Schriftelijke vragen : De Amerikaanse overname van het Nederlandse cloudbedrijf Solvinity

Vraag 1

Bent u bekend met het bericht: «Onrust bij overheden over verkoop cloudbedrijf aan
Amerikaanse IT-gigant»?1

Vraag 2

Wat is uw reactie op de overname van het cloudbedrijf Solvinity door het Amerikaanse
techbedrijf Kyndryl?

Vraag 3

Was u vooraf op de hoogte van de overname van Solvinity? Zo ja, sinds wanneer wist
u dat het bedrijf door een Amerikaanse onderneming zou worden overgenomen?

Vraag 4

Heeft u voorafgaand aan de overname van Solvinity gepoogd om het bedrijf in Nederlandse
handen te houden? Heeft Solvinity hierover gesprekken gehad met de Nederlandse overheid?

Vraag 5

Welke diensten neemt de rijksoverheid momenteel van Solvinity af? In welke kritieke
processen spelen de clouddiensten van Solvinity momenteel een aanzienlijke rol?

Vraag 6

Levert Solvinity momenteel diensten gebaseerd op Amerikaanse Platform-as-a-Service (PaaS) producten zoals Azure? Bestaat er in de huidige situatie al een mogelijk weglekken
van overheidsinformatie naar Amerikaanse partijen? Kunt u onderbouwen dat dit (niet)
het geval is?

Vraag 7

Is voor de overheidsdiensten die nu geleverd worden door Solvinity een exitstrategie
opgesteld? Zo ja, treedt deze in werking nu er een Amerikaanse overname dreigt? Zo
nee, waarom is er geen exitstrategie opgesteld / treedt deze niet in werking?

Vraag 8

Welke gevolgen heeft de overname van Solvinity door een Amerikaans bedrijf voor de
vertrouwelijkheid en veiligheid van overheidsinformatie die bij dit bedrijf worden
ondergebracht, en het bedrijf vermoedelijk onder Amerikaanse wetgeving zoals de CLOUD
Act (Clarifying Lawful Overseas Use of Data Act), de Foreign Intelligence Surveillance
Act (FISA)2 en Executive Order 12333 komt te vallen?

Vraag 9

Vindt u het acceptabel dat, met de Amerikaanse overname van Solvinity, nog meer overheids-ict
onder Amerikaanse surveillancewetgeving komt te vallen?

Vraag 10

Geeft de recente Amerikaanse overname van Zivver en Solvinity aanleiding om meer kerntaken
van de digitale overheid, zoals het beheren van burgerinformatie, in publiek beheer
te brengen?

Vraag 11

Bent u bereid om alle maatregelen te nemen die nodig zijn om te voorkomen dat kritieke
processen, zoals Logius, DigiD en de dienstverlening aan het Ministerie van Justitie
en Veiligheid, onder Amerikaanse surveillancewetgeving gaan vallen?

Vraag 12

Is in de lopende contracten met Solvinity een ontbindende voorwaarde opgenomen in
het geval het bedrijf wordt overgenomen door een bedrijf dat onder niet-Europese surveillancewetgeving
valt?

Vraag 13

Zijn er andere mogelijkheden om de contracten met Solvinity te ontbinden, als inderdaad
blijkt dat door de Amerikaanse overname de vertrouwelijkheid en veiligheid van kritieke
overheidsinformatie in het geding komt?

Vraag 14

Indien de overname door een niet-Europese partij geen ontbindende voorwaarde is, bent
u dan bereid om dit voortaan altijd als voorwaarde op te nemen in contracten met Europese
cloudleveranciers?

Vraag 15

Kunt u deze vragen afzonderlijk van elkaar en met spoed beantwoorden?