DigiD-beheerder komt in Amerikaanse handen terwijl politiek en experts waarschuwen voor veiligheidsrisico's
Nederland, donderdag, 26 februari 2026.
De ACM keurt vandaag de overname van Solvinity door het Amerikaanse Kyndryl goed. Solvinity beheert de infrastructuur van DigiD, dat miljoenen Nederlanders dagelijks gebruiken. De waakhond ziet geen concurrentieproblemen, maar experts en een Kamermeerderheid maken zich zorgen over digitale soevereiniteit. De angst: de Amerikaanse overheid kan via wetgeving toegang afdwingen tot Nederlandse gegevens. Het Bureau Toetsing Investeringen onderzoekt nog of de deal veiligheidsrisico’s oplevert. DigiD zelf blijft Nederlands eigendom via overheidsorganisatie Logius, maar de cruciale technische infrastructuur wordt straks vanuit Amerika bestuurd.
ACM richt zich alleen op concurrentie, niet op veiligheid
De ACM benadrukt dat haar toets zich uitsluitend richt op concurrentierisico’s [1]. “De wettelijke fusietoets van de ACM richt zich op de risico’s voor concurrentie. De ACM heeft in het onderzoek naar deze overname gekeken of de zorgen over digitale autonomie het gevolg zijn van vermindering van concurrentie. Dat is niet het geval”, legt de waakhond uit [2]. Uit het onderzoek blijkt dat afnemers voldoende keuze houden uit andere Nederlandse en Europese aanbieders die soortgelijke diensten leveren [4]. Ook is het marktaandeel van beide bedrijven op het gebied van IT-dienstverlening beperkt [4]. De ACM heeft de resultaten van haar onderzoek gedeeld met het Bureau Toetsing Investeringen (BTI), dat vanuit een breder perspectief kijkt naar mogelijke risico’s voor de nationale veiligheid [1][2]. Wanneer het BTI zijn onderzoek afrondt, is nog niet bekend [1].
Politiek en experts vrezen voor Amerikaanse inmenging
Een meerderheid van de Tweede Kamer wil dat het kabinet de overname tegenhoudt [2][3]. De zorgen komen doordat de Amerikaanse overheid direct kan ingrijpen bij Amerikaanse bedrijven, ook als die in Nederland zijn gevestigd, zoals de Nederlandse tak van Kyndryl [2][3]. “Afnemers uit de publieke sector vrezen dat de Amerikaanse overheid na de overname van Solvinity via wetgeving toegang tot digitale gegevens kan afdwingen en vitale IT-diensten van overheden kan uitschakelen of daarmee kunnen dreigen”, schrijft de ACM [4]. Experts waarschuwen voor groeiende afhankelijkheid van Amerikaanse technologiebedrijven en vinden dat de overheid digitale soevereiniteit moet behouden [2][3]. Op 10 februari 2026 besprak de Tweede Kamercommissie Digitale Zaken al de stand van zaken en aanpak van de casus Solvinity [6].
DigiD blijft Nederlands, maar infrastructuur wordt Amerikaans
DigiD zelf is eigendom van Logius, een overheidsorganisatie die bij het Ministerie van Binnenlandse Zaken hoort [2][3]. Solvinity zorgt ervoor dat DigiD kan draaien, maar is geen eigenaar van het systeem [2][3]. De praktische gevolgen voor gewone DigiD-gebruikers zijn onduidelijk. Logius zelf vindt de overname door Kyndryl geen enkel bezwaar [3]. De Nederlandse Digitaliseringsstrategie streeft er juist naar de IT-infrastructuur onafhankelijker te maken van externe partijen [4]. De ACM had tijdens het onderzoek contact met de Taskforce Continuïteit ICT Dienstverlening van het Ministerie van Binnenlandse Zaken [4]. De overname betekent dat cruciale Nederlandse digitale infrastructuur onder beheer komt van een Amerikaans technologiebedrijf, terwijl politiek Den Haag de digitale soevereiniteit wil versterken.