Bureau Toetsing Investeringen onderzoekt verkoop Solvinity

De overheidsorganisatie Bureau Toetsing Investeringen (BTI) gaat onderzoeken of er ongewenste inmenging bij DigiD kan plaatsvinden als Solvinity , het Nederlandse bedrijf achter de dienst, wordt overgenomen door techbedrijf Kyndryl. Dat zei de directeur Digitale Economie van het ministerie van Economische Zaken bij een briefing in de Tweede Kamer.

Sinds de bekendmaking van de deal is er onrust in de politiek en maatschappelijke groeperingen. Solvinity beheert en ontwikkelt DigiD niet, maar zorgt er alleen voor dat het kan draaien. De overname van het bedrijf door Kyndryl leidde tot zorgen dat de Amerikaanse overheid via Kyndryl toegang zou kunnen krijgen tot DigiD en alle gegevens op het overheidsplatform.

Kyndryl is in 2021 afgesplitst van IBM en heeft een beursnotering. Eind 2021 nam Kyndryl het Finse bedrijf Samlink over, dat IT-oplossingen biedt voor banken. In 2024 werd Skytap overgenomen, een cloud- en workloadservices-bedrijf uit Seattle.

Volgens ambtenaren die de technische briefing gaven, blijft de veiligheid van gegevens goed. De beste en veiligste oplossing is volgens ambtenaren een eigen Nederlandse overheidscloud. Wat ook kan is dat de versleuteling mogelijk wordt uitgebreid, om gegevens nog beter te kunnen beveiligen. Daarnaast zou een deel van wat Solvinity doet, overgenomen kunnen worden door overheidsdienst Logius.

Deze dienst heeft eerder de zorgen over de verkoop van Solvinity weggewuifd. DigiD is en blijft Nederlands, zo reageerde Logius-directeur Bert Voorbraak. DigiD regelt volgens Logius uitsluitend veilige toegang tot organisaties als de Belastingdienst en verstrekt daarbij enkel een versleuteld burgerservicenummer (BSN), dat voor Solvinity niet zichtbaar is.