VS DigiD-overname: Risico op toegang tot Nederlandse data

Wat is de DigiD- en MijnOverheid-beveiligingscrisis?

Een hoge Nederlandse privacyfunctionaris waarschuwt dat de geplande Amerikaanse overname van IT-aanbieder Solvinity gevoelige gegevens van bijna alle Nederlandse burgers blootstelt aan Amerikaanse autoriteiten. Pieter van Oordt van Logius onthulde dat als Kyndryl Solvinity overneemt, de VS gedetailleerde persoonlijke informatie via MijnOverheid kan benaderen en mogelijk DigiD kan uitschakelen. Dit vertegenwoordigt een aanzienlijke Europese digitale soevereiniteit uitdaging.

Hoe de VS toegang kan krijgen tot gegevens van Nederlandse burgers

De kernzorg draait om jurisdictie en wettelijke autoriteit. Solvinity beheert cruciale IT-infrastructuur voor MijnOverheid. Als Kyndryl, een Amerikaans bedrijf, Solvinity overneemt, valt dit onder Amerikaanse jurisdictie en wetten zoals de Cloud Act en FISA.

De juridische mechanismen in het spel

Onder de Cloud Act kunnen Amerikaanse autoriteiten bedrijven dwingen gegevens te verstrekken, ongeacht waar ze zijn opgeslagen. FISA Sectie 702 autoriseert bulkinzameling van gegevens van niet-Amerikaanse personen zonder individuele bevelen. Van Oordt zei: 'De VS kan DigiD voor langere perioden uitschakelen en geheime informatieverzoeken uitvaardigen.' Een interne beveiligingsbeoordeling concludeerde dat technische veiligheidsmaatregelen onvoldoende zouden zijn.

Omvang van het risico: wat staat er op het spel?

De potentiële blootstelling treft bijna alle 17 miljoen Nederlandse burgers die DigiD gebruiken. DigiD verwerkt ongeveer 2 miljoen dagelijkse inlogpogingen en 100 miljoen gevoelige brieven jaarlijks. Het systeem wordt gebruikt door ziekenhuizen, pensioenfondsen en overheidsafdelingen. Een enquête toonde dat 87% van de DigiD-gebruikers het systeem zou boycotten onder Amerikaans eigendom, wat publieke bezorgdheid over dataprivacybescherming benadrukt.

Politieke reactie en parlementaire actie

Het Nederlandse parlement reageert actief. Een meerderheid van Kamerleden stemt volgende week over een motie die oproept tot niet-verlenging van het DigiD-contract met Solvinity bij Amerikaanse overname. Het huidige contract loopt af in 2028. Het Bureau Toetsing Investeringen onderzoekt nationale veiligheidsimplicaties.

Waarom dit verder reikt dan Nederland

Deze situatie vertegenwoordigt een bredere Europese uitdaging betreffende digitale soevereiniteit en afhankelijkheid van Amerikaanse technologie-infrastructuur. De Nederlandse casus illustreert de spanning tussen open marktprincipes en nationale veiligheidszorgen.

De alternatieve oplossingen

Van Oordt heeft alternatieve benaderingen voorgesteld, zoals het blokkeren van de overname of het ontwikkelen van een Nederlands of Europees alternatief. Het ministerie van Binnenlandse Zaken heeft deze echter afgedaan als 'geen serieuze opties.'

Veelgestelde vragen

Wat is DigiD en MijnOverheid?

DigiD is het nationale digitale identiteitssysteem van Nederland, gebruikt door 17 miljoen burgers. MijnOverheid is de online portal waar burgers persoonlijke gegevens kunnen bekijken.

Hoe kan de VS toegang krijgen tot Nederlandse gegevens?

Als Solvinity een Amerikaans bedrijf wordt, valt het onder Amerikaanse jurisdictie en wetten zoals de Cloud Act en FISA die dataverstrekking en toezicht mogelijk maken.

Welke persoonlijke informatie loopt risico?

De gegevens omvatten namen, geboortedata, adressen, inkomensinformatie, familiedetails en andere gevoelige data.

Kan de Nederlandse overheid de overname stoppen?

Het Bureau Toetsing Investeringen onderzoekt nationale veiligheidsimplicaties, en de minister van Economische Zaken beslist. Het parlement overweegt ook maatregelen.

Wat zijn de alternatieven?

Opties zijn het blokkeren van de overname, ontwikkelen van Nederlandse of Europese alternatieven, of implementeren van sterkere juridische waarborgen, hoewel deze uitdagingen kennen.

Bronnen

De Volkskrant onderzoeksrapport, NL Times verslag, Dutch News analyse, NRC Handelsblad rapport, en officiële verklaringen van Logius en het Nederlandse ministerie van Binnenlandse Zaken.