In Kamerbrieven van 21 april 2026 en 24 april 2026 erkent het kabinet dat er zorgen bestaan over de mogelijke overname van Solvinity door het Amerikaanse Kyndryl. Die zorgen gaan over uitval van DigiD en mijnoverheid.nl, onrechtmatig gebruik van persoonsgegevens, dataveiligheid, zeggenschap en continuïteit van kritieke overheidsprocessen.
Tegelijk blijkt dat staatssecretaris Van der Burg op 27 maart 2026 heeft besloten dat Logius het contract met Solvinity met twee jaar mag verlengen. Volgens het kabinet is een snelle overstap naar een andere partij niet mogelijk zonder risico’s voor de continuïteit en veiligheid van de dienstverlening. De ondertekening van de verlenging staat gepland voor begin mei 2026.
HRIF.EU begrijpt het idee achter de voorgenomen verlenging contract Solvinity
HRIF.EU begrijpt dat DigiD en andere publieke digitale voorzieningen niet zomaar kunnen worden stilgelegd. We zagen zelf ook al dat het wettig kader rond de voorgenomen overname van Solvinity door Kyndryl de nodige uitdagingen kent. Zo zien we in deze kamerbrief (van 20 februari 2024) dat eerst nog een politiek besluit nodig is over de toepassing van de Telecommunicatiewet alvorens de toetsing écht kan plaatsvinden. Dus die discussie Kyndryl zal nog wel even duren.
Juist daarom mag een tussentijdse verlenging van het overheidscontract met Solvinity voor vitale digitale infrastructuur niet plaatsvinden op basis van vage of nog uit te werken voorwaarden, die de overheid committeren om Solvinity zonder vereiste veiligheids-toets over te dragen. Ongeacht de vraag of de Kyndryl overname doorgaat en ongeacht wie uiteindelijk de overnemende partij zal zijn, moeten de publieke belangen bij deze vitale clouddiensten vooraf juridisch zijn geborgd. En in die voorgenomen verlenging van dat contract schuilt wel een risico.
HRIF.EU heeft bezwaar tegen te veel vaagheid in het verlengingsbesluit Solvinity
Toen we de omschrijving van het voorgenomen verlengingsbesluit rond Solvinity lazen raakten we bezorgd. Het is namelijk niet duidelijk genoeg vastgelegd dat de verlenging geschiedt onder harde randvoorwaarden die inmiddels wel zijn afgesproken, zoals toepassing van veiligheidsvoorwaarden ABRO 2026, juist op een moment dat sprake zal van overname.
Die vastlegging is van belang omdat de ABRO voorwaarden 2026 niét van toepassing zijn bij verlenging van bestaande contracten, maar alleen bij nieuwe contracten. Dus stel nu dat de overheid eerst het contract Solvinity verlengd en dán de overname goedkeurt? Dan zou je de ABRO voorwaarden die bij aanbesteding gewoon zouden gelden, eigenlijk omzeild hebben. Die situatie willen we voorkomen en het feit dat dit voorgenomen besluit pas zo laat publiek bekend werd, baarde ons ook daarom zorgen.
HRIF.EU heeft daarom gisteren bezwaar gemaakt tegen het besluit van 27 maart 2026, opdat vóór ondertekening duidelijk en juridisch afdwingbaar is vastgelegd welke voorwaarden gelden bij wijziging van eigendom, zeggenschap, overname of buitenlandse invloed.
Verzoek tot inzage in voorgenomen contract en borging soevereiniteit
HRIF.EU vraagt in het bezwaar om gehoord te worden en om inzage in stukken.
We willen borgen dat in het contract de randvoorwaarden zijn geborgd dat iedere toekomstige wijziging in eigendom of zeggenschap van Solvinity vooraf wordt getoetst aan de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten 2026 (ABRO 2026), en dat een negatieve of ontbrekende toets voortzetting van de rijksopdracht blokkeert. Zowel de vertrouwelijkheid als continuïteit van toegangssleutels, stamdata en bijzondere persoonsgegevens van Nederlandse burgers en bedrijven zien we hierbij als te beschermen belangen waar extra aandacht voor nodig is.
Daarbij moet in onze ogen een overnemende partij aantoonbaar beschikken over een werkend risicobeheersingsraamwerk. Want je kunt een heel oerwoud aan op papier overtuigende risico-mitigerende maatregelen schrijven, als de overnemende partij zijn risico-beheersing controle niet op orde heeft dan doen gaan die maatregelen geen effect hebben in de praktijk.
Dit is namelijk geen gewone inkoopkwestie. Het gaat om digitale soevereiniteit, bescherming van persoonsgegevens en de continuïteit van publieke dienstverlening. Als verlenging van het huidige Solvinity inderdaad tijdelijk onvermijdelijk is, dan alleen onder harde voorwaarden die grondrechten en publieke zeggenschap vooraf beschermen.
Vervolg: spoedprocedure rechtbank
Nu het eruit ziet dat de bedoeling is om al begin mei het contract te tekenen zal HRIF.EU in het verlengde van het bezwaar, de Rechtbank Amsterdam vragen om een voorlopige voorziening. Als inderdaad de bedoeling is dat het contract begin mei wordt getekend, is er geen moment te verliezen om – vooráf – te zorgen dat we onze nationale veiligheid niet via een toevallig openstaande achterdeur op het spel zetten.