Kort geding om verkoop DigiD-leverancier gaat woensdag van start - update

Het kort geding tegen de Nederlandse staat over de overname van Solvinity gaat woensdag van start, meldt De Telegraaf. De drie burgers die het kort geding hebben aangespannen, willen niet dat het DigiD-platform in handen van het Amerikaanse Kyndryl komt.

De eisers zouden zich realiseren dat er tijd nodig is om een andere partij te vinden die de hosting van DigiD kan overnemen, schrijft De Telegraaf. Ze willen dat het contract tussen Solvinity en Logius, dat onder meer DigiD beheert, niet wordt verlengd of dat de verlenging wordt uitgesteld tot de Tweede Kamer de mogelijkheid heeft gehad om een Nederlandse koper te beoordelen.

In november werd bekend dat de Nederlandse cloudaanbieder Solvinity, de leverancier van het platform waarop DigiD draait, in handen zou komen van het Amerikaanse Kyndryl. In april sloeg de centrale privacyofficer van Logius alarm over die overname en maakte hij bekend een rechtszaak aan te spannen tegen de Nederlandse staat. Aan een crowdfundingactie voor die rechtszaak doneerden mensen inmiddels al meer dan 50.000 euro.

De Tweede Kamer riep het Nederlandse kabinet om het contract met Solvinity niet te verlengen, maar daar gaf het kabinet geen gehoor aan. Volgens staatssecretaris Eric van der Burg zou de continuïteit en veiligheid van Logius in gevaar komen als de organisatie voor augustus 2026 zou overstappen op een andere partij: "Een dergelijk traject is langdurig en vraagt een overdracht en een zorgvuldige voorbereiding en uitvoering."

Update, 10.04 uur – In het artikel stond aanvankelijk dat het kort geding dinsdag van start gaat. Dat moet woensdag zijn. Dit is aangepast.

Update 2, 10.56 uur – Verduidelijkt dat Solvinity de leverancier is van het platform waarop DigiD draait.

Reacties (155)

[m3gA]

https://www.aclu.org/press-releases/canadian-trump-critic-sues-to-stop-google-from-sharing-personal-information-with-department-of-homeland-security De VS laat ook zien duidelijk dat ze lak hebben aan soeveriniteit en wetten van andere landen.

[Olympus user]

Heel goed dat het volk zich begint te roeren en hopelijk de rechter kijkt wat de wet zegt.
De kamer was al buitenspel gezet door het kabinet.
Een andere optie zou kunnen zijn masaal onze DigiD op te zeggen en via papieren post alles te regelen, wettelijk gezien mag dat, dan moet de overheid flink aan het werk.

[bzuidgeest]

Daar heeft nu.nl een artikel over gedaan.

https://www.nu.nl/tech/6394692/burger-kan-geen-kant-op-door-uitblijven-van-digid-alternatief.html

Het kan, maar het is jezelf als burger helaas enorm in de voet schieten in de hoop dat de regering zo ontregelt raakt dat ze wel iets moeten doen.


@Cranberry Wellicht dus ook voor jou interessante link

[Cranberry]

Het is iets waar ik ook al aan zat te denken. Hoe kunnen we als burgers (naast bijv. het tekenen van een petitie) duidelijk onze onvrede laten merken?
Probleem is dat je als burger zelf daar in eerste instantie flink last van hebt. Maar dat moet je voor een principiële (?) zaak ook wel over willen hebben.

[CAPSLOCK2000]

Het is iets waar ik ook al aan zat te denken. Hoe kunnen we als burgers (naast bijv. het tekenen van een petitie) duidelijk onze onvrede laten merken?
Probleem is dat je als burger zelf daar in eerste instantie flink last van hebt. Maar dat moet je voor een principiële (?) zaak ook wel over willen hebben.

Stemmen,
en goed laten weten op wie je gaat stemmen en waarom.

Onderschat ook niet de kracht van een brief schrijven of met je volksvertegenwoordigers telefoneren of naar een partijbijeenkomst gaan en daar vragen stellen. Je moet wel op hun terrrein spelen, een video op Instagram mist waarschijnlijk doel.

Zonder in stereotiepen te willen vervallen zijn alle politici uiteindelijk afhankelijk van stemmen en zullen er alles aan doen om die te krijgen. Ze doen stomme spelletjes op iedere rommelmarkt en zetten zichzelf voor paal op youtube om maar een beetje aandacht te krijgen. Een paar pittige (maar niet vervelende) standpunten of vragen kunnen veel los maken. Geen garantie dat er direct iets veranderd, maar geen van allen zullen willen toegeven dat ze niks doen. Ze zullen allemaal snel iets proberen te bedenken om te kunnen zeggen dat zij wél iets doen. Daar kun je ze dan de volgende keer weer mee confronteren. Sommige kleine politiek partijen zoals de Partij voor de Dieren hebben zo enorm veel invloed op grotere partijen omdat die allemaal hun eigen stanpunten hebben aangepost om te voorkomen dat mensen overstappen naar een andere partij vanwege een of ander standpunt dat niet botst met hun eigen opvattingen.

[RRRobert]

Bij gebrek aan de mogelijkheid om 'nu' en 'hierover' te stemmen kun je ook aansluiten bij de online petities die tegen de overname zijn gestart, zoals hier:
https://actie.degoedezaak...merikaanse-overname-digid
en/of hier:
https://petities.nl/petit...als-handelswaar?locale=nl

[Olympus user]

Beide gedaan. Dank je.

[i-chat]

punt is dat de hierboven genoemde oplossingen 'allemaal' niet werken,

DigiD kun je als burger niet 'opzeggen' je kunt er voor kiezen het niet te gebruiken en voor een papieren alternatief te gaan (denk belastingdienst etc) maar heel veel zorginstellingen bieden al geen manier meer aan om zonder digid in te loggen. (of vereisen het op zijn minst voor de eerste keer aanmelden).

bovendien lost dat nog niet op dat 'men' nog steeds de systemen van DigiD kan blijven gebruiken om onrechtmatig in te loggen omdat deze nog steeds met AL je data in verbinding staat.

dan blijft het papieren aangifte doen dus een wassen neus alleen om ergens in den lande een paar ambtenaren te pesten meer niet.

[bzuidgeest]

Je hebt helemaal gelijk, stemmen en je laten horen. Echter het probleem is dat ICT gewoon geen onderwerp is bij verkiezingen. Te weinig burgers trekken zich er wat van aan. Economie, wonen, immigratie dat zijn de topics waar men op stemt.

Ik laat mij nog steeds wel horen, maar voor verandering moet je gewoon massa hebben. Daarom zie ik de rechtszaak als de beste route op dit moment. En ik heb ook gedoneerd daaraan.

[punishedbrains]

Niet echt, maar dat is waar stemmen wel degelijk effect kan hebben. Ik heb op een kandidaat gestemd welke niet in de kamer zou komen zonder voorkeurs-stemmen en welke specifiek hier lawaai over zou maken (lawaai op een goede manier bedoel ik) en ze krijgt in ieder geval af en toe wat voor elkaar en staat bij de microfoon. Dat is van belang, ook al doet het kabinet niks er is in ieder geval een geluid waar we later even naar kunnen verwijzen als het fout gaat.

Verder zijn, in deze tijd, rechtzaken en media aandacht de enige middelen die nog echt mensen beweegt lijkt het. Zowel op lokaal- als op landelijk niveau. Dat is een vervelend gebeuren van de tegenwoordige tijd.

[Reactie gewijzigd door punishedbrains op 5 mei 2026 12:08]

[bzuidgeest]

Ik vind stemmen ook belangrijk. Maar voor vlugge directe actie is het te traag.

[Je Moeder]

Er is één route die nog niemand heeft bewandeld: een formele AVG-klacht bij de Autoriteit Persoonsgegevens, gericht op artikel 44 (doorgifte naar derde landen zonder adequate waarborgen) en artikel 28 (verwerkersovereenkomst).

Privacy First en The Firewall zitten op de bestuursrechtelijke route. De AP handhaaft zelf nog niet.

[Floort]

Kan je uitleggen hoe je denk dat artikel 44 en 28 van de AVG worden overtreden?

Met betrekking tot artikel 44 zie ik veel complexiteit aan de hand van de praktische invulling (er is weinig zicht op de praktische maatregelen). Maar aangenomen dat de worst-case van toepassing is: alle persoonsgegevens komen straks bij een datacenter van Kyndryl in de V.S. te staan zonder versleuteling en beheerder van Kyndryl kunnen overal bij. Dat is niet wat er aan de hand is, maar het helpt om erover na te denken. Kyndryl staat geregistreerd onder het DPF. Wat je mening daar ook over is; het DPF is nog steeds een adequate maatregel voor doorgifte. Een artikel 44 overtreding zie ik dus niet zo makkelijk. Wat zie ik hier over het hoofd?

Artikel 28 komt voor mij een beetje uit de lucht vallen. Wat is de overtreding die je hier ziet?

[Reactie gewijzigd door Floort op 5 mei 2026 11:27]

[baseoa]

Is het betogingsrecht niet bedoeld voor gevallen waarin het volk ontevreden is met de overheid?

[Marc37]

Stemmen werkt niet gewoon denhaag openbaar volzetten met mensen

[smartsys]

Niet alleen de overheid moet dan aan het werk. Ook pensionfondsen, verzekeraars, medische organisaties, noem maar op.
DigiD is een onderdeel van het leven geworden voor Nederlanders en zou ten alle tijden in controle van Nederlandse partijen moeten staan met de staat als een soort toezichthouder.

Ik blijf het raar vinden dat de staat ooit opdracht heeft gegeven tot het uitwerken van wat nu DigiD is en ook de formele eigenaar en architect is, maar dat we dan toch afhankelijk zijn van één hosting partij.
Als het van landsbelang is koopt de Staat die partij toch? Probleem opgelost.

Ik vind het eigenlijk best idioot dat dit minderheidskabinet de 2e kamer negeert en weigert hier verder werk van te maken.

[Reactie gewijzigd door smartsys op 5 mei 2026 10:20]

[Hansie9999]

Ik zeg het echt niet snel, maar dit is dus één van de weinige zaken die hier in België nu eens beter gedaan is

Itsme is een commerciëel bedrijf die werkt in opdracht voor de overheid, maar ondertussen heeft de overheid zelf al volledig in eigen beheer de tegenhanger MyGov.be en die werkt momenteel al ook voor heel veel zaken, dus als Itsme in niet gewenste handen komt dan hebben we meteen het alternatief in overheidsbeheer al in handen.

(persoonlijk vond ik het in het begin eigenlijk al raar dat ze zo iets cruciaal's als een digitale versie van je ID niet meteen in volledig eigen beheer hadden)

[Spijker79]

EID is ook voorlopig in eigen handen, en werkt ook prima.

Wat ook fout is aan het hele verhaal van Digid, in theorie zou je zonder je zaken kunnen regelen, maar in de praktijk lukt het gewoon niet. Volgens mij hebben ze dat laatst in Radar een keer getest.

We moeten noodpakketten inslaan. Contant geld in huis halen. Maar zonder stroom of internet voor lange tijd wordt gesaboteerd zijn we nog nergens. Want er is niks wat zonder die twee werkt. Je hebt dan contant geld in huis maar in de winkel gaan ze de kassa niet eens open krijgen.

[smartsys]

Ze krijgen de voordeur niet eens open.

Je statement staat als een huis hoor. Ik heb het er wel eens over met mensen dat ik overweeg om een serieuze voorraad lang houdbare zooi aan te leggen in huis. Of dat ik water zuiveraars wil inslaan. Solar opladers voor usb apparaten. Kaarsen. Kolen. Noem maar op.
Dan wordt je meteen als een "Wappie" weggezet. Dat gaat allemaal nooit gebeuren.

Ik hoop het ook niet, maar het kan wel. Een stroomstoring van een week en je bent compleet ontregeld. Geen water uit de kraan, geen licht, geen eten. En een week duurt dan ECHT heel lang.

[i-chat]

de overheid raadt al een tijdje aan om voor enkele dagen water in te slaan voor jouw en je huisdier.

kan even zo snel geen bron vinden maar ik kreeg zelfs zo'n folder.

[Oon]

Ik denk dat de impact op je dagelijkse leven veel groter is, want dan kun je bijv. ook niet meer bij veel accounts voor verzekering of pensioen, die allemaal DigiD als primaire inlogmethode hebben.
Uiteindelijk raakt dit de overheid ook wel maar jouw leven zal in eerste instantie enorm vertragen als je dergelijke dingen nodig hebt en deadlines gaan gewoon door.

[Reactie gewijzigd door Oon op 5 mei 2026 10:17]

[Olympus user]

Inderdaad in eerste instantie. Maar het kan wel en dan moet je kijken wat het beste is voor de burgers. Papier werk, zelf iets doen of je ziel verkopen aan de duivel.

[Oon]

Het kan zeker en voor dingen die geen tijdsdruk hebben vind ik het als privacybewuste IT'er een heel vet idee, maar ik merk ook dat de meeste dingen waarbij ik met DigiD inlog binnen enkele dagen of een week, hooguit 2 weken, geregeld moeten zijn. Dan is post sturen en ergens komende weken een antwoord krijgen geen optie.
Volgens mij kan ik bij bijv. CZ of mijn pensioenoverzicht ook niet per post inloggen, en om nou overal meteen een half uur voor in de wacht te staan aan de telefoon en dan een verveelde callcentermedewerker te spreken die in eerste instantie komt met 'waarom log je niet gewoon in op de website dan is het zo geregeld' is ook niet heel handig.

[honey]

In de podcast van de NOS 'De Dag' vertelde een ICT expert dat het technisch erg simpel was om het anders in te richten. Wat is dan het probleem van het kabinet? Daarnaast, kun je tijdelijk gebruik maken van de bestaande structuur, totdat je verhuist bent.

[bzuidgeest]

Omdat technisch niet het grootste probleem is.

Je kan er wat van vinden, maar de overheid eist een flink aantal enterprise/ISO certificeringen en keuringen etc om dit soort data te mogen hosten en verwerken. Het grotere probleem kan wel eens zijn een andere partij te vinden die voldoet aan de eisen.

Als je ooit een aanbesteding doet bij de overheid kom je er wel achter dat techniek echt niet het issue is.

Als het moet zijn de servers zo verhuist. (en met overheid kost dat ook nog wel wat moeite voor elke afhankelijke instelling zijn neus dezelfde kant op heeft, maar met een beetje moeite is dat niet eens nodig). Maar de admin en regels en docu en verificatie etc etc...

[honey]

Als je ooit een aanbesteding doet bij de overheid kom je er wel achter dat techniek echt niet het issue is.

Nee, inderdaad, helaas ervaringen mee. De meeste tijd kosten de eindeloze vergaderingen, het ontbreken van technische kennis en pure onkunde. Ik ben eens uit een ICT project gezet, omdat ik als eindgebruiker te kritisch was. Gevolg, de EPD werd een paar jaar later alweer vervangen.

Ik denk ook dat met de nodige inzet en vooral wil, er veel mogelijk is.

[SuperDre]

Massaal digid opzeggen is niet mogelijk, je bent nu al verplicht om aangifte via internet te doen, waarbij je dus digid nodig hebt om dat te kunnen doen. Je hebt het al nodig om bij meerdere instanties in te loggen. Digid opzeggen is dus gewoonweg niet mogelijk. De wet is al lang aangepast dat je gewoon verplicht bent alles digitaal te doen, er zijn maar heel weinig uitzonderingen en daar valt echt maar een hele kleine groep onder.

[buglife]

De belastingaangifte kan gewoon op papier worden gedaan. Daar hoef je alleen maar het formulier voor aan te vragen.

Zelf heb ik ook gedacht om DigId op te zeggen. Eigenlijk wordt dan alleen de zorgverzekering lastig, mocht ik wat willen declareren.

[MaDMaRTiGaN648]

Nee hoor, bij de belastingdienst kan het nog steeds op papier: Aangifte inkomstenbelasting doen: online, met de app of op papier

[HoppyF]

DigiD opzeggen hoeft niet. Je kunt ervoor kiezen DigiD niet meer te gebruiken. Het alternatief op papier zaken regelen of telefonisch is omslachtig maar het kan wel.
DigiD verplichten mag dan ook niet.
Zou een goed signaal zijn naar de overheid als er veel burgers uit protest DigiD gaan mijden.

[buglife]

Waarom DigiD niet gewoon opheffen? Dat is een nog krachtiger signaal dan het alleen niet meer gebruiken.

[HoppyF]

Ja. Dat gaat Logius echter niet doen.
Niet uit eigen beweging hooguit als een groot deel van de burgers Digid links laat liggen maar dat is een flinke stap. Nu is het dus aan burgers zelf om vrijwillig met DigiD te gaan stoppen.

[Havelock]

Helaas is het niet onmogelijk om via de computer of telefoon in te loggen dat heeft onlangs tv programma radar nog getest.

Ze zeggen dat het zonder computer kan ja op papier maar niet in de praktijk helaas :

Radar onderzoekt: kun je leven zonder DigiD?

[Reactie gewijzigd door Havelock op 5 mei 2026 14:31]

[Olympus user]

Niet onmogelijk, wel lastig.
Maar als heel veel mensen het gaan doen wordt het heel lastig voor instanties.
Vergeet niet, DigiD is niet verplicht.

[Spijker79]

Ik woon in België en ik heb mijn Digid pas weer nodig in 2044 of zo als ik mijn pensioen mag.

Mocht digid in naar de vs verhuizen dan zeg ik hem zeker op.

[bzuidgeest]

En dan? Mag je door de papierwinkel gaan waden met een overheid die daar niet meer voor ingericht is. Dan heb je het pensioen niet in 2044, maar pas in 2050 als alles afgehandeld is.....

Wie heeft daar meer last van?

[punishedbrains]

Let even op met belasting wat dat betreft, als je je pensioen ophaalt in NL en je woont in het buitenland, dan kan daar een enorme belasting overheen gaan namelijk.

[Croga]

Veel plezier met het opzeggen. Je hebt er echter helemaal niets aan aangezien al je gegevens nogsteeds, verplicht, via DigID te benaderen zijn. Je hebt er dus voornamelijk jezelf mee; de andere partijen blijven via DigID gewoon net zo makkelijk of moeilijk bij je gegevens komen.

[Sissors]

En de overheid zijn wij allemaal. Dus dan niet klagen dat alles één grote puinhoop wordt. Ze zijn ook gewoon bezig met kijken naar wat er moet gebeuren, maar zulke dingen kosten tijd. En natuurlijk kan je zeggen dat ze eerder hadden moeten beginnen, maar de huidige situatie is wat we hebben. En dan kan de kamer lekker populistisch gaan doen dat we binnen een paar maanden alles moeten overzetten naar een andere partij, maar dan lijkt het mij een heel goed idee dat de kamer "buitenspel" is gezet (voor de duidelijkheid, ze hoeven die motie niet te volgen). Want als je dat gaat doen krijg je een puinhoop die vele malen groter is dan het probleem wat je ermee zou oplossen.

[Olympus user]

Tijd hebben ze laten verstrijken, het was al een poos bekend dat het contract af ging lopen en dat er niet EU koper zou komen.
Nee een motie hoef je niet te volgen, maar de kamer en dus niet naar de volksvertegenwoordigers luisteren is niet echt kies.

[Sissors]

Want je wordt wel verantwoordelijk gehouden voor de gevolgen ervan. Als deze motie nou 3 jaar geleden was ingediend, prima. Maar nu kwam de motie neer dat de stekker uit DigiD getrokken moest worden. Dat zou gewoon hele vergaande gevolgen hebben die imo niet in verhouding staan tot het probleem wat er is.

[Olympus user]

Het was al maanden geleden bekend dat dit speelde, of de motie te laat is of het kabinet, de burgers zijn de sjaak.

[Sissors]

Wie zegt dat ze niet er al maanden mee bezig zijn? Maar als je kijkt hoe lang het gemiddelde IT traject duurt, snap ik totaal niet alle mensen die denken dat een belangrijk iets als DigiD in een paar maanden wel omgezet kan worden. En hell, als het allemaal zo makkelijk is, dan is er dus ook niet zoveel druk bij om het zo snel mogelijk te doen. Want als de Amerikanen moeilijk gaan doen, hebben we het toch in no time omgezet?

Terwijl momenteel het helemaal nog niet bij de Amerikanen ligt! Het is puur paniekvoetbal wat door de media wordt aangejaagd. Ja ik ben het er helemaal mee eens dat we dit zelf binnen Nederland geregeld moeten hebben. Maar doe het gewoon goed. Het moet opschieten, maar het hoeft niet met zulke haast te gebeuren als een hoop nu willen om redenen die ik iig niet begrijp.

[Croga]

Er is nog wel een enorm, gigantisch verschil tussen het antwoord "Nee, doen we niet" zoals dat nu gegeven is of het antwoord "Goed idee, we gaan er in duiken" wat het had kunnen zijn.

Er is gewoon keihard gezegd dat de commercie voor de veiligheid gaat. De kamer is daarmee inderdaad keihard buitenspel gezet in plaats van dat men, een minderheidskabinet de samenwerking gezocht heeft om tot een goede oplossing te komen.

[Sissors]

Het antwoord was zover mij bekend: "Nee we doen het niet binnen 3 maanden". Wel dat ze ermee bezig zijn, en daarom is de verlenging ook slechts beperkt en met limieten...

De kamer wil populistisch stemmen winnen, het kabinet moet het implementeren, daar zitten gewoon grote verschillen tussen.

[Reactie gewijzigd door Sissors op 5 mei 2026 13:14]

[downtime]

De Kamer is niet buitenspel gezet. Ze hebben volop middelen om het Kabinet te dwingen maar een meerderheid kiest ervoor om daar geen gebruik van te maken. Dat is vaak Den Haag werkt. De volksvertegenwoordigers maken goede sier met moties waarvan ze heel goed weten dat ze nooit uitgevoerd zullen worden.

[rkonings]

De kamer is een zooitje bij elkaar wat geen flauw heeft wat er echt speelt. En niet allen op dit onderwero maar de kamer is echt in en in triest.

Voorbeeld: Lekker afreizen naar een ver land en je daar tegen de armoede bemoeien ipv de toeslagen affaire aanpakken....

[Marc37]

3 mensen... Deed het volk maar eens wat ipv online meningen neerzetten hahahaj

[rkonings]

Precies

[HetGezegde]

CBDC staat hier toch helemaal los van? Dit heeft niets met geld/currency (Central Bank Digital Currency) te maken.

[rkonings]

Het gaat om het patroon, en CBDC is het voorbeeld voor patroon herkenning.

[Glashelder]

Daar gaan we weer. We blijven Solvinity maar hoster noemen. Solvinity is geen hostingpartij: Kabinet negeert Kamer en zet contractverlenging met…

[TommieW]

Hoezo zou het geen hoster zijn? Ze leveren een IaaS platform; ze leveren hardware, netwerk, storage, etc. Dat klinkt voor mij erg als een "hoster".

[Reactie gewijzigd door TommieW op 5 mei 2026 10:53]

[Glashelder]

Dat zijn dus de vragen: wat levert Solvinity precies?

Feit is dat DigiD gehost wordt in het ODC en dat is een overheidsdatacenter. Wat leveren ze nu precies?

[TommieW]

Dat zeg ik: IaaS. Voor meer context, kan je het rapport van AC-ICT 's bekijken: https://www.adviescollegeicttoetsing.nl/documenten/2023/04/12/advies-logius-ict-infrastructuur

De migratie van Equinix van Solvinity verliep ook niet al te soepel (zacht uitgedrukt), waardoor dat onderzoek is gestart.

Ik weet niet goed of Solvinity rackspace afneemt in een overheidsdatacenter, maar op z'n minst beheren ze een aanzienlijk deel van de infra.

[Glashelder]

Dank.

Hier ergens zal de schoen wel wringen:

met een door de leverancier zelfgebouwde integratielaag

Onbegrijpelijk dat dit soort keuzes worden gemaakt.

[DeCo]

Precies, dat is precies het probleem. Het is niet zomaar even een kwestie van server oppakken (of de inhoud daarvan) en ergens anders onderbrengen. Dan zou dit verhaal morgen al opgelost kunnen zijn, bij wijze van spreken. Er zal een en ander omgebouwd moeten worden, dan kun je net zo goed een nieuw platform ontwikkelen/optuigen/inrichten. En dat kost tijd.. tijd wat ze nu verkwanseld hebben door te lang te wachten... en.. verkeerde keuzes inderdaad.

[JBVisual]

Ik weet niet goed of Solvinity rackspace afneemt in een overheidsdatacenter, maar op z'n minst beheren ze een aanzienlijk deel van de infra.

Ergens geeft mij dit vertrouwen dat het misschien toch op een andere manier zou kunnen.
De heel infrastructuur moet afgestoten worden, en Solvinity krijgt een ander type contract.

De expertise wordt dan ingehuurt via uurtjes, via systemen die allemaal eigendom zijn van de ovehreid.
Als de software, infra etc... allemaal eigendom is van de overheid, maar er worden alleen uren ingekocht, dan ben je naar mijn idee wel beschermd tegen amerikaanse invloed. (ook zorgen dat alleen mensen die hier in Nedelrand ingehuurt hebben ook toegang hebben tot de systemen)

De mensen die hier in Nederlanmd werken, zullen zich wel aan onze wet houden.

[FreezeXJ]

In dat datacenter krijg je een leeg rack, ik verwacht dat Solvinity daar de servers in hangt, aansluit op glasvezel, en op hypervisor-level beheert. Logius mag daar z'n VMs op draaien, en levert daarmee de dienst an sich.

[tfro71]

Als ik de teksten van logius goed interpreteer dan zijn die server van de staat en niet van solvinity. Die is dan leverancier van de dozen en platform erop maar niet de eigenaar en dus ook niet de top-level admin rechten.

[lecrab]

Helaas, DigiD wordt niet in een ODC gehost. Rackspace in commerciële DC's, maar wel ontwikkeling naar een koppeling mét een ODC als extra zone.

[Glashelder]

Logius zegt zelf van wel:

quote: https://www.digid.nl/solvinity

DigiD wordt beheerd door de Nederlandse overheidsorganisatie Logius, onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Solvinity levert het platform waar DigiD op draait. Dit platform draait in een overheidsdatacentrum. Dit maakt Solvinity leverancier van het platform waar DigiD op draait.

Logius liegt dus volgens jou?

[Reactie gewijzigd door Glashelder op 5 mei 2026 12:49]

[adje123]

Solvinity is een hostingpartij. Misschien niet i.v.m. DigiD, maar het is wel een hostingpartij.

[Glashelder]

Zeker. Maar:

DigiD-hoster Solvinity

is waarschijnlijk niet correct.

[Killemov]

Maar wel een cloud provider? (=hoster?)

[Glashelder]

Een cloud van een private partij binnen het ODC? Het kan, maar totdat er vragen gesteld worden weten we het niet.

Het is allemaal vaag.

[Bergen]

Ze noemen zichzelf wel een hoster: https://www.solvinity.com...services/managed-hosting/

Zoals in het artikel van DigiD wordt uitgelegd leveren zijn het platform. En "platform" is een breed begrip, dat kan vanalles zijn, van een eenvoudig OS op één machine, tot een uitgebreid landschap van servers verspreid over meerdere lokaties. Als dat 'platform' verantwoordelijk is voor het in de lucht houden van DigiD, dan noem je dat ook gewoon hosting. Een "hoster" is gewoon iemand die zorgt dat een softwaresysteem beschikbaar is, in de breedste zin van het woord.

Het begrip "hosting" beperkt zich niet tot het beheren van websites. Als jij een Python-scriptje bouwt dat automatisch het licht aan doet als het donker wordt, en dat draai je op een Pi in de meterkast, dan "host" jij die tool. Voor jezelf. Ook als die tool niet eens een webinterface heeft.

[Reactie gewijzigd door Bergen op 5 mei 2026 10:50]

[michaelkamen]

Als de overheid direct had gehandeld, in november 2025, dan had de verhuizing naar een nieuwe hosting provider allang in gang gezet kunnen worden. 9 maanden voor het verhuizen van DigiD moet toch genoeg zijn? (zo niet, dan zijn er sowieso andere problemen )

[Sissors]

Nu ben ik geen IT'er, maar zulke kritische zaken waar een groot gedeelte van Nederland gewoon van afhankelijk is verhuizen in 9 maanden? Dat lijkt mij extreem optimistisch en een heel slecht idee. Daar wil je gewoon de tijd voor nemen om het goed te doen.

[Jazzy]

Precies. En exact daarom heeft Van den Brug het contract nog eens met twee jaar verlengd en tegelijkertijd, stond in de zelfde brief maar hoor je niemand over, met de landsadvocaat kijken hoe de nieuwe aanbesteding zo gemaakt kan worden dat de soevereiniteit gegarandeerd kan worden.

[Jazzy]

Je hebt ook een nieuwe openbare aanbesteding nodig om een andere partij te selecteren. Dit kan echt niet allemaal in een paar maanden geregeld worden.

Die contractverlening van Van den Burg was de enige optie om tijd te kopen.

Bovendien, hoe maken we een aanbesteding zo dat Solvinity hem niet opnieuw wint? In 2020 wonnen ze hem ook terwijl ze al jaren in buitenlandse handen waren. Laten we het meer hebben over concrete oplossingen en minder frivole rechtszaken starten.

[PdeBie]

In de regels zetten dat enkel Nederlandse partijen mee mogen doen?

[Jazzy]

Dat gaat dus niet. Het hele idee van een (Europese) aanbesteding is dat iedereen in kan schrijven en een eerlijke kans krijgt om mee te dingen naar het contract. Bij onwettelijke eisen kan een potentiële inschrijver naar de rechter.

[PdeBie]

Maar Solvinity is niet Europees. Met een Europees bedrijf zou ik minder moeite hebben dan een Amerikaans

[Jazzy]

Solvinity is wel Europees, het is een bedrijf met een Nederlandse statutaire zetel wat economisch en strategisch wordt gestuurd door de Britse eigenaren.

In plaats van zinloze rechtszaken starten kunnen we beter gaan kijken hoe de aanbestedingsregels aangepast moeten worden zodat we moderne eisen rond soevereiniteit kunnen gaat stellen.

[SPee]

Maar ook daarvan kun je bij een aanbesteding geen onderscheid maken. Dus totdat je als eis mag stellen "Bedrijf is in Europees/Nederlands eigendom", kan het nog steeds naar Solvinity.

[SuperSang]

Een optie die wel zou kunnen is dat je vereist dat het hele dev-team en je point of contact vloeiend Nederlands spreken.

[ApexAlpha]

Kansloos dat dit moet. De moed zakt je echt in de schoenen als je zit hoe digibeet de hele Rijksoverheid is als instituut.

Bizar hoe ze nog steeds niet doorhebben dat dit gewoon infrastructuur is.

Als een drinkwaterbedrijf verkocht zou worden zou iedereen alarm slaan.

[xxs]

Eneco -> Japans
E.ON/RWE -> Duits
Vattenfal -> Zweeds
Engie -> Frans

Om maar een paar electriciteits boeren te noemen.

[Reactie gewijzigd door xxs op 5 mei 2026 10:12]

[ApexAlpha]

En de infrastructuur, de netbeheerders, zijn 100% overheid. Dat is per wet verplicht.

En zo moet het zijn!

[batjes]

Het wegennet en spoor wordt beheerd door de overheid. De overheid bouwt digid... Maar het beheer is uitbesteed? Leg dit verdorie bij 1 van de 30 overheids IT diensten neer.

[BCage]

Het beheer ligt bij Logius, dat is overheid. Logius heeft de hosting aanbesteedt onder Nederlandse partijen en de winnaar daarvan wordt nu overgenomen. Maar Solvinity beheert niet DigiD.

[Spoonher]

Energieleveranciers zijn niet hetzelfde als netbeheerders

[xxs]

Klopt maar als die buitenlandse leveranciers niet meer leveren heb je het zelfde probleem.
Sterker nog, je hele infra klapt er uit.

[SuperSang]

Als de leveranciers geen forecasts meer leveren en boden plaatsen op de energiemarkt dan zou het idd een probleem zijn, alleen is dan het vervolgprobleem een stuk groter, namelijk dat alle energiecentrales er opeens uit klappen en het land zonder stroom zit, dus iets andere ordegrootte.

Ik zie verder ook niet zo goed hoe energieleveranciers een goed vergelijkingspunt zijn met wat nu gebeurt met Solvinity.

[.net]

Je noemt hier leveranciers.
Als je het zou willen vergelijken had je netbeheerders moeten gebruiken en die zijn van gemeenten en provincies, dus dat is appels met peren vergelijken.

[Reactie gewijzigd door .net op 5 mei 2026 10:20]

[bzuidgeest]

Maar in ieder geval europees

[PCG2020]

De overname van het hostingbedrijf Solvinity door het bedrijf Kyndryl is een zakelijke overeenkomst en daar zijn ook geen zakelijke bezwaren tegen, aldus de ACM. Het gaat immers om een overeenkomst tussen private partijen.

Die zakelijke overname staat ook los van het feit dat overheidsinstantie Logius gebruik maakt van Solvinity voor de hosting van DigID; dat hadden ze bij elk willekeurige hostingbedrijf kunnen doen en zo'n hostingbedrijf kan ook worden overgenomen.

Ik vind dat de Rijksoverheid dergelijke infrastructuur eigenlijk zélf zou moeten hosten en niet afhankelijk zou moeten zijn van een private partij, maar dat is op dit moment niet zo en zal voorlopig ook niet veranderen, ook niet wanneer de rechter de bezwaren van de eisers gegrond verklaart. In dat geval zal het contract tussen Logius en Solvinity niet verlengd worden, maar moet er alsnog op korte termijn een (tijdelijke) hoster worden gevonden. En daar heeft de Rijksoverheid zelf momenteel de mogelijkheden nog niet voor.

[siggy]

Gewoon bizar dat de burgers de overheid voor de rechter moeten slepen om bescherming. Dat dit nu gaat om gegevens doet er niet toe. De overheid verzaakt een van de meest basale taken hier.

Maar goed, het huis wint altijd, dus verwacht er niet te veel van.

[Michiel36]

Het is erger dan verzaakt, persoonlijk vind ik het eerder verraad. Aan de ene kant een heel verhaal promoten dat de EU op eigen benen moet gaan staan etc en dan aan de andere kant dit soort dingen accepteren.

We zijn gewoon een vazalstaat van de VS.

[djmuggs]

Dit is gevolg van het Marshallplan en Trumandoctrine, deze zorgde er voor dat hoop westerse landen economisch afhankelijk werden/zijn van de VS.

[bzuidgeest]

Ik denk dat we in veel opzichten afhankelijker zijn van China en Taiwan. Als ik moest kiezen dan koos ik niet voor Amerika. Al onze producten komen uit China en TSMC kan prima ARM chips maken en ze hebben zelfs best redelijke GPU's en X86 CPU's voor ons als we die willen. En ja die lopen 10 jaar achter. Maar als je kijkt naar de halve eeuw of zo die intel aan het ontwikkelen is geweest dan komen ze heel ver in korte tijd.

Buiten intel CPU's komt er bijna niets uit Amerika dat we niet makkelijk zonder kunnen.

[honey]

Ik werk met overheid. Ik weet inmiddels dat 'goed doen' geen onderdeel is van het beleid. Wat zo vanzelfsprekend zou moeten zijn, is het niet. Ik ben al erg cynisch geworden en verwacht ook hier niet veel.

[CAPSLOCK2000]

Het is erger dan verzaakt, persoonlijk vind ik het eerder verraad. Aan de ene kant een heel verhaal promoten dat de EU op eigen benen moet gaan staan etc en dan aan de andere kant dit soort dingen accepteren.

We zijn gewoon een vazalstaat van de VS.

Het streven tot meer zelfstandigheid is helaas een recent inzicht. Na decennia van steeds nauwer met de VS samenwerken is het niet makkelijk om die banden zomaar te verbreken. Als vazal ben je ondergeschikt aan de wil van je meester.

Ik vind dat er meer gedaan kan en moet worden en ik ben blij dat de politiek dat begint in te zien, maar het is ook weer niet zo dat we zomaar afscheid kunnen nemen van al die Amerikaanse* techniek.

* De focus op de VS vind ik sowieso verkeerd want ik ben bang dat we dan weer op de oude voet verder gaan zodra Trump geen president meer is, of dat we ons opnieuw afhankelijk maken van maar dan van een Chinees of zelfs Europees monopolie.
Het echte probleem is afhankelijkheid van monopolisten. Gegeven de kans zal ieder bedrijf de concurrentie van de markt drukken zodat de klanten hun product wel moeten kopen, ongeacht de prijs. kwaliteit, veiligheid, onafhankelijkheid etc.
We moeten marktwerking herstellen en monopolisten streng reguleren. Met de politiek van de VS heeft dat uiteindelijk weinig te maken (los van dat het bedrijfsleven natuurlijk ook invloed op de politiek heeft).

[batjes]

Zodra trump weg is gaan we zeer waarschijnlijk hetzelfde zien als begin 2000 met Bush. Het verdwijnt als sneeuw voor de zon. Obama was geweldig, rassenstrijd verergert, gitmo niet gesloten, stuk of 6 landen gebombadeerd en gadaffi onttroont.

Maar op 1 of andere manier was dat allemaal oke. Geen ophef, geen anti-VS rethoriek.

Het is al jaren bijna alsof ik weer in 2003 ben beland.

Propaganda is een bitch.

[bzuidgeest]

Ik vind het goed dat het kan. besef je wel hoe onmogelijk dat is in veel landen? Hoe goed het is dat wij die optie hebben (zelfs al wil je het niet nodig hebben)

[Powergrim]

Naar de rechter gaan vereist een legaliteitsprobleem. Ik lees nergens welke wet er overtreden zou worden bij de aankoop van Solvinity door Kyndryl. Op welke wetsartikelen beroepen deze personen zich? Of zijn ze gewoon een flink beetje, terecht, ontevreden? En gaan ze nu klagen bij een rechter? Want als dat zo is vind ik dit geen goede actie en is de kans dat een rechter hier in iets gaat beslissen wat serieus impact heeft echt klein.

[mhnl1979]

Is privacyschending geen issue? Er is al bewijs dat de Amerikaanse overheid tech inzet om druk op te voeren. Zie het intrekken van accounts van bepaalde Europese personen van het Internationaal strafhof.

[Powergrim]

Een rechter kan niet oordelen op iets wat mogelijk kan gebeuren. Een mes kan je ook verkopen om je filet mee te snijden. Dat maakt het kopen van het mes nog niet strafbaar of veroordeelbaar. En sowieso zou het stukje privacyschending dan om strafrecht gaan, en dit is duidelijk een civiele zaak. In welke manier worden we wettelijk civiel benadeeld door de aankoop van Solvinity door Kyndryl.

Zoals ik aangeef, ik vind naar de rechter stappen op deze manier meer stemmingmakerij en vrij kansloos. En dan gaan we straks met z`n allen weer klagen over biased rechters etc..

[baseoa]

Een rechter kan niet oordelen op iets wat mogelijk kan gebeuren.

Privacy Shield is verworpen door een rechter zonder bewijs dat het misbruikt werd. De basis daarvoor was, zover ik snel even teruglees, dat de overeenkomt niet voldoende bescherming biedt om aan GDPR danwel ECHR (artikel 8 privacy) te voldoen en dus niet gebruikt kan worden om data naar de VS te sturen

Ik heb echter dezelfde vraag als jij over deze zaak. Men kan speculeren dat privacy problematisch is (onder mijn vraag werd nog landverraad en voorbereiding tot doxxing opgeworpen) maar wat er in de dagvaarding daadwerkelijk staat is wat me zou benieuwen

[Reactie gewijzigd door baseoa op 5 mei 2026 12:00]

[mhnl1979]

Volgens mij zou hetzelfde gelden als letterlijk alle gegevens in te zien zouden zijn door een nogal onvriendelijke buitenlandse mogendheid. In theorie zou men kunnen besluiten dat je geen toegang krijgt men een WAO uitkering. Of als je jaarlijkse inkomen onder een bepaald bedrag zit.

[SPee]

Dat denk ik ook.

De overheid had de overname kunnen blokkeren, maar heeft dit (ook na de ophef) niet gedaan. Het huidige contract met Solvinity, evenals alle verwerkingsovereenkomsten blijven gelijk. Dat gaat niet veranderen met de overname. Alle verdere ophef is over de 'theoretische mogelijkheid dat' de USA overheid invloed op DigiD kan uitoefenen. Terwijl de werking van het platform door Loguis word ontwikkeld en Solvinity daar geen invloed op heeft.

[Jazzy]

Hoezo niet gedaan? De overname kan nog steeds geblokkeerd worden, dit ligt nu bij het BTI.

In het artikel hierboven gaat het over de contractsverlenging. Denk dat werkelijk iedereen in ons vakgebied wel begrijpt waarom je het contract niet kunt opzeggen als je nog een nieuwe partij moet vinden, laat staan een migratie voorbereiden en uitvoeren.

[Kroesss]

Als je de privacyofficer van Logius mag geloven, heeft Solvinity daar wel degelijk invloed op. En niet alleen de werking, maar ook de data is door hen in te zien als ze willen.

En ik ben toch echt geneigd om iemand te geloven die hoog in de organisatie zit bij Logius zelf, dan iemand op Tweakers die een bewering doet.

[_nethack]

Het gaat niet om de werking van het platform en wie daar invloed op hebben.

Het gaat er om dat Solvinity (En straks dus Kyndryl) de boel hosten. Dit platform mag niet gehost worden bij een Amerikaans bedrijf. Niet bij Microsoft, niet bij Amazon, niet bij Google, en straks niet bij Solvinity/Kyndryl)

De Amerikaanse overheid geeft zichzelf het recht om alle data op servers van (dochterondermingen van) Amerikaanse bedrijven op te vragen. Dus wanneer die overname doorgaat kan de VS Kyndryl opdragen 'geef ons maar een volledige kopie van alle data op alle servers van Solvinity'

Dat kunnen ze niet weigeren, en een nog groter probleem is ook dat ze dat niet tegen ons mogen vertellen.

En er staan weliswaar verder geen bijzondere gegevens over ons bij DigiD, maar hebben ze met de inhoud van die database niet alle sleutels (letterlijk - certificaten, keys, secrets) in handen om vervolgens bij een zorgverzekeraar of de belastingdienst gegevens van Nederlandse burgers op te halen?

Die overname moet simpelweg voorkomen worden, en wanneer dat niet gebeurt dan moet vóór die overname het platform naar een andere, EU gebaseerde, hoster.

(En als 'last resort' moet het anders maar verboden worden voor derde partijen om nog authenticatie via DigiD toe te staan. (inclusief de platformen van de Rijksoverheid zelf))

[Reactie gewijzigd door _nethack op 5 mei 2026 11:45]

[mhnl1979]

Goede actie. Hier wordt achteloos met onze gegevens omgegaan. Duurt niet lang of bij een reisje USA wordt om je digid inlog gevraagd, om te kijken of er wat negatiefs te vinden is.

[Lagonas]

Duurt niet lang of ze hebben deze niet eens nodig. Ze kijken gewoon even rechtstreeks in de database.

[Mayonaise]

En dat is een goede reden om het hun nog makkelijker te maken?

Ik ga bij deze mijn voordeur al verwijderen, want dieven vinden toch hun weg naar binnen als ze willen inbreken met of zonder voordeur.

[Reactie gewijzigd door Mayonaise op 5 mei 2026 10:23]

[Lagonas]

Hoe kom je er bij dat ik dit goed vind, of "een goede reden om het nog makkelijker te maken"? Ik mis even waar ik dit gezegd heb.

[Mayonaise]

Ik had de context verkeerd begrepen.

Ik dacht dat je insinueerde dat ze DigiID mogen overnemen omdat ze toch alles over je weten.

Ik denk dat ik nog niet goed wakker was op dat moment

[Reactie gewijzigd door Mayonaise op 5 mei 2026 11:09]

[Lagonas]

Haha oh nee absoluut niet. Van mij part draaien we het per direct terug - of stoppen de samenwerking, en zoeken we daarna uit hoeveel problemen we moeten oplossen om het weer goed te krijgen.

[SirBlade]

Welke gegevens staan er bij Digid in de database? Account, password, mfa, bsn, optioneel je email en/of 06. Misschien je NAW. We hebben het hier over de authenticatie dienst, niet over wat er mee ontsloten wordt. Privacy gevoelig? Ja, maar in de VS zullen de bulk daarvan toch al hebben.

[flurb]

Als ze jouw digid hebben kunnen ze dus ook overal inloggen namens zou (in theorie)

[SirBlade]

Dan moeten ook mijn smartphone onder controle hebben om de MFA af te vangen.

[rkonings]

Precies kijk maar wat er met de gegevens van de Toeslagen affaire is gebeurd

[Oval]

Hulde aan deze burgers. Net te laat voor een lintje, dat is jammer.

[headout]

Je kan nog altijd een bijdrage doen aan de inzamelingsactie! Dat is voor deze groep op dit moment belangrijker dan een lintje.

[Kermit123]

De situatie rond de verlenging door het kabinet is veel subtieler dan gemeld in de media en op Tweakers.
Die is voor 2 jaar en geldt tot 2028 en tot de definitieve overname.

Ik denk dat het goed is om nu niet meteen een paniek stap te zetten maar de komende twee jaar te gebruiken om een goed onderzoek te doen naar hoe we dit beter kunnen regelen. Denk dat niemand zit te wachten op gedoe met DigiD

[Jazzy]

En dat is dus precies van Van den Burg doet, en dus ook in diezelfde Kamerbrief geschreven heeft.

Ik erger me kapot aan de hoeveelheid misinformatie die rondgestrooid wordt. Dank voor het aanbrengen van je nuancering!