NS geeft IT-beheer van spoorinfrastructuur weg aan amerikaans bedrijf voor 400 miljoen euro
Utrecht, dinsdag, 10 februari 2026.
De Nederlandse Spoorwegen besteedt cruciale IT-systemen uit aan het Amerikaanse DXC Technology. Het contract loopt zes tot twaalf jaar en kost maximaal 400 miljoen euro. Experts waarschuwen dat hierdoor Nederlandse spoorinfrastructuur onder Amerikaanse wetgeving valt. DXC nam het goedkoopste bod, maar scoorde niet het hoogst op kwaliteit. NS zegt gebonden te zijn aan aanbestedingsregels en kan Amerikaanse bedrijven niet weigeren. Hoogleraren vrezen voor digitale afhankelijkheid en verlies van strategische autonomie. De systemen voor financiële planning en treinonderhoud komen nu in Amerikaanse handen, terwijl critici pleiten voor Europese alternatieven.
Amerikaanse controle over Nederlandse treinsystemen
DXC Technology neemt via dochterbedrijf Enterprise Services Nederland het beheer over van IT-systemen die NS gebruikt voor automatisering van financiële planning en treinonderhoud [1][2]. Deze systemen waren eerder in handen van KPN [1]. Het Amerikaanse bedrijf kwam met het goedkoopste bod, maar scoorde niet het hoogst op kwaliteit volgens vertrouwelijke informatie [3]. Hoogleraar Lokke Moerel van Tilburg University waarschuwt: ‘Als iedereen zo handelt als NS, bouwen we nooit een eigen digitale infrastructuur’ [1]. De keuze betekent dat deze Nederlandse spoorinfrastructuur nu onder invloed komt van Amerikaanse wetgeving, inclusief de Cloud Act [3].
NS wijst naar aanbestedingsregels en roept om overheidsrichtlijnen
NS-directeur IT Hessel Dikkers verdedigt de keuze: ‘We zijn gebonden aan het aanbestedingsrecht en hebben niet de mogelijkheden om Amerikaanse partijen vanwege het feit dat ze Amerikaans zijn te weigeren of benadelen’ [1][4]. Het spoorbedrijf benadrukt dat DXC geen ‘missie-kritische’ systemen beheert die nodig zijn voor het rijden van treinen of reisinformatie - die blijven bij een Nederlandse partij [1][4]. Ook verwerkt het Amerikaanse bedrijf geen personeels- of reizigersgegevens [4]. NS valt niet onder de nieuwe ABRO-wet die sinds 1 januari 2026 overheidsorganisaties verplicht maatregelen te nemen voor nationale veiligheid [1][4]. Dikkers roept de overheid op om duidelijkere richtlijnen te geven voor strategische digitale autonomie [4].
Experts vrezen voor geopolitieke risico’s bij escalatie
Deskundigen waarschuwen voor risico’s door Amerikaanse sanctiewetgeving bij geopolitieke spanningen [1]. Hoogleraar aanbestedingsrecht Elisabetta Manunza van Universiteit Utrecht vindt de keuze zorgelijk, vooral gezien de nieuwe regelgeving sinds januari 2026 voor overheidsopdrachten met veiligheidsrisico’s [1]. Een concreet voorbeeld toont de risico’s: toen president Trump ingreep bij het Internationaal Strafhof in Den Haag, verloor de hoofdaanklager toegang tot zijn Microsoft-emailadres [1]. Bij vergelijkbare escalatie zouden Nederlanders mogelijk niet meer kunnen inloggen met DigiD of op MijnOverheid.nl [1]. Het contract met DXC loopt minimaal zes jaar en mogelijk twaalf jaar, wat Nederland voor lange tijd afhankelijk maakt van Amerikaanse technologie [3].