Nieuwe beheerder DigiD mag alleen Europees zijn

DEN HAAG (ANP) – Het volgende bedrijf dat een deel van DigiD gaat beheren, moet Europees zijn. Staatssecretaris Eric van der Burg (Binnenlandse Zaken) schrijft in een brief aan de Tweede Kamer dat de aanbesteding voor het contract na augustus 2028 loopt via de Aanbestedingswet Defensie en Veiligheid (ADV).

“De reden hiervoor is dat de ADV meer mogelijkheden biedt dan een reguliere Europese aanbesteding om risico’s voor de nationale veiligheid te beperken”, aldus de VVD-bewindsman. In de ADV staat dat alleen Europese bedrijven in aanmerking komen om de veiligheid te waarborgen.

Momenteel wordt DigiD deels beheerd door Solvinity, een bedrijf dat in handen is van een Britse investeerder. Het Amerikaanse Kyndryl wilde dat bedrijf overnemen.

Die overname werd vorige week tegengehouden door het kabinet na een advies van het Bureau Toetsing Investeringen (BTI). In de Tweede Kamer was angst dat de Amerikaanse overheid toegang zou krijgen tot DigiD of het zou kunnen stilleggen via Kyndryl. Het bedrijf zei hier zelf over daar alles tegen te doen, maar kon niet verzekeren dat dit niet mogelijk was. Door Amerikaanse wetgeving kan de overheid daar vergaand ingrijpen of gegevens opvragen bij Amerikaanse techbedrijven.

Landen met dergelijke wetgeving zijn uitgesloten van de aanbesteding van het beheer van DigiD, aldus Van der Burg.

In de brief staat ook dat gegevens op DigiD en MijnOverheid beter worden versleuteld na aanbevelingen uit een niet-openbaar gemaakt onderzoek naar de mogelijke overname van Solvinity door Kyndryl.

 

ANP