Preview document (🔗 origineel)

---

26643 Informatie- en communicatietechnologie (ICT)

Nr. 1505 Brief van de staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 21 april 2026

De vaste commissie voor Digitale Zaken heeft via email-procedure d.d. 17 april 2026 de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) en de staatssecretaris van Digitale Economie en Soevereiniteit met spoed een kabinetsreactie gevraagd op de situatie zoals omschreven in het artikel uit de Volkskrant d.d. 16 april 2026 inzake ‘Privacy-adviseur Binnenlandse Zaken: overname van DigiD bedreigt veiligheid van Nederland’ en op de mogelijke rechtszaak tegen het ministerie van BZK en de Staat der Nederlanden. Tevens wordt verzocht om verstrekking van de veiligheidsanalyse die in het artikel wordt genoemd. Gezien mijn portefeuille beantwoord ik dit verzoek.

Ik heb begrip voor de zorgen die over de beoogde overname leven in uw Kamer. Eerder is uw Kamer geïnformeerd over de beoogde overname van het bedrijf Solvinity door het Amerikaanse bedrijf Kyndryl. Dit vond plaats via een openbare technische briefing op 21 januari jl., een brief met de stand van zaken en aanpak van deze casus op 10 februari jl. en een plenair debat op 11 februari jl.

Het Volkskrant-artikel ‘Privacy-adviseur Binnenlandse Zaken: overname van DigiD bedreigt veiligheid van Nederland’

Het artikel in de Volkskrant geeft de zorgen weer over de risico’s van de overname van Solvinity door Kyndryl. Deze zorgen betreffen het risico op uitval van DigiD, mijnoverheid.nl en onrechtmatig gebruik van persoonsgegevens. De uitspraken van de betreffende medewerker in het artikel zijn gedaan op persoonlijke titel, dus niet namens de staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties en de staatssecretaris van Economische Zaken en Klimaat of Logius.

Ook uw Kamer heeft dergelijke zorgen geuit in de technische briefing en het plenair debat van 11 februari jl. De strekking van dit debat en de moties naar aanleiding van het debat van 11 februari jl. neem ik uiterst serieus. Juist vanwege die zorgen is een aanpak gekozen via drie sporen zoals eerder aangegeven in de Kamerbrief en hieronder nader toegelicht, en wordt deze zorgvuldig doorlopen. Het artikel in de Volkskrant geeft geen aanleiding om de al bestaande inzet verder aan te scherpen.

Alternatieve oplossing en rechtszaak

Ik ben bekend met de aangedragen oplossing van de medewerker van Logius in de Solvinity casus. De juridische opties die hierin worden aangedragen, zijn zorgvuldig onderzocht en gewogen door onder andere de Landsadvocaat. Uit deze afweging bleek dat deze (juridische) oplossing geen optie is. Dit is ook met de betreffende medewerker gedeeld.

De aankondiging van een rechtszaak is eveneens bekend. Of er een dagvaarding volgt, namens wie wordt geprocedeerd en wat er gevorderd gaat worden, wordt op dit moment afgewacht. Ik kan daar geen verdere uitspraken over doen.

Verzoek om veiligheidsanalyse

De veiligheidsanalyse zoals genoemd in het artikel in de Volkskrant bevat technische beveiligingsinformatie die bij openbaarmaking inzicht geeft in de werking van systemen. Openbare verstrekking van dat document brengt veiligheidsrisico’s met zich mee. Daarom verstrek ik het document vertrouwelijk ter inzage aan uw Kamer. Het is belangrijk om te realiseren dat deze veiligheidsanalyse onderdeel is van een brede risico-afweging die plaatsvindt in de Taskforce Economische Veiligheid (spoor 2 in de kamerbrief). Deze brede risico-analyse loopt nog en is nodig voor een integrale weging. Bovendien wil ik benadrukken dat het onwenselijk is dat informatie uit een gerubriceerd document met de media lijkt te zijn gedeeld.

Lopende sporen

Zoals in de Kamerbrief van afgelopen februari¹ vermeld worden in deze casus drie sporen doorlopen, die nog gaande zijn:

1. Investeringstoetsing

De Autoriteit Consument & Markt heeft haar beoordeling in het kader van concentratietoets afgerond en vastgesteld dat het geen concurrentieproblemen ziet ontstaan of versterkt ziet worden als gevolg van de overname. Het heeft de beoogde overname op die gronden goedgekeurd. De investeringstoetsing door het Bureau Toetsing Investeringen (BTI), ziet toe op de risico’s voor de nationale veiligheid bij de beoogde overname. Dit onderzoek voor een zorgvuldige en integrale afweging van risico’s wordt doorlopen. Het advies van deze onafhankelijke toezichthouder wordt afgewacht.

2. Integrale weging

De lopende risicoanalyses en adviezen in deze casus worden binnen de Taskforce Economische Veiligheid (TFEV), onder voorzitterschap van de NCTV, nader besproken voor een zorgvuldige integrale afweging. De TFEV is een vertrouwelijk interdepartementaal hoogambtelijk orgaan dat zich richt op economische veiligheidsrisico’s die de Nederlandse nationale veiligheidsbelangen kunnen raken.

De integrale bespreking is ondersteunend aan de strategische afwegingen van het kabinet.

3. Verkenning mitigerende maatregelen in de klantrelatie met Solvinity

Onder coördinatie van BZK, Taskforce Continuïteit ICT dienstverlening, worden gesprekken gevoerd met de Landsadvocaat, Solvinity en Kyndryl om te verkennen welke generieke aanvullende maatregelen er zijn ten aanzien van dataveiligheid, zeggenschap en continuïteit om bepaalde risico’s welke zijn geconstateerd in het risicobeeld, tegen te gaan. Daarnaast zijn Logius en het ministerie van Justitie en Veiligheid in gesprek met Solvinity over specifieke technische risico-mitigerende maatregelen geldend voor de specifieke dienstverlening die zij van Solvinity afnemen.

Indien uw Kamer dat wenst kan ik voorzien in een vertrouwelijke technische briefing over de stand van zaken van de gehele casus. Ten slotte hecht ik eraan te benadrukken dat de continuïteit en data van kritieke overheidsprocessen van cruciaal belang zijn. Daarmee zijn alle opties om de continuïteit van ICT-dienstverlening te borgen open.

De staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,

E. van der Burg

---

1. TK2025/2026, 26643 en 32761, nr.1463↩︎