Staatssecretaris Aerdts steekt definitief een stokje voor de Amerikaanse overname van DigiD-beheerder Solvinity.
Den Haag, dinsdag, 13 oktober 2026. Nederland blokkeert definitief de Amerikaanse overname van DigiD-beheerder Solvinity. Wel stapt een klokkenluider naar het Europees Parlement, omdat een Britse investeerder het bedrijf nog altijd bezit.
Geen Amerikaanse vlag op onze DigiD
Staatssecretaris Femke Aerdts (Digitale Economie en Soevereiniteit, D66) houdt definitief voet bij stuk [1]. Op 13 oktober 2026 maakte zij bekend dat het verbod op de verkoop van IT-dienstverlener Solvinity aan het Amerikaanse Kyndryl gehandhaafd blijft na een bezwaarprocedure [1]. Solvinity verzorgt de hosting voor kritieke overheidsdiensten zoals DigiD, MijnOverheid en het ministerie van Justitie en Veiligheid [1]. Volgens Aerdts brengt een Amerikaanse overname de nationale veiligheid en onze digitale soevereiniteit in gevaar [1]. De Amerikaanse ambassadeur Joe Popolo noemde het weren van Amerikaanse bedrijven in augustus 2026 nog een ‘rode lijn’ [1]. Kyndryl besloot eind augustus 2026 al de overnamepoging te staken [1].
Britse investeerder blijft een doorn in het oog
Voor de burger betekent dit besluit dat inloggen bij de Belastingdienst of het UWV voorlopig niet onder directe Amerikaanse wetgeving valt [1][2]. Toch is de digitale sleutel van Nederland nog niet in een volledig veilige haven beland [2][3]. Solvinity is namelijk eigendom van het Britse Vitruvian Partners [1][2]. Doordat het Verenigd Koninkrijk buiten de Europese Unie ligt, blijft er volgens critici een risico op buitenlandse invloed bestaan [2][3]. Het contract met Solvinity voor de ondersteuning van DigiD is eerder in 2026 doorgelopen tot augustus 2028 [2][3].
Klokkenluider zoekt steun bij Europees Parlement
Klokkenluider Pieter van Oordt, de geschorste privacy-chef van DigiD-beheerder Logius, stapte op 12 oktober 2026 naar het Europees Parlement [2][3]. Hij wil dat Europese wetgeving ook hostingbedrijven verplicht tot strengere soevereiniteitseisen via de nieuwe Cloud and AI Development Act [2][3]. Van Oordt werd geschorst nadat hij intern en extern waarschuwde voor de risico’s bij de contractverlenging [2][3]. Bij Logius stapte algemeen directeur Bert Voorbraak op 6 oktober 2026 al op na alle ophef rond de DigiD-infrastructuur [2].