Privacy-ambtenaar stapt naar buiten: 'Amerika kan DigiD uitzetten'

2026-04-16 binnenland

Nederland, donderdag, 16 april 2026.
De hoogste privacy-ambtenaar van Logius waarschuwt publiekelijk dat de overname van Solvinity door het Amerikaanse Kyndryl de VS toegang geeft tot persoonlijke gegevens van alle Nederlanders via MijnOverheid. Pieter van Oordt vreest dat Amerika DigiD kan blokkeren en geheime informatieverzoeken kan uitvaardigen. Hij stapte naar buiten omdat er intern niet naar hem wordt geluisterd en hij niet met de staatssecretaris kan praten. Een intern onderzoek van november 2025 toonde al aan dat het overnamende bedrijf toegang krijgt tot gevoelige burgergegevens zoals namen, geboortedata en inkomens. Van Oordt bereidt nu een rechtszaak voor tegen de Staat der Nederlanden om de overname tegen te houden, terwijl minister Herbert de deal elk moment kan goedkeuren.

Americana krijgen toegang tot Nederlandse gegevens

De overname van Solvinity door het Amerikaanse Kyndryl brengt DigiD en MijnOverheid onder Amerikaanse wetgeving [1][2]. Dit betekent dat Amerikaanse veiligheidsdiensten via tools zoals de CLOUD Act en FISA toegang kunnen krijgen tot persoonlijke gegevens van vrijwel alle Nederlanders [3]. Het gaat om informatie zoals naam, geboortedatum, woonplaats en inkomen die beschikbaar is in MijnOverheid [1][4]. Een intern onderzoek van Logius, dat op 24 november 2025 werd gedeeld met het ministerie van Binnenlandse Zaken, toonde aan dat het bedrijf dat de IT-dienstverlening doet toegang heeft tot deze persoonlijke gegevens [1][2]. Van Oordt waarschuwt dat de VS in het uiterste geval de beschikbaarheid van DigiD kunnen blokkeren: ‘Ik kan het niet simpeler zeggen: de VS kunnen DigiD voor langere tijd uitzetten en geheime informatieverzoeken uitvaardigen’ [1][5].

Privacy-ambtenaar voelt zich genegeerd door Den Haag

Van Oordt raakte in november 2025 betrokken bij de overname van Solvinity door Kyndryl [5]. Zijn escalaties tot het hoogste ambtelijke niveau hebben geen oplossing geboden [5]. ‘Ik ben niet toegelaten tot de staatssecretaris van Binnenlandse Zaken’, zegt Van Oordt [5]. Het ministerie van Binnenlandse Zaken beschouwt een alternatief plan als ‘geen serieuze optie’ [1][4]. Van Oordt informeerde het ministerie begin april 2026 over een rechtszaak tegen het ministerie en de Staat der Nederlanden [5]. Een woordvoerder van Binnenlandse Zaken bevestigt dat de juridische opties die Van Oordt aandroeg zorgvuldig zijn onderzocht door onder anderen de landsadvocaat, maar dat deze oplossing ‘helaas geen serieuze optie’ is [5].

Minister kan overname elk moment goedkeuren

Minister van Economische Zaken Heleen Herbert kan de overname van DigiD door het Amerikaanse Kyndryl ieder moment goedkeuren [5]. Het Bureau Toetsing Investeringen (BTI) onderzoekt de overname en adviseert de minister, die uiteindelijk beslist over de overname [1][4]. De ACM heeft op 26 februari 2026 al toestemming gegeven voor de deal [8]. DigiD is essentieel voor de Nederlandse digitale samenleving, met 17 miljoen gebruikers en 2 miljoen dagelijkse inlogsessies [5]. MijnOverheid verstuurt jaarlijks 100 miljoen brieven met gevoelige informatie [5]. Van Oordt hoopt door zijn publieke waarschuwing op 15 april 2026 dat de overname wordt tegengehouden [2][4]. Kyndryl verzekerde de Kamerleden eerder dat Nederlandse gegevens veilig zijn, maar de Tweede Kamer blijft bezorgd over de geopolitieke risico’s [2][3].

Bronnen

overname privacy