet uit eigen beweging hooguit als een groot deel van de burgers Digid links laat liggen maar dat is een flinke stap. Nu is het dus aan burgers zelf om vrijwillig met DigiD te gaan stoppen.

[buglife]

Ik bedoelde het eigen persoonlijke DigiD-account opheffen, niet het volledige systeem. Afgelopen week bijna op die knop gedrukt, maar durfde het toch nog niet aan.

[SuperDre]

Waarom opheffen? Moet er niet aan denken om nog zo omslachtig zaken te moeten regelen of zelf alles nog moet invullen, vind het nog steeds heel irritant dat er bepaalde vragslen nog steeds handmatig ingevoerd moeten worden terwijl ze bijna alles al vanuit de bank/verzekeraar aangeleverd krijgen, behalve die paar zaken.

[Havelock]

Helaas is het niet onmogelijk om via de computer of telefoon in te loggen dat heeft onlangs tv programma radar nog getest.

Ze zeggen dat het zonder computer kan ja op papier maar niet in de praktijk helaas :

Radar onderzoekt: kun je leven zonder DigiD?

[Reactie gewijzigd door Havelock op 5 mei 2026 14:31]

[Olympus user]

Niet onmogelijk, wel lastig.
Maar als heel veel mensen het gaan doen wordt het heel lastig voor instanties.
Vergeet niet, DigiD is niet verplicht.

[Spijker79]

Ik woon in België en ik heb mijn Digid pas weer nodig in 2044 of zo als ik mijn pensioen mag.

Mocht digid in naar de vs verhuizen dan zeg ik hem zeker op.

[bzuidgeest]

En dan? Mag je door de papierwinkel gaan waden met een overheid die daar niet meer voor ingericht is. Dan heb je het pensioen niet in 2044, maar pas in 2050 als alles afgehandeld is.....

Wie heeft daar meer last van?

[Spijker79]

Ik heb vorig jaar voor het eerst mijn Digid aangevraagd en het een keer gebruikt om te kijken op de pensioenapp of het werkten. Ik heb het vooral aangevraagd omdat ik toevallig toch in de gemeente Sluis was en ben dan meteen binnen gelopen in het gemeentehuis om het te activeren.

Als je niet in Nederland woont en je ontvangt geen pensioen dan heb je dat eigenlijk niet nodig.

Dus mocht heel die overname doorgaan dan zeg ik het op het zie ik tegen 2044 wel weer. Het is rap aangevraagd. Misschien moeten we tegen die tijd wel China of Russisch praten of ik de nazaten van de geblondeerden sinaasappel de baas in Europa.

En aangezien ik mijn digid niet veel gebruikt heb zal er ook wel niet veel gegevens achter zitten.

[bzuidgeest]

Jou situatie is natuurlijk uitzonderlijk. Voor de meeste nederlanders. betekend opzeggen dat ze zich in de voet schieten.

[punishedbrains]

Let even op met belasting wat dat betreft, als je je pensioen ophaalt in NL en je woont in het buitenland, dan kan daar een enorme belasting overheen gaan namelijk.

[Croga]

Veel plezier met het opzeggen. Je hebt er echter helemaal niets aan aangezien al je gegevens nogsteeds, verplicht, via DigID te benaderen zijn. Je hebt er dus voornamelijk jezelf mee; de andere partijen blijven via DigID gewoon net zo makkelijk of moeilijk bij je gegevens komen.

[Sissors]

En de overheid zijn wij allemaal. Dus dan niet klagen dat alles één grote puinhoop wordt. Ze zijn ook gewoon bezig met kijken naar wat er moet gebeuren, maar zulke dingen kosten tijd. En natuurlijk kan je zeggen dat ze eerder hadden moeten beginnen, maar de huidige situatie is wat we hebben. En dan kan de kamer lekker populistisch gaan doen dat we binnen een paar maanden alles moeten overzetten naar een andere partij, maar dan lijkt het mij een heel goed idee dat de kamer "buitenspel" is gezet (voor de duidelijkheid, ze hoeven die motie niet te volgen). Want als je dat gaat doen krijg je een puinhoop die vele malen groter is dan het probleem wat je ermee zou oplossen.

[Olympus user]

Tijd hebben ze laten verstrijken, het was al een poos bekend dat het contract af ging lopen en dat er niet EU koper zou komen.
Nee een motie hoef je niet te volgen, maar de kamer en dus niet naar de volksvertegenwoordigers luisteren is niet echt kies.

[Sissors]

Want je wordt wel verantwoordelijk gehouden voor de gevolgen ervan. Als deze motie nou 3 jaar geleden was ingediend, prima. Maar nu kwam de motie neer dat de stekker uit DigiD getrokken moest worden. Dat zou gewoon hele vergaande gevolgen hebben die imo niet in verhouding staan tot het probleem wat er is.

[Olympus user]

Het was al maanden geleden bekend dat dit speelde, of de motie te laat is of het kabinet, de burgers zijn de sjaak.

[Sissors]

Wie zegt dat ze niet er al maanden mee bezig zijn? Maar als je kijkt hoe lang het gemiddelde IT traject duurt, snap ik totaal niet alle mensen die denken dat een belangrijk iets als DigiD in een paar maanden wel omgezet kan worden. En hell, als het allemaal zo makkelijk is, dan is er dus ook niet zoveel druk bij om het zo snel mogelijk te doen. Want als de Amerikanen moeilijk gaan doen, hebben we het toch in no time omgezet?

Terwijl momenteel het helemaal nog niet bij de Amerikanen ligt! Het is puur paniekvoetbal wat door de media wordt aangejaagd. Ja ik ben het er helemaal mee eens dat we dit zelf binnen Nederland geregeld moeten hebben. Maar doe het gewoon goed. Het moet opschieten, maar het hoeft niet met zulke haast te gebeuren als een hoop nu willen om redenen die ik iig niet begrijp.

[CivLord]

Nee een motie hoef je niet te volgen, maar de kamer en dus niet naar de volksvertegenwoordigers luisteren is niet echt kies.

Heel veel moties worden niet ingediend om iets te veranderen. Maar om aan de achterban te laten zien dat ze iets willen wat lekker bij die achterban resoneert, maar wat door 'de rest' wordt tegengehouden. De PVV is niet voor niets de (kansloze) motie-koning.

[Croga]

Er is nog wel een enorm, gigantisch verschil tussen het antwoord "Nee, doen we niet" zoals dat nu gegeven is of het antwoord "Goed idee, we gaan er in duiken" wat het had kunnen zijn.

Er is gewoon keihard gezegd dat de commercie voor de veiligheid gaat. De kamer is daarmee inderdaad keihard buitenspel gezet in plaats van dat men, een minderheidskabinet de samenwerking gezocht heeft om tot een goede oplossing te komen.

[Sissors]

Het antwoord was zover mij bekend: "Nee we doen het niet binnen 3 maanden". Wel dat ze ermee bezig zijn, en daarom is de verlenging ook slechts beperkt en met limieten...

De kamer wil populistisch stemmen winnen, het kabinet moet het implementeren, daar zitten gewoon grote verschillen tussen.

[Reactie gewijzigd door Sissors op 5 mei 2026 13:14]

[downtime]

De Kamer is niet buitenspel gezet. Ze hebben volop middelen om het Kabinet te dwingen maar een meerderheid kiest ervoor om daar geen gebruik van te maken. Dat is vaak Den Haag werkt. De volksvertegenwoordigers maken goede sier met moties waarvan ze heel goed weten dat ze nooit uitgevoerd zullen worden.

[rkonings]

De kamer is een zooitje bij elkaar wat geen flauw heeft wat er echt speelt. En niet allen op dit onderwero maar de kamer is echt in en in triest.

Voorbeeld: Lekker afreizen naar een ver land en je daar tegen de armoede bemoeien ipv de toeslagen affaire aanpakken....

[CivLord]

De kamer weet heel goed wat er speelt. Maar punten scoren bij de eigen achterban is veel belangrijker dan het land regeren.
Die toeslagen affaire is oud nieuws. Daar over door blijven 'zeuren' verveelt de achterban alleen maar.

Het toppunt ius wanneer je kan doen alsof je je achterban tevreden wilt stellen door anderen dwars te zitten die iets willen doen waar het grootste deel van je achterban ook wel mee kan leven.
Zo heeft de PVV al een paar keer laten zien dat ze een kabinet of asielwet op willen blazen omdat ze maar 80% kunnen krijgen van wat ze willen.
En dan gaat het zie niet om die 20% extra, die ze ook zouden willen krijgen (die 100% zullen ze nooit krijgen en is praktisch ook onuitvoerbaar), maar omdat ze het van een ontevreden achterban moeten hebben. Zodra die achterban een beetje tevreden wordt gesteld door andere partijen raken ze hun bestaansrecht kwijt (wat in Wilder's geval betekent dat hij zijn beveiliging grotendeels zelf moet betalen).

[Marc37]

3 mensen... Deed het volk maar eens wat ipv online meningen neerzetten hahahaj

[rkonings]

Precies

[MSalters]

De rechter moet beginnen met de vraag of een willekeurige burger (geen aandeelhouder) überhaupt een partij is in de verkoop. Dat is doorgaans niet het geval. Als ik bij de Albert heijn een brood koop, dan zijn de enige twee partijen ik en de AH.

Nu is in dit geval de verkochte zaak een bedrijf wat indirect diensten levert aan deze burgers. Dat betekent dat het niet meteen zeker is. Maar de klagers hebben wel de bewijslast hier. De algemene regel is tegen hun.

De volksvertegenwoordigers hebben het al met het kabinet erover gehad. Dat is een tweede hindernis bij de rechter. Die wil doorgaans niet op de stoel van de politiek gaan zitten. "Primaat van de politiek" heet die rechtsregel. Dit is geen geval "oeps over het hoofd gezien " waar de rechter veel meer mee kan.

[Olympus user]

Ik denk dat het om algemeen belang van veiligheid van gegevens en de continuiteit van het proces zal gaan. De rechter kan de verkoop aan een partij hier mogelijk op verbieden.
Het kan een zwaar wegend belang voor de gebruiker, de burger dus, zijn omdat er geen alternatieven lijken te zijn ook meetellen en zullen dan mogelijk wel een partij zijn.
De bewijslast zullen de eisers wel goed onderbouwd hebben, ze worden natuurlijk gesteund door privacy organisaties.
Ik ben benieuwd naar de argumentatie van de rechtbank.

[MSalters]

Er is ook geen alternatief voor belasting betalen. Zelfs niet in theorie. Digid is nog te vermijden door alles op papier te doen. Dus de "geen alternatief" theorie werkt niet. Dit is geen monopolie in een markt. (Lis daarvan, ook dan ben je als consument geen partij in een rechtzaak)

Dit is dus geen bewijslast. Bewijs is een stap in het midden van een rechtzaak. Dit gaat eerst over de vraag of je wel een zaak mag beginnen.

[CivLord]

Het doel zal in dit geval geen bindende uitspraak zijn om de hosting van DigiD in Nederlandse handen te houden. Die verwachting is niet realistisch, zoals je al aangeeft. (En als een rechter er wel in mee mocht gaan, dan sneuvelt het in hoger beroep of bij de Hoge Raad.)

Het doel is het publieke debat en politieke druk. Om te zorgen dat er stappen worden gezet om de hosting op de kortst mogelijke termijn (binnen de vereiste veiligheids- en zorgvuldigheidseisen) bij een Nederlandse partij onder te brengen. Zodat het niet, wanneer de aandacht is afgezwakt, blijft zoals het nu is.

[MSalters]

Hoe precies is het politieke druk wanneer de rechter in het vonnis de verkoop moet goedkeuren? (Bij gebrek aan een procedurele reden om het verzoek van de klagers toe te wijzen - los van inhoud).

Dat helpt de minister alleen maar. "Mag van rechter".

[CivLord]

Het enige oordeel dat de rechter hierover kan hebben is dat hij er niet over kan oordelen. (Om de redenen die jij al aangeeft.)

De rechter kan het wel zo spelen dat hij in zijn vonnis de nadruk legt op het belang van souvereiniteit en dataveiligheid, etc. en dat het primaat over dat soort zaken bij de politiek ligt. Dat zou de politiek en de media voldoende handvatten moeten geven om de druk op de regering op te voeren.

[HetGezegde]

CBDC staat hier toch helemaal los van? Dit heeft niets met geld/currency (Central Bank Digital Currency) te maken.

[Glashelder]

Daar gaan we weer. We blijven Solvinity maar hoster noemen. Solvinity is geen hostingpartij: Kabinet negeert Kamer en zet contractverlenging met…

[TommieW]

Hoezo zou het geen hoster zijn? Ze leveren een IaaS platform; ze leveren hardware, netwerk, storage, etc. Dat klinkt voor mij erg als een "hoster".

[Reactie gewijzigd door TommieW op 5 mei 2026 10:53]

[Glashelder]

Dat zijn dus de vragen: wat levert Solvinity precies?

Feit is dat DigiD gehost wordt in het ODC en dat is een overheidsdatacenter. Wat leveren ze nu precies?

[TommieW]

Dat zeg ik: IaaS. Voor meer context, kan je het rapport van AC-ICT 's bekijken: https://www.adviescollegeicttoetsing.nl/documenten/2023/04/12/advies-logius-ict-infrastructuur

De migratie van Equinix van Solvinity verliep ook niet al te soepel (zacht uitgedrukt), waardoor dat onderzoek is gestart.

Ik weet niet goed of Solvinity rackspace afneemt in een overheidsdatacenter, maar op z'n minst beheren ze een aanzienlijk deel van de infra.

[JBVisual]

Ik weet niet goed of Solvinity rackspace afneemt in een overheidsdatacenter, maar op z'n minst beheren ze een aanzienlijk deel van de infra.

Ergens geeft mij dit vertrouwen dat het misschien toch op een andere manier zou kunnen.
De heel infrastructuur moet afgestoten worden, en Solvinity krijgt een ander type contract.

De expertise wordt dan ingehuurt via uurtjes, via systemen die allemaal eigendom zijn van de ovehreid.
Als de software, infra etc... allemaal eigendom is van de overheid, maar er worden alleen uren ingekocht, dan ben je naar mijn idee wel beschermd tegen amerikaanse invloed. (ook zorgen dat alleen mensen die hier in Nedelrand ingehuurt hebben ook toegang hebben tot de systemen)

De mensen die hier in Nederlanmd werken, zullen zich wel aan onze wet houden.

[Glashelder]

Dank.

Hier ergens zal de schoen wel wringen:

met een door de leverancier zelfgebouwde integratielaag

Onbegrijpelijk dat dit soort keuzes worden gemaakt.

[DeCo]

Precies, dat is precies het probleem. Het is niet zomaar even een kwestie van server oppakken (of de inhoud daarvan) en ergens anders onderbrengen. Dan zou dit verhaal morgen al opgelost kunnen zijn, bij wijze van spreken. Er zal een en ander omgebouwd moeten worden, dan kun je net zo goed een nieuw platform ontwikkelen/optuigen/inrichten. En dat kost tijd.. tijd wat ze nu verkwanseld hebben door te lang te wachten... en.. verkeerde keuzes inderdaad.

[FreezeXJ]

In dat datacenter krijg je een leeg rack, ik verwacht dat Solvinity daar de servers in hangt, aansluit op glasvezel, en op hypervisor-level beheert. Logius mag daar z'n VMs op draaien, en levert daarmee de dienst an sich.

[tfro71]

Als ik de teksten van logius goed interpreteer dan zijn die server van de staat en niet van solvinity. Die is dan leverancier van de dozen en platform erop maar niet de eigenaar en dus ook niet de top-level admin rechten.

[lecrab]

Helaas, DigiD wordt niet in een ODC gehost. Rackspace in commerciële DC's, maar wel ontwikkeling naar een koppeling mét een ODC als extra zone.

[Glashelder]

Logius zegt zelf van wel:

quote: https://www.digid.nl/solvinity

DigiD wordt beheerd door de Nederlandse overheidsorganisatie Logius, onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Solvinity levert het platform waar DigiD op draait. Dit platform draait in een overheidsdatacentrum. Dit maakt Solvinity leverancier van het platform waar DigiD op draait.

Logius liegt dus volgens jou?

[Reactie gewijzigd door Glashelder op 5 mei 2026 12:49]

[lecrab]

Ik heb er 4 jaar gewerkt, mijn dienst draait op hetzelfde platform.

[atck]

Dit is niet waar. DigiD wordt wel degelijk in een overheidsdatacenter gehost. Niet in een datacenter van Solvinity.

[adje123]

Solvinity is een hostingpartij. Misschien niet i.v.m. DigiD, maar het is wel een hostingpartij.

[Glashelder]

Zeker. Maar:

DigiD-hoster Solvinity

is waarschijnlijk niet correct.

[Killemov]

Maar wel een cloud provider? (=hoster?)

[Glashelder]

Een cloud van een private partij binnen het ODC? Het kan, maar totdat er vragen gesteld worden weten we het niet.

Het is allemaal vaag.

[Bergen]

Ze noemen zichzelf wel een hoster: https://www.solvinity.com...services/managed-hosting/

Zoals in het artikel van DigiD wordt uitgelegd leveren zijn het platform. En "platform" is een breed begrip, dat kan vanalles zijn, van een eenvoudig OS op één machine, tot een uitgebreid landschap van servers verspreid over meerdere lokaties. Als dat 'platform' verantwoordelijk is voor het in de lucht houden van DigiD, dan noem je dat ook gewoon hosting. Een "hoster" is gewoon iemand die zorgt dat een softwaresysteem beschikbaar is, in de breedste zin van het woord.

Het begrip "hosting" beperkt zich niet tot het beheren van websites. Als jij een Python-scriptje bouwt dat automatisch het licht aan doet als het donker wordt, en dat draai je op een Pi in de meterkast, dan "host" jij die tool. Voor jezelf. Ook als die tool niet eens een webinterface heeft.

[Reactie gewijzigd door Bergen op 5 mei 2026 10:50]

[michaelkamen]

Als de overheid direct had gehandeld, in november 2025, dan had de verhuizing naar een nieuwe hosting provider allang in gang gezet kunnen worden. 9 maanden voor het verhuizen van DigiD moet toch genoeg zijn? (zo niet, dan zijn er sowieso andere problemen )

[Jazzy]

Je hebt ook een nieuwe openbare aanbesteding nodig om een andere partij te selecteren. Dit kan echt niet allemaal in een paar maanden geregeld worden.

Die contractverlening van Van den Burg was de enige optie om tijd te kopen.

Bovendien, hoe maken we een aanbesteding zo dat Solvinity hem niet opnieuw wint? In 2020 wonnen ze hem ook terwijl ze al jaren in buitenlandse handen waren. Laten we het meer hebben over concrete oplossingen en minder frivole rechtszaken starten.

[PdeBie]

In de regels zetten dat enkel Nederlandse partijen mee mogen doen?

[Jazzy]

Dat gaat dus niet. Het hele idee van een (Europese) aanbesteding is dat iedereen in kan schrijven en een eerlijke kans krijgt om mee te dingen naar het contract. Bij onwettelijke eisen kan een potentiële inschrijver naar de rechter.

[dmantione]

Bij aanbesteden kan een hoop, mits je het goed motiveert..

- "Wij willen processoren van Intel."

.... faalt bij de rechter.

"Deze machine moet een Intel-processor hebben omdat hij in een bestaande reeks servers wordt geïntegreerd met Intel-processoren en pluriforme processoren de beheerslast onredelijk verhogen."

... zal niet makkelijk aangevochten kunnen worden.´

Staatsveiligheid is een valide śelectiecriterium bij aanbestedingen: Je mag partijen uit de aanbesteding weren indien indien zij een risico zijn voor de staatsveiligheid. Dat is bij partijen in Amerikaans eigendom het geval, dus deze partijen kunnen uit een aanbesteding geweigerd worden indien hiervoor vooraf duidelijke selectiecriteria voor worden opgesteld en hun afwijzing duidelijk wordt gemotiveerd.

[PdeBie]

Maar Solvinity is niet Europees. Met een Europees bedrijf zou ik minder moeite hebben dan een Amerikaans

[Jazzy]

Solvinity is wel Europees, het is een bedrijf met een Nederlandse statutaire zetel wat economisch en strategisch wordt gestuurd door de Britse eigenaren.

In plaats van zinloze rechtszaken starten kunnen we beter gaan kijken hoe de aanbestedingsregels aangepast moeten worden zodat we moderne eisen rond soevereiniteit kunnen gaat stellen.

[Sachertorte]

In plaats van zinloze rechtszaken starten kunnen we beter gaan kijken hoe de aanbestedingsregels aangepast moeten worden zodat we moderne eisen rond soevereiniteit kunnen gaat stellen.

Dat zijn allemaal Europese regels dus die veranderen (net zoals vele kansloze Europese regels) is een redelijk utopische doelstelling.

[Bockelaar]

Solvinity is wel Europees, het is een bedrijf met een Nederlandse statutaire zetel wat economisch en strategisch wordt gestuurd door de Britse eigenaren.

In plaats van zinloze rechtszaken starten kunnen we beter gaan kijken hoe de aanbestedingsregels aangepast moeten worden zodat we moderne eisen rond soevereiniteit kunnen gaat stellen.

er is een voorzet is gemaakt door de EU: https://commission.europa.eu/document/download/09579818-64a6-4dd5-9577-446ab6219113_en

Uitdaging: als je naar SEAL4 wil

[quote]
Full Digital Sovereignty: Technology and operations under complete EU control, subject only to EU law, with no critical non-EU dependencies
[/quote]

je de hele EU IT weer op moet gaan tuigen, zelf hardware, netwerkapparatuur, CPU, firmware enz enz moet gaan maken en dat met bedrijven ZONDER enige band met niet EU landen.

Ik wil best meedromen, maar handiger is het om haalbare doelen te stellen

[Reactie gewijzigd door Bockelaar op 6 mei 2026 11:42]

[SPee]

Maar ook daarvan kun je bij een aanbesteding geen onderscheid maken. Dus totdat je als eis mag stellen "Bedrijf is in Europees/Nederlands eigendom", kan het nog steeds naar Solvinity.

[HakanX]

Waarom kunnen we Chinese bedrijven wel weren in kritieke netwerkinfrastructuur dan? Er is dus wel een weg, als er wil is.

[SPee]

De overheid heeft extra regels (2) voor kritieke netwerkinfrastructuur gemaakt, specifiek voor China (maar niet de USA). De Wwke of NIS2 (die over kritieke entiteiten gaan) hebben het, voor zover ik kan vinden, niet over het uitsluiten van een buitenlandse partij.

[SuperSang]

Een optie die wel zou kunnen is dat je vereist dat het hele dev-team en je point of contact vloeiend Nederlands spreken.

[SPee]

Yep, en daarvoor heeft Solvinity een Nederlandse vestiging. Dat lost het probleem niet op.

[Raphaelo]

Dat gaat dus niet. Het hele idee van een (Europese) aanbesteding is dat iedereen in kan schrijven en een eerlijke kans krijgt om mee te dingen naar het contract. Bij onwettelijke eisen kan een potentiële inschrijver naar de rechter.

Als de politiek wilt dat DigiD soevereign blifjt, en de rechter zou dat verbieden, dan zou de rechter wel heel erg op de stoel van de politiek gaan zitten. Tevens konden we Nexperia ook zo overnemen...

[Reactie gewijzigd door Raphaelo op 6 mei 2026 06:02]

[Jazzy]

Vind ik een bijzondere redenering. Als "de politiek" iets wil wat volgens de wet niet kan dan kunnen ze een wetswijziging in gang zetten.

Een rechter toetst vervolgens of die wetten worden nageleefd.

[Sissors]

Nu ben ik geen IT'er, maar zulke kritische zaken waar een groot gedeelte van Nederland gewoon van afhankelijk is verhuizen in 9 maanden? Dat lijkt mij extreem optimistisch en een heel slecht idee. Daar wil je gewoon de tijd voor nemen om het goed te doen.

[Jazzy]

Precies. En exact daarom heeft Van den Brug het contract nog eens met twee jaar verlengd en tegelijkertijd, stond in de zelfde brief maar hoor je niemand over, met de landsadvocaat kijken hoe de nieuwe aanbesteding zo gemaakt kan worden dat de soevereiniteit gegarandeerd kan worden.

[ApexAlpha]

Kansloos dat dit moet. De moed zakt je echt in de schoenen als je zit hoe digibeet de hele Rijksoverheid is als instituut.

Bizar hoe ze nog steeds niet doorhebben dat dit gewoon infrastructuur is.

Als een drinkwaterbedrijf verkocht zou worden zou iedereen alarm slaan.

[xxs]

Eneco -> Japans
E.ON/RWE -> Duits
Vattenfal -> Zweeds
Engie -> Frans

Om maar een paar electriciteits boeren te noemen.

[Reactie gewijzigd door xxs op 5 mei 2026 10:12]

[ApexAlpha]

En de infrastructuur, de netbeheerders, zijn 100% overheid. Dat is per wet verplicht.

En zo moet het zijn!

[batjes]

Het wegennet en spoor wordt beheerd door de overheid. De overheid bouwt digid... Maar het beheer is uitbesteed? Leg dit verdorie bij 1 van de 30 overheids IT diensten neer.

[BCage]

Het beheer ligt bij Logius, dat is overheid. Logius heeft de hosting aanbesteedt onder Nederlandse partijen en de winnaar daarvan wordt nu overgenomen. Maar Solvinity beheert niet DigiD.

[batjes]

Huh, maar het wordt gehost in datacenters van de overheid.
Wat is dan precies de rol van Solvinity?

[SPee]

Het aanmaken van nieuwe VHosts in de VM management console.

[BCage]

Solvinity zorgt ervoor dat er genoeg servers, firewalls en proxies in dat rack staan en dat Logius VM's en K8S clusters kan aanmaken.

[Spoonher]

Energieleveranciers zijn niet hetzelfde als netbeheerders

[xxs]

Klopt maar als die buitenlandse leveranciers niet meer leveren heb je het zelfde probleem.
Sterker nog, je hele infra klapt er uit.

[SuperSang]

Als de leveranciers geen forecasts meer leveren en boden plaatsen op de energiemarkt dan zou het idd een probleem zijn, alleen is dan het vervolgprobleem een stuk groter, namelijk dat alle energiecentrales er opeens uit klappen en het land zonder stroom zit, dus iets andere ordegrootte.

Ik zie verder ook niet zo goed hoe energieleveranciers een goed vergelijkingspunt zijn met wat nu gebeurt met Solvinity.

[.net]

Je noemt hier leveranciers.
Als je het zou willen vergelijken had je netbeheerders moeten gebruiken en die zijn van gemeenten en provincies, dus dat is appels met peren vergelijken.

[Reactie gewijzigd door .net op 5 mei 2026 10:20]

[bzuidgeest]

Maar in ieder geval europees

[PCG2020]

De overname van het hostingbedrijf Solvinity door het bedrijf Kyndryl is een zakelijke overeenkomst en daar zijn ook geen zakelijke bezwaren tegen, aldus de ACM. Het gaat immers om een overeenkomst tussen private partijen.

Die zakelijke overname staat ook los van het feit dat overheidsinstantie Logius gebruik maakt van Solvinity voor de hosting van DigID; dat hadden ze bij elk willekeurige hostingbedrijf kunnen doen en zo'n hostingbedrijf kan ook worden overgenomen.

Ik vind dat de Rijksoverheid dergelijke infrastructuur eigenlijk zélf zou moeten hosten en niet afhankelijk zou moeten zijn van een private partij, maar dat is op dit moment niet zo en zal voorlopig ook niet veranderen, ook niet wanneer de rechter de bezwaren van de eisers gegrond verklaart. In dat geval zal het contract tussen Logius en Solvinity niet verlengd worden, maar moet er alsnog op korte termijn een (tijdelijke) hoster worden gevonden. En daar heeft de Rijksoverheid zelf momenteel de mogelijkheden nog niet voor.

[toro]

Iedereen is er van doordrenkt dat verder gaan met deze partij een zeer slecht idee is.

Welke baat kan het kabinet erbij hebben om toch te blijven bij deze partij? Heeft men beloftes van gouden bergen gekregen?

Ik snap er niets van dat men toch besloten heeft om verder te gaan met deze partij

[Shinji]

Wellicht omdat er geen wettelijke basis is om het tegen te houden momenteel. Ik ben ook een groot voorstander van het intern (NL of EU) houden van kritieke (overheids) diensten en daar zou ook wetgeving voor moeten komen dat dat mogelijk maakt. Lastige is wel, waar leg je de grens natuurlijk maar dat is verdere invulling.

Maar momenteel is dat er voor zover ik weet gewoon niet.

[Sissors]

Omdat dingen tijd kosten? Omdat je niet binnen een paar maanden dit allemaal om kan zetten zonder grote risico's te lopen om hypothetische risico's te voorkomen? Wat realisme is genoeg om dit te verklaren, insinuaties over omkoping passen hier niet.

[kodak]

Het is vandaag bevrijdingsdag omdat bestuurders met lef om risico's te nemen daar toch de tijd voor hebben genomen. En dat was niet slechts voor uitgekomen risico's, maar ook voor heel veel theoretische problemen die mogelijk in de toekomst nog zouden kunnen uitkomen (of al uitgekomen waren zonder dat het doorgedrongen was).

Het punt is dus niet dat het voorkomen van problemen tijd kost of dat er door gebrek aan tijd extra problemen bestaan. Het komt er vooral op neer dat bestuurders zich niet zomaar horen te verschuilen achter tijd of risico's. Zeker als men die zelf als bestuur heeft laten ontstaan.

Het is realiteit dat een bedrijf waar je je als bestuur en land zwaar van afhankelijk maakt niet zo betrouwbaar blijkt als je nodig hebt. En of dat nu is omdat ze zich mogelijk niet aan de wet houden (de SEC doet in de VS al een tijd onderzoek) of omdat ze zich selectief aan wetten houden (de wetten van de VS staan gedeeltelijk haaks op onze eigen (grond)rechten): het is onrealistisch om niet voorbereid te zijn om in zeer korte tijd over te kunnen stappen op een alternatief of hard te stellen dat het dus eigenlijk niet zo erg is als je lange tijd zonder dienstverlening zit.

[siggy]

Gewoon bizar dat de burgers de overheid voor de rechter moeten slepen om bescherming. Dat dit nu gaat om gegevens doet er niet toe. De overheid verzaakt een van de meest basale taken hier.

Maar goed, het huis wint altijd, dus verwacht er niet te veel van.

[Michiel36]

Het is erger dan verzaakt, persoonlijk vind ik het eerder verraad. Aan de ene kant een heel verhaal promoten dat de EU op eigen benen moet gaan staan etc en dan aan de andere kant dit soort dingen accepteren.

We zijn gewoon een vazalstaat van de VS.

[djmuggs]

Dit is gevolg van het Marshallplan en Trumandoctrine, deze zorgde er voor dat hoop westerse landen economisch afhankelijk werden/zijn van de VS.

[bzuidgeest]

Ik denk dat we in veel opzichten afhankelijker zijn van China en Taiwan. Als ik moest kiezen dan koos ik niet voor Amerika. Al onze producten komen uit China en TSMC kan prima ARM chips maken en ze hebben zelfs best redelijke GPU's en X86 CPU's voor ons als we die willen. En ja die lopen 10 jaar achter. Maar als je kijkt naar de halve eeuw of zo die intel aan het ontwikkelen is geweest dan komen ze heel ver in korte tijd.

Buiten intel CPU's komt er bijna niets uit Amerika dat we niet makkelijk zonder kunnen.

[NoTechSupport]

• Veiligheid tov de Russische FSB is nog zo'n kleintje. Komt voorlopig nog uit de VS.
• Al onze smartphone OSen.
• Medicatie
• Olie
• Gas
• Nucleaire brandstof (tenzij we die voor een nog groter percentage van Rusland willen afnemen)
• ...

[bzuidgeest]

Android is open source, kunnen we morgen oppakken of doorgaan met sailfish etc etc

medicatie maken we hier ook. en die fabrikanten komen zo hier zitten als ze denken geld kwijt te raken.
Olie en gas? Midden oosten, noorwegen zuid amerika.

Nuclaire brandstof komt ook niet meest uit amerika. In ieder geval niet als grondstof.

En ik weet niet wie onbetrouwbaarder is. De FSB of CIA

[NoTechSupport]

• Er komt nu al amper olie en gas uit het MO en uit ZA kan je niet hier krijgen als je de VS tegen de schenen schopt.
• Android is grotendeels closed source, dat aanpakken is mogelijk, maar zou enorme kosten hebben. Alleen Chinese toestellen zouden hier nog beschikbaar zijn.
• Veel medicatie komt uit de VS of is afhankelijk van VS bedrijven. Je zou die hier niet meer kunnen krijgen. Dit zou veel mensenlevens kosten.
• Rusland zou niet meer geremd zijn, denk minimaal terreur in het hart van Europa, buurlanden binnenvallen.
• Nucleaire installaties voor opwaardering bouwen duurt 5 jaar en meer.
• ...

[bzuidgeest]

Het belangrijkste deel van Android is open source. We hebben meer dan genoeg Google loze versies daarvan op de planeet.

En die medicatie, die kunnen we hier ook gewoon maken. Het enige wat ons tegenhoudt is nu een patent wellicht. Maar als Amerika met ons breekt hoeven we daar geen rekening mee te houden.

De werkzame stoffen in dit medicijnen zijn gewoon bekend. Geen enkel probleem. Het is ook al vaak genoeg gedemonstreerd dat sommige medicijnen hier makkelijk veel goedkoper gemaakt kunnen worden. Alleen de patenten houden dat tegen.

De brandstof prijs is in Amerika omhoog dat is volgens jou vast omdat ze daar zoveel van over hebben. We kunnen prima olie schepen verdedigen als dat zou moeten.

Jij wil misschien niets doen en op je knieën voor Trump. Maar ik kies anders.

[Wilfred86]

Je hebt toch ook /e/OS? Dat wordt ondersteund door Murena, een Frans bedrijf. Degoogled Android. Heb het op mijn Fairphone.

[honey]

Ik werk met overheid. Ik weet inmiddels dat 'goed doen' geen onderdeel is van het beleid. Wat zo vanzelfsprekend zou moeten zijn, is het niet. Ik ben al erg cynisch geworden en verwacht ook hier niet veel.

[CAPSLOCK2000]

Het is erger dan verzaakt, persoonlijk vind ik het eerder verraad. Aan de ene kant een heel verhaal promoten dat de EU op eigen benen moet gaan staan etc en dan aan de andere kant dit soort dingen accepteren.

We zijn gewoon een vazalstaat van de VS.

Het streven tot meer zelfstandigheid is helaas een recent inzicht. Na decennia van steeds nauwer met de VS samenwerken is het niet makkelijk om die banden zomaar te verbreken. Als vazal ben je ondergeschikt aan de wil van je meester.

Ik vind dat er meer gedaan kan en moet worden en ik ben blij dat de politiek dat begint in te zien, maar het is ook weer niet zo dat we zomaar afscheid kunnen nemen van al die Amerikaanse* techniek.

* De focus op de VS vind ik sowieso verkeerd want ik ben bang dat we dan weer op de oude voet verder gaan zodra Trump geen president meer is, of dat we ons opnieuw afhankelijk maken van maar dan van een Chinees of zelfs Europees monopolie.
Het echte probleem is afhankelijkheid van monopolisten. Gegeven de kans zal ieder bedrijf de concurrentie van de markt drukken zodat de klanten hun product wel moeten kopen, ongeacht de prijs. kwaliteit, veiligheid, onafhankelijkheid etc.
We moeten marktwerking herstellen en monopolisten streng reguleren. Met de politiek van de VS heeft dat uiteindelijk weinig te maken (los van dat het bedrijfsleven natuurlijk ook invloed op de politiek heeft).

[batjes]

Zodra trump weg is gaan we zeer waarschijnlijk hetzelfde zien als begin 2000 met Bush. Het verdwijnt als sneeuw voor de zon. Obama was geweldig, rassenstrijd verergert, gitmo niet gesloten, stuk of 6 landen gebombadeerd en gadaffi onttroont.

Maar op 1 of andere manier was dat allemaal oke. Geen ophef, geen anti-VS rethoriek.

Het is al jaren bijna alsof ik weer in 2003 ben beland.

Propaganda is een bitch.

[NoTechSupport]

Als Trump iets verwezenlijkt heeft is het wantrouwen. Ik denk persoonlijk dat het recente inzicht om dingen zelf te doen op vlak van tech en economie goed is, maar tegelijkertijd is er maar één manier waarop we de bedreiging van China en Rusland machteloos moeten ondergaan en dat is door allemaal alleen te staan tegen één grote absolute macht. Het is dus key om samen te werken, alle landen buiten China en Rusland.

[Reactie gewijzigd door NoTechSupport op 5 mei 2026 16:37]

[bzuidgeest]

Ik vind het goed dat het kan. besef je wel hoe onmogelijk dat is in veel landen? Hoe goed het is dat wij die optie hebben (zelfs al wil je het niet nodig hebben)

[mhnl1979]

Goede actie. Hier wordt achteloos met onze gegevens omgegaan. Duurt niet lang of bij een reisje USA wordt om je digid inlog gevraagd, om te kijken of er wat negatiefs te vinden is.

[Lagonas]

Duurt niet lang of ze hebben deze niet eens nodig. Ze kijken gewoon even rechtstreeks in de database.

[SirBlade]

Welke gegevens staan er bij Digid in de database? Account, password, mfa, bsn, optioneel je email en/of 06. Misschien je NAW. We hebben het hier over de authenticatie dienst, niet over wat er mee ontsloten wordt. Privacy gevoelig? Ja, maar in de VS zullen de bulk daarvan toch al hebben.

[flurb]

Als ze jouw digid hebben kunnen ze dus ook overal inloggen namens jou (in theorie)

[Reactie gewijzigd door flurb op 5 mei 2026 16:55]

[SirBlade]

Dan moeten ook mijn smartphone onder controle hebben om de MFA af te vangen.

[flurb]

disable mfa on account... ;-)
Anyway, het zijn allemaal stukjes die een grotere puzel vormen, als je maar genoeg bij de buren in de tuin zet hebben ze na verloop van tijd het hele plaatje wel duidelijk..

[Mayonaise]

En dat is een goede reden om het hun nog makkelijker te maken?

Ik ga bij deze mijn voordeur al verwijderen, want dieven vinden toch hun weg naar binnen als ze willen inbreken met of zonder voordeur.

edit:
Context verkeerd begrepen, was nog niet goed wakker.

[Reactie gewijzigd door Mayonaise op 5 mei 2026 15:55]

[Lagonas]

Hoe kom je er bij dat ik dit goed vind, of "een goede reden om het nog makkelijker te maken"? Ik mis even waar ik dit gezegd heb.

[Mayonaise]

Ik had de context verkeerd begrepen.

Ik dacht dat je insinueerde dat ze DigiID mogen overnemen omdat ze toch alles over je weten.

Ik denk dat ik nog niet goed wakker was op dat moment

[Reactie gewijzigd door Mayonaise op 5 mei 2026 11:09]

[Lagonas]

Haha oh nee absoluut niet. Van mij part draaien we het per direct terug - of stoppen de samenwerking, en zoeken we daarna uit hoeveel problemen we moeten oplossen om het weer goed te krijgen.

[rkonings]

Precies kijk maar wat er met de gegevens van de Toeslagen affaire is gebeurd

[CivLord]

Vertel.

Wat is er met de gegevens van de Toeslagen affaire gebeurd?