Vitale infrastructuur op Amerikaanse servers: Solvinity en de grenzen van Nederlandse digitale autonomie
De mogelijke overname van de Nederlandse IT‑dienstverlener Solvinity door de Amerikaanse gigant Kyndryl zorgt voor grote onrust in de politiek en bij toezichthouders. Tijdens een rondetafelgesprek in de Tweede Kamer op 27 januari 2026 waarschuwden experts en belangenorganisaties dat de continuïteit van vitale digitale processen, waaronder DigiD, in gevaar komt door een te grote afhankelijkheid van buitenlandse spelers. De discussie raakt de kern van de Nederlandse digitale soevereiniteit: wie heeft feitelijk de regie over de infrastructuur waar burgers en overheid dagelijks op vertrouwen?
Redactie PONT 28 January 2026
Nieuws-persbericht
Nieuws-persbericht
Bits of Freedom vatte die zorg kernachtig samen
Logius en Solvinity benadrukken
Autoriteit Persoonsgegevens luidt de noodklok
In de ogen van de toezichthouder gaat het niet alleen om privacy, maar ook om nationale veiligheid en continuïteit van de digitale rechtsstaat. Wanneer een beperkt aantal grote, voornamelijk Amerikaanse aanbieders diep in de vitale infrastructuur is verankerd, wordt de Europese AVG in de praktijk geconfronteerd met concurrerende rechtsordes en veiligheidsbelangen. Daarmee schuift de casus‑Solvinity op van een ‘gewone’ overname naar een testcase voor de vraag hoe ver Nederland en de EU willen gaan in het beschermen van strategische digitale infrastructuur tegen externe druk.
Gemeenten zoeken naar regie
Ook decentrale overheden voelen de gevolgen van deze machtsconcentratie. De gemeente Amsterdam had Solvinity juist geselecteerd op criteria rond digitale autonomie en beveiliging voor het beheer van haar public‑cloudomgeving, en ziet de mogelijke overname nu als een directe bedreiging voor de beoogde publieke regie. In samenwerking met het Rijk onderzoekt Amsterdam welke juridische en contractuele mogelijkheden er zijn om de samenwerking bij te sturen of eventueel te beëindigen als publieke sturing, gegevensbescherming en transparantie over eigendom niet langer voldoende gewaarborgd zijn.
Brede roep om fundamentele oplossingen
De casus‑Solvinity fungeert als katalysator voor een breder debat over structurele oplossingen om Nederlandse digitale onafhankelijkheid te versterken. Een veelgenoemde optie is de ontwikkeling van een Rijkscloud: een overheidscloud in publiek, Nederlands beheer, waarin kernregisters, identificatiemiddelen en andere vitale data draaien zonder dat zij onder buitenlandse rechtsmacht vallen. Dat sluit aan bij Europese initiatieven rond cloudsoevereiniteit en GAIA‑X, maar vergt politieke bereidheid om te investeren in een eigen, minder ‘gemakkelijke’ infrastructuur, en om die ook daadwerkelijk voor vitale toepassingen te gebruiken.
Daarnaast vragen experts om meer ruimte in aanbestedingsregels om bij gevoelige diensten expliciet te kunnen sturen op Europese of nationale digitale soevereiniteit, in plaats van louter op prijs en functionaliteit. Europese aanbestedingskaders sturen nu sterk op non‑discriminatie en markttoegang, wat het lastig maakt om formeel eisen te stellen aan eigendomsstructuur en herkomst van cloudproviders, juist daar waar vitale belangen spelen. Clingendael en organisaties zoals Privacy First bepleiten dat de overheid in strategische digitale dienstverleners een meerderheidsbelang moet kunnen nemen of deze, in uiterste gevallen, volledig in publiek beheer moet brengen als nationale veiligheid en continuïteit op het spel staan. Tegelijkertijd wijst Bits of Freedom op het risico van een “DigiD‑monocultuur” en pleit de organisatie voor meerdere, onderling uitwisselbare identificatiemiddelen en open standaarden, zodat het uitvallen of politiseren van één platform niet het hele land verlamt.
Toenemende juridische en maatschappelijke druk
In de Tweede Kamer klinken ondertussen steeds luider stemmen dat Nederland het beheer van platforms waarop vitale overheidsdiensten draaien weer meer zelf in de hand moet nemen, en dat de overheid “de regie moet pakken” om te voorkomen dat DigiD via concernstructuren in Amerikaanse invloedssfeer belandt. De uitkomst van dit conflict zal een precedent scheppen voor de manier waarop Nederland de komende jaren omgaat met eigendom, regie en bescherming van zijn vitale digitale infrastructuur – en daarmee met de praktische invulling van digitale soevereiniteit in een wereld waar cloud en data grensoverschrijdend zijn, maar publieke waarden dat niet zouden moeten zijn.
