Van der Burg: overdracht DigiD-beheer naar andere partij kost 6 tot 12 maanden

In dit artikel:

Staatssecretaris Van der Burg (Binnenlandse Zaken) heeft in antwoorden op schriftelijke vragen van JA21 uiteengezet hoe lang en waarom een overdracht van het DigiD-beheer van Solvinity naar een andere partij tijd kost, en welke juridische risico’s spelen rond Amerikaanse bedrijven zoals Kyndryl. Eerder verbood staatssecretaris Aerdts voor Digitale Economie nog de voorgenomen overname van Solvinity door het Amerikaanse Kyndryl.

Van der Burg wijst erop dat Amerikaanse wetgeving, met name de CLOUD Act, ondernemingen onder Amerikaanse jurisdictie kan verplichten om data te overhandigen, ook wanneer die gegevens fysiek buiten de VS staan. Belangrijk daarbij is of een bedrijf “possession, custody or control” over die data heeft. Omdat Kyndryl een Amerikaanse moeder is met zeggenschap over buitenlandse dochters, kan die groep binnen het bereik van dergelijke wetten vallen.

Wat toegang tot burgergegevens betreft zegt Van der Burg dat Solvinity-medewerkers tijdens routinematig beheer normaal gesproken geen toegang hebben tot de database met persoonsgegevens en inloggegevens, maar dat toegang in theorie wel mogelijk is — zowel geautoriseerd als ongeautoriseerd — met mogelijk strafrechtelijke consequenties.

Logius geeft aan dat een overgang van het beheer ongeveer zes tot twaalf maanden vergt om een nieuwe beheerorganisatie op te leiden en zo continuïteit en veiligheid van DigiD te waarborgen; die termijn gaat pas lopen zodra een nieuwe partij is gevonden. Het kabinet heeft intussen het huidige DigiD-beheercontract met Solvinity met twee jaar verlengd.