Schriftelijke vragen : De verkoop van het cloudbedrijf van DigiD en MijnOverheid en de dreiging voor onze digitale autonomie

Vraag 1

Bent u bekend met het bericht in het Financieele Dagblad van 12 november jongstleden
over de verkoop van het Nederlandse cloudbedrijf Solvinity aan Kyndryl, een Amerikaanse
partij, en de daaruit voortvloeiende onrust bij overheden die afhankelijk zijn van
de diensten van Solvinity, zoals DigiD, MijnOverheid en Digipoort?1

Vraag 2

Deelt u de zorg dat door deze overname essentiële overheidsdiensten, waaronder DigiD
en MijnOverheid, feitelijk in buitenlandse handen komen, met alle risico’s van dien,
bijvoorbeeld op het gebied van digitale soevereiniteit en (data)veiligheid?

Vraag 3

Welke juridische en bestuurlijke instrumenten staan u ter beschikking om dergelijke
overnames van strategisch vitale ICT-dienstverleners te reguleren of te keren? Zijn
er mogelijkheden om een overname te verbieden of voorwaarden te stellen?

Vraag 4

Bent u vooraf betrokken geweest bij de overnamebesprekingen, en is er door de departementen
gemonitord wat de gevolgen zijn van de overname specifiek voor overheidsklanten zoals
DigiD, het Centraal Justitieel Incassobureau (CJIB) en andere kritieke publieke diensten?

Vraag 5

Hoe beoordeelt u de kans dat door deze overname buitenlandse entiteiten inzage of
controle zouden kunnen krijgen in kritische overheidsdata, bijvoorbeeld op grond van
buitenlandse wetgeving zoals de Cloud Act of andere wet- en regelgeving?

Vraag 6

Wat is op dit moment de eigendomsstructuur van de IT-diensten achter DigiD, MijnOverheid
en Digipoort? Welke onderdelen zijn in handen van Solvinity, en wat betekent de overname
praktisch voor de eigendom en exploitatie van deze cruciale infrastructuur?

Vraag 7

Hoe waarborgt u dat andere belangrijke overheidsdiensten, die nu in Nederlandse handen
zijn, niet op termijn eveneens kunnen worden overgenomen door buitenlandse partijen?
Welke preventieve strategie wordt hierbij door het kabinet gehanteerd?

Vraag 8

Erkent u de bredere zorgen over de afhankelijkheid van buitenlandse cloudaanbieders
die in het artikel naar voren worden gebracht? In hoeverre heeft het kabinet concrete
stappen gezet om te investeren in digitale autonomie, bijvoorbeeld op het gebied van
een nationale of «soevereine» overheidscloud?

Vraag 9

Hoe verhoudt deze overname zich tot het bestaande Rijksbreed Cloudbeleid? Worden er
in dat beleid mechanismen opgenomen om toekomstige overnames van (voormalig-) Nederlandse
cloudleveranciers door buitenlandse partijen te beperken?

Vraag 10

Bent u bereid de Kamer halfjaarlijks te informeren over de risico-inschatting, de
maatregelen die worden genomen én de mogelijke vervolgacties in het kader van digitale
autonomie over Nederlandse overheidswebsites?