Amerika buiten de deur: Nederland eist Europese hoster voor DigiD
Den Haag, vrijdag, 5 juni 2026.
646 miljoen keer inloggen per jaar. Dat deed Nederland in 2025 via DigiD. Nu blijkt dat de hoster daarvan bijna Amerikaans eigendom werd. De overheid trok aan de rem — en stelt nu één harde eis voor 2028: alleen Europese bedrijven welkom.
Den Haag trekt de grens: geen Amerikanen bij DigiD
Den Haag, vrijdag 5 juni 2026. Het was bijna zover: het Amerikaanse IT-bedrijf Kyndryl stond op het punt DigiD-hoster Solvinity over te nemen [1][2]. Dat zou betekenen dat de inloggegevens van ruim 16,5 miljoen Nederlanders — gebruikt voor de Belastingdienst, het UWV en zorgverleners — onder Amerikaans beheer zouden vallen [3]. Het kabinet stak daar op 26 mei 2026 een stokje voor, na een advies van het Bureau Toetsing Investeringen [2]. Reden: Amerikaanse wetgeving geeft de Amerikaanse overheid verregaande bevoegdheden om bij techbedrijven data op te vragen of diensten te verstoren [2]. Kyndryl zei zelf alles te doen om dat te voorkomen, maar kon het niet garanderen [2]. Dat was voor staatssecretaris Eric van der Burg (VVD, Binnenlandse Zaken) genoeg om nee te zeggen.
Europese eis in de aanbesteding van 2028
Nu de overname is geblokkeerd, kijkt Nederland vooruit. Het contract met Solvinity loopt in augustus 2028 af [1]. Voor de nieuwe aanbesteding gebruikt de overheid de Aanbestedingswet Defensie en Veiligheid (ADV) — een wet die meer ruimte biedt dan een gewone Europese aanbesteding om nationale veiligheidsrisico’s te beperken [1][2]. Concreet betekent dit: bedrijven buiten de EU komen niet in aanmerking [1][2]. Van der Burg schreef dit in een brief aan de Tweede Kamer [1]. Handig, want DigiD is geen klein systeem: in 2025 werd het 646.000 million keer gebruikt voor online identificatie [3]. Niet iets wat je aan het lot overlaat. Solvinity zelf is overigens al jaren in handen van het Britse investeringsfonds Vitruvian Partners — ook geen EU-partij — maar het huidige contract loopt gewoon door tot 2028 [1][3]. Het kabinet verlengde dat contract eerder dit jaar nog met twee jaar, ondanks kritiek vanuit de Kamer [1]. Om de tussenliggende periode veiliger te maken, worden de persoonsgegevens in DigiD en MijnOverheid beter versleuteld en komen er extra back-ups bij een ander overheidsdatacenter [1][2]. De monitoring van Solvinitys hostingplatform wordt ook verscherpt [1].
Groter dan DigiD: Europa wil los van Amerikaanse tech
De DigiD-kwestie is geen incident op zichzelf. Op 3 juni 2026 waarschuwde Europarlementariër Kim van Sparrentak op Instagram voor de bredere risico’s van Europese afhankelijkheid van Amerikaanse Big Tech [4]. Haar voorbeeld was treffend: Trump blokkeerde eerder al de Microsoft-accounts en betaalsystemen van rechters van het Internationaal Strafhof [4]. Wat als dat straks ook geldt voor Nederlandse ziekenhuizen of overheidsportalen? Haar oplossing: investeren in Europese alternatieven, vraag creëren en eerlijke concurrentie afdwingen [4]. Privacyjurist Jeroen Terstegge wees er bovendien op dat de huidige situatie met de Britse eigenaar van Solvinity in theorie al een indirecte route biedt voor Amerikaanse toegang tot data [3]. Servers in Nederland zijn geen garantie als het beheer en de support vanuit een buitenlandse jurisdictie plaatsvinden [3]. De les voor elke Nederlander die volgende week zijn belastingaangifte doet of zijn huisarts bezoekt via DigiD: de strijd om digitale soevereiniteit is geen ver-van-je-bed-show. Het is uw inlogknop.