Brief regering : Reactie op verzoek van het lid Stoffer, gedaan tijdens de Regeling van Werkzaamheden van 25 november 2025, over het bericht dat het cloudbedrijf dat DigiD en MijnOverheid host is verkocht aan een buitenlandse techgigant

32 761
Verwerking en bescherming persoonsgegevens

Nr. 1446
BRIEF VAN DE STAATSSECRETARIS VAN BINNENLANDSE ZAKEN EN KONINKRIJKSRELATIES

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 15 december 2025

Naar aanleiding van het verzoek van het lid Stoffer in de regeling van werkzaamheden
van 25 november jl. informeer ik u over de beoogde overname van het bedrijf Solvinity
door het Amerikaanse bedrijf Kyndryl.

Ik heb begrip voor de zorgen die in uw Kamer leven over de voorgenomen overname van
het bedrijf Solvinity door een Amerikaans bedrijf. Solvinity is betrokken bij belangrijke
diensten van de overheid. Wat betreft de onomkeerbaarheid van stappen en het proces
dat op dit moment wordt doorlopen kan ik u het volgende melden.

Momenteel is sprake van een concentratietoets van de beoogde overname door de toezichthouder
ACM. Nederland hanteert daarnaast een stelsel van investeringstoetsingen gericht op
het mitigeren van risico’s voor de nationale veiligheid. Mocht de beoogde overname
onder het bereik van de investeringstoetsing vallen zal het reguliere, zorgvuldige
proces daartoe gevolgd worden. Mocht daar sprake van zijn dan geldt dat zowel concentratietoets
als investeringstoets onafhankelijk en zonder betrokkenheid van het kabinet plaatsvinden.

Het is belangrijk dat de veiligheid van vertrouwelijke gegevens van en de dienstverlening
aan burgers niet in het gedrang komen door deze ontwikkeling. Daarom wordt, naast
de onderzoeken van de wettelijke toezichthouders, onder mijn regie momenteel onderzoek
gedaan naar de operationele, juridische en contractuele gevolgen van de voorgenomen
overname. Als dit onderzoek naar de gevolgen van de beoogde overname een onacceptabel
risico laat zien, worden passende maatregelen genomen. De veiligheid en bescherming
van essentiële gegevens van Nederlandse burgers staan voorop.

De Algemene Rijksvoorwaarden bij IT-overeenkomsten (ARBIT) geven het recht om onderliggende
overeenkomsten te ontbinden in het geval van een ingrijpende wijziging in de zeggenschap
over de activiteiten van de opdrachtnemer. Of de ARBIT of een vergelijkbare regeling
onderdeel uitmaken van de overheidscontracten met Solvinity vormt onderwerp van de
analyse van de landsadvocaat die op dit moment wordt uitgevoerd.

De betrokken overheden die gebruikmaken van de diensten van Solvinity zijn momenteel
met Solvinity en Kyndryl in gesprek over het treffen van maatregelen die ons het vertrouwen
moeten bieden dat de continuïteit van de dienstverlening van Solvinity en de veiligheid
van de overheidsgegevens wordt gewaarborgd. Deze gesprekken worden de komende periode
geïntensiveerd. Tevens treden de betrokken overheden gezamenlijk op tegen Solvinity
en Kyndryl teneinde hen te wijzen op hun verplichtingen.

Tijdens het plenaire debat over dit onderwerp zal het kabinet nader met uw Kamer spreken
over de voorgenomen overname. Graag bied ik uw Kamer de mogelijkheid om voorafgaand
aan het debat in een (gedeeltelijke) vertrouwelijke technische briefing nader geïnformeerd
te worden, gelet op de elementen van technische vertrouwelijkheid van de dienstverlening
aan overheidsorganisaties.

Zoals verzocht in de eerdergenoemde regeling van werkzaamheden zal het kabinet de
beantwoording van de openstaande schriftelijke vragen over dit onderwerp voorafgaand
aan het plenaire debat aan uw Kamer doen toekomen.

De Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,
E. van Marum