Schriftelijke vragen : De overname van Zivver door een Amerikaans bedrijf

Vraag 1

Bent u bekend met het bericht ««Strategische blunder»: vertrouwelijke data van Nederlanders
in handen van Amerikanen»?1

Vraag 2

Wat is uw reactie op dit bericht?

Vraag 3

Bent u van mening dat vertrouwelijke data van Nederlanders bij voorkeur in Nederlandse
handen moet zijn, dan wel Europese? Zo ja, waarom? Zo nee, waarom niet?

Vraag 4

Erkent u dat de overname van Zivver door het Amerikaanse bedrijf Kiteworks risico’s
meedraagt voor de veiligheid en vertrouwelijkheid van de data die wordt uitgewisseld
via deze dienst?

Vraag 5

Kunt u uitsluiten dat gegevens die uitgewisseld worden via deze dienst in de Verenigde
Staten of Israël terechtkomen? Zo ja, hoe kunt u dat aantonen?

Vraag 6

Op welke manier maken overheidsorganisaties en departementen gebruik van Zivver? In
hoeverre is de continuïteit van de overheidsdienstverlening afhankelijk van dit bedrijf?

Vraag 7

Heeft de Amerikaanse overname van Zivver gevolgen voor het gebruik van deze dienst
door Nederlandse overheden? Vindt u het verantwoord om de huidige inzet van Zivver
ongewijzigd te laten?

Vraag 8

Draagt het blijven gebruiken van Zivver, ook nu het is overgenomen door een Amerikaans
bedrijf, bij aan de cyberveiligheid en autonomie van Nederland? Zo ja, kunt u onderbouwen
waarom dit geen risico vormt? Zo nee, waarom gebruikt u deze dienst dan alsnog?

Vraag 9

Kunt u onafhankelijk aantonen dat Zivver na de overname van een Amerikaans bedrijf
een gelijke mate van rechtsbescherming en vertrouwelijkheid waarborgt als voorheen?
Zo nee, bent u bereid dit alsnog te onderzoeken en op basis van de uitkomsten het
gebruik van deze dienst (her)evalueren?

Vraag 10

Vindt u het wenselijk dat een dienst die wordt gebruikt om vertrouwelijke informatie
over burgers uit te wisselen valt onder de Amerikaanse CLOUD Act en de Foreign Intelligence
Surveillance Act (FISA), die de regering-Trump toegang geeft tot deze data?

Vraag 11

Welke maatregelen gaat u op korte termijn nemen om de veiligheid en vertrouwelijkheid
van burgerdata beter te waarborgen? Zijn er (Europese) alternatieven voorhanden die
u kunt gebruiken in plaats van Zivver?

Vraag 12

Beschikt de Rijksoverheid over een eigen infrastructuur om vertrouwelijk te communiceren?
Is het mogelijk om op korte termijn de diensten van Zivver in te wisselen voor een
eigen alternatief?

Vraag 13

Bent u van mening dat overnames van bedrijven als Zivver voortaan getoetst moeten
worden op gevolgen voor de (cyber)veiligheid? Bieden de Telecommunicatiewet en de
Wet veiligheidstoets investeringen, fusies en overnames (Wet Vifo) hier al de mogelijkheid
voor?

Vraag 14

Kunt u verklaren waarom bedrijven die de vertrouwelijke communicatie voor overheden
verzorgen niet zijn aangemerkt als vitale infrastructuur, ook als de organisaties
die ze gebruiken wel aangemerkt zijn als belangrijk/vitaal/essentieel?

Vraag 15

Biedt de Cyberbeveiligingswet of de Wet weerbaarheid kritieke entiteiten mogelijkheden
om niet-Europese overnames van bedrijven als Zivver te voorkomen? Zo nee, vindt u
dit wel wenselijk?

Vraag 16

Hoe beoordeelt u de betrokkenheid van Israëlische oud-spionnen aan de top van het
bedrijf Kiteworks? Is dit voor u een reden om het gebruik van Zivver wel of niet te
heroverwegen?

Vraag 17

Hoe reageert u op de bevindingen van Follow The Money waaruit blijkt dat informatie
verstuurd via Zivver wordt teruggekoppeld naar de servers van het bedrijf? Welke gevolgen
heeft dit voor de veiligheid en vertrouwelijkheid van deze informatie?

Vraag 18

Kunt u deze vragen los van elkaar en zo snel mogelijk beantwoorden?