Brief regering : Reactie op verzoek commissie inzake ‘Privacy-adviseur Binnenlandse Zaken: overname van DigiD bedreigt veiligheid van Nederland’

Nr. 1505
BRIEF VAN DE STAATSSECRETARIS VAN BINNENLANDSE ZAKEN EN KONINKRIJKSRELATIES

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 21 april 2026

De vaste commissie voor Digitale Zaken heeft via email-procedure d.d. 17 april 2026
de Minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) en de Staatssecretaris
van Digitale Economie en Soevereiniteit met spoed een kabinetsreactie gevraagd op
de situatie zoals omschreven in het artikel uit de Volkskrant d.d. 16 april 2026 inzake
«Privacy-adviseur Binnenlandse Zaken: overname van DigiD bedreigt veiligheid van Nederland»
en op de mogelijke rechtszaak tegen het Ministerie van BZK en de Staat der Nederlanden.
Tevens wordt verzocht om verstrekking van de veiligheidsanalyse die in het artikel
wordt genoemd. Gezien mijn portefeuille beantwoord ik dit verzoek.

Ik heb begrip voor de zorgen die over de beoogde overname leven in uw Kamer. Eerder
is uw Kamer geïnformeerd over de beoogde overname van het bedrijf Solvinity door het
Amerikaanse bedrijf Kyndryl. Dit vond plaats via een openbare technische briefing
op 21 januari jl., een brief met de stand van zaken en aanpak van deze casus op 10 februari
jl. en een plenair debat op 11 februari jl.

Het Volkskrant-artikel «Privacy-adviseur Binnenlandse Zaken: overname van DigiD bedreigt
veiligheid van Nederland»

Het artikel in de Volkskrant geeft de zorgen weer over de risico’s van de overname
van Solvinity door Kyndryl. Deze zorgen betreffen het risico op uitval van DigiD,
mijnoverheid.nl en onrechtmatig gebruik van persoonsgegevens. De uitspraken van de
betreffende medewerker in het artikel zijn gedaan op persoonlijke titel, dus niet
namens de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties en de Staatssecretaris
van Economische Zaken en Klimaat of Logius.

Ook uw Kamer heeft dergelijke zorgen geuit in de technische briefing en het plenair
debat van 11 februari jl. De strekking van dit debat en de moties naar aanleiding
van het debat van 11 februari jl. neem ik uiterst serieus. Juist vanwege die zorgen
is een aanpak gekozen via drie sporen zoals eerder aangegeven in de Kamerbrief en
hieronder nader toegelicht, en wordt deze zorgvuldig doorlopen. Het artikel in de
Volkskrant geeft geen aanleiding om de al bestaande inzet verder aan te scherpen.

Alternatieve oplossing en rechtszaak

Ik ben bekend met de aangedragen oplossing van de medewerker van Logius in de Solvinity
casus. De juridische opties die hierin worden aangedragen, zijn zorgvuldig onderzocht
en gewogen door onder andere de Landsadvocaat. Uit deze afweging bleek dat deze (juridische)
oplossing geen optie is. Dit is ook met de betreffende medewerker gedeeld.

De aankondiging van een rechtszaak is eveneens bekend. Of er een dagvaarding volgt,
namens wie wordt geprocedeerd en wat er gevorderd gaat worden, wordt op dit moment
afgewacht. Ik kan daar geen verdere uitspraken over doen.

Verzoek om veiligheidsanalyse

De veiligheidsanalyse zoals genoemd in het artikel in de Volkskrant bevat technische
beveiligingsinformatie die bij openbaarmaking inzicht geeft in de werking van systemen.
Openbare verstrekking van dat document brengt veiligheidsrisico’s met zich mee. Daarom
verstrek ik het document vertrouwelijk ter inzage aan uw Kamer. Het is belangrijk
om te realiseren dat deze veiligheidsanalyse onderdeel is van een brede risico-afweging
die plaatsvindt in de Taskforce Economische Veiligheid (spoor 2 in de kamerbrief).
Deze brede risico-analyse loopt nog en is nodig voor een integrale weging. Bovendien
wil ik benadrukken dat het onwenselijk is dat informatie uit een gerubriceerd document
met de media lijkt te zijn gedeeld.

Lopende sporen

Zoals in de Kamerbrief van afgelopen februari1 vermeld worden in deze casus drie sporen doorlopen, die nog gaande zijn:

1. Investeringstoetsing

De Autoriteit Consument & Markt heeft haar beoordeling in het kader van concentratietoets
afgerond en vastgesteld dat het geen concurrentieproblemen ziet ontstaan of versterkt
ziet worden als gevolg van de overname. Het heeft de beoogde overname op die gronden
goedgekeurd. De investeringstoetsing door het Bureau Toetsing Investeringen (BTI),
ziet toe op de risico’s voor de nationale veiligheid bij de beoogde overname. Dit
onderzoek voor een zorgvuldige en integrale afweging van risico’s wordt doorlopen.
Het advies van deze onafhankelijke toezichthouder wordt afgewacht.

2. Integrale weging

De lopende risicoanalyses en adviezen in deze casus worden binnen de Taskforce Economische
Veiligheid (TFEV), onder voorzitterschap van de NCTV, nader besproken voor een zorgvuldige
integrale afweging. De TFEV is een vertrouwelijk interdepartementaal hoogambtelijk
orgaan dat zich richt op economische veiligheidsrisico’s die de Nederlandse nationale
veiligheidsbelangen kunnen raken.

De integrale bespreking is ondersteunend aan de strategische afwegingen van het kabinet.

3. Verkenning mitigerende maatregelen in de klantrelatie met Solvinity

Onder coördinatie van BZK, Taskforce Continuïteit ICT dienstverlening, worden gesprekken
gevoerd met de Landsadvocaat, Solvinity en Kyndryl om te verkennen welke generieke
aanvullende maatregelen er zijn ten aanzien van dataveiligheid, zeggenschap en continuïteit
om bepaalde risico’s welke zijn geconstateerd in het risicobeeld, tegen te gaan. Daarnaast
zijn Logius en het Ministerie van Justitie en Veiligheid in gesprek met Solvinity
over specifieke technische risico-mitigerende maatregelen geldend voor de specifieke
dienstverlening die zij van Solvinity afnemen.

Indien uw Kamer dat wenst kan ik voorzien in een vertrouwelijke technische briefing
over de stand van zaken van de gehele casus. Ten slotte hecht ik eraan te benadrukken
dat de continuïteit en data van kritieke overheidsprocessen van cruciaal belang zijn.
Daarmee zijn alle opties om de continuïteit van ICT-dienstverlening te borgen open.

De Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,
E. van der Burg