Technologievereniging HCC! wil dat het kabinet ingrijpt bij de voorgenomen overname van het Nederlandse IT-bedrijf Solvinity door het Amerikaanse Kyndryl. De vereniging stelt dat gevoelige overheidsdata van miljoenen Nederlanders hierdoor binnen bereik van Amerikaanse wetgeving kan komen. DigiD en MijnOverheid draaien op infrastructuur van Solvinity.
De overname van Solvinity door Kyndryl ligt onder vuur. HCC!, de vereniging voor digitale technologie in de Benelux, roept het kabinet op de deal te blokkeren als de privacy van Nederlandse burgers niet volledig gewaarborgd kan worden. De vereniging vertegenwoordigt ruim 32.000 leden en richt zich rechtstreeks tot het kabinet en de Tweede Kamer.
Cloud Act als kernprobleem
Het bezwaar van HCC! spitst zich toe op de Amerikaanse Cloud Act. Die wetgeving stelt de Amerikaanse overheid in staat bedrijven te verplichten data te verstrekken, ook als die gegevens fysiek op Nederlandse servers staan. Solvinity beheert systemen als DigiD en MijnOverheid, die inkomensgegevens, adressen en sofinummers bevatten van vrijwel elke Nederlander.
Volgens voorzitter Wijnand van Swaaij van HCC! is het onacceptabel dat deze gegevens potentieel toegankelijk worden voor een buitenlandse overheid. Van Swaaij stelt dat dit raakt aan de kern van de rechtsstaat en het vertrouwen dat burgers moeten hebben in hun overheid.
Continuïteit van vitale diensten
HCC! wijst op meer dan alleen privacyrisico’s. De vereniging geeft aan dat DigiD de toegangspoort is tot zorg, belastingen en andere vitale overheidsdiensten. Elke afhankelijkheid van partijen onder buitenlandse jurisdictie kan volgens HCC! de integriteit van die systemen aantasten. De vereniging benadrukt dat het hier geen theoretisch risico betreft, maar een reële dreiging voor de Nederlandse digitale soevereiniteit.
Drie eisen aan het kabinet
HCC! formuleert drie concrete eisen. Ten eerste moet het Bureau Toetsing Investeringen de overname niet alleen juridisch toetsen, maar ook maatschappelijk en strategisch wegen. Ten tweede vraagt de vereniging om volledige transparantie richting de Tweede Kamer over de risico’s. Ten derde moet het kabinet de overname blokkeren met de beschikbare wettelijke instrumenten als volledige privacygaranties uitblijven.
Bredere discussie over digitale soevereiniteit
De kwestie rondom Solvinity staat volgens Van Swaaij symbool voor een bredere trend waarbij kritieke infrastructuur wordt uitbesteed aan buitenlandse techbedrijven. Hij stelt dat dit het moment is om te kiezen tussen verdere afhankelijkheid of het bouwen aan een digitale infrastructuur die Nederland zelf controleert en beschermt.
HCC! kondigt aan de ontwikkelingen rond de overname nauwgezet te blijven volgen.
