Nederlandse overheidsdata valt in handen van bedrijf met Israëlische spionnen
Nederland, dinsdag, 16 december 2025.
Het Nederlandse beveiligingsbedrijf Zivver werd in juni verkocht aan het Amerikaanse Kiteworks, waarvan de directie bestaat uit voormalige leden van de Israëlische inlichtingeneenheid Unit 8200. Nederlandse rechtbanken, ziekenhuizen en overheidsinstanties gebruikten Zivver juist omdat data op Europese servers bleef. Nu valt alle vertrouwelijke communicatie onder Amerikaanse wetgeving en kunnen autoriteiten toegang eisen. Experts waarschuwen dat gevoelige overheidsinformatie nu bereikbaar is voor Amerikaanse en Israëlische inlichtingendiensten, terwijl onderzoek toont dat berichten in leesbare vorm worden geüpload voordat ze worden versleuteld.
Wie gebruikt Zivver en waarom is dit problematisch?
Zivver werd in 2015 opgericht door Rick Houd en Wouter Klinkhamel [1][3]. Het bedrijf leverde versleutelde berichtendiensten aan Nederlandse rechtbanken, advocaten, de Immigratie- en Naturalisatiedienst, Rotterdam Airport en Den Haag Airport [1][3]. Ook ziekenhuizen en lokale overheden in het Verenigd Koninkrijk, België en Duitsland gebruikten de dienst [1]. Overheidsinstanties kozen juist voor Zivver omdat data op Europese servers werd opgeslagen [1]. Maar nu de verkoop aan Kiteworks in juni 2025 een feit is, valt alle data onder Amerikaanse wetgeving [1][4]. Dit betekent dat Amerikaanse autoriteiten toegang kunnen eisen tot gevoelige informatie, ongeacht waar de data wordt opgeslagen [1].
Israëlische spionnen in de directiekamer
Kiteworks CEO Jonathan Yaron en meerdere andere directieleden zijn voormalige leden van Unit 8200, de Israëlische militaire inlichtingeneenheid die gespecialiseerd is in het onderscheppen en decoderen van versleutelde communicatie [1][3][4]. Deze eenheid bestaat uit duizenden digitaal getalenteerde soldaten die telefoon- en internetcommunicatie wereldwijd kunnen onderscheppen [1]. Bart Hübert, voormalig toezichthouder van de Nederlandse inlichtingendienst, waarschuwt: ‘Amerika verslechtert snel, zowel juridisch als democratisch. Onze rechtbanken en ziekenhuizen overhandigen aan Nederlandse inlichtingendiensten is zeer naïef’ [1][3]. Hij dringt aan op vervanging van Zivver door een platform dat voldoet aan EU-wetgeving [1].
Berichten niet zo veilig als gedacht
Onderzoek van Follow the Money toont aan dat berichten via Zivver’s web-app in leesbare vorm worden geüpload naar de servers voordat ze worden versleuteld [1][3]. Dit betekent dat als Amerikaanse autoriteiten toegang eisen tot Kiteworks-data, deze informatie kan worden verstrekt [1]. Hugo Faber, voormalig Nederlandse inlichtingendienst, stelt: ‘Allerlei rode vlaggen hadden moeten worden gehesen bij de overname van Zivver’ [1]. Experts benadrukken dat de informatie die Zivver verwerkt - vertrouwelijke communicatie tussen overheden, ziekenhuizen en burgers - een potentiële goudmijn is voor inlichtingendiensten [1][3]. Nederlandse parlementsleden hebben inmiddels vragen gesteld over het goedkeuringsproces van de deal [4].