Den Haag blokkeert voor het eerst Amerikaanse overname om staatsgeheimen te beschermen.

Den Haag, woensdag, 11 november 2026. Staatssecretaris Willemijn Aerdts verbiedt definitief de overname van cloudbedrijf Solvinity door Kyndryl. Amerikaanse wetgeving gaf Washington namelijk geheime toegang tot cruciale Nederlandse systemen zoals DigiD, politiegegevens en bankdata.
Amerikaanse wetgeving botst met Nederlandse kroonjuwelen
Den Haag trekt een duidelijke streep in het zand. Op 13 oktober 2026 handhaafde staatssecretaris Willemijn Aerdts haar besluit van 25 mei 2026 om de overname van Solvinity door het Amerikaanse Kyndryl definitief te blokkeren [1]. Het IT-bedrijf Kyndryl heeft zich inmiddels teruggetrokken [1]. Solvinity beheert via Logius de techniek achter DigiD en verzorgt systemen voor MijnOverheid, Digipoort, de politie, ministeries, de gemeente Amsterdam en Translink voor de OV-chipkaart [1]. Ook grote banken stallen er financiële gegevens [1]. De blokkade volgt uit de Wet ongewenste zeggenschap telecommunicatie [1]. Amerikaanse wetten zoals de CLOUD Act en FISA Section 702 verplichten Amerikaanse ondernemingen om data af te staan aan opsporingsdiensten in Washington [1]. Dat levert volgens Den Haag een direct en onaanvaardbaar risico op voor gevoelige overheidsinformatie [1]. Een creatieve constructie met een stichting administratiekantoor of een afsplitsing van overheidstaken bood juridisch geen soelaas [1].
Economische gevolgen voor markt, aandeelhouders en burger
Deze ingreep schudt de overnamemarkt flink op. Het Britse private-equitybedrijf Vitruvian Partners bezit Solvinity sinds 2014 via Host Lux en ziet een lucratieve verkoop aan de Amerikanen verdampen [1]. Betrokken partijen kunnen tot uiterlijk 24 november 2026 in beroep gaan bij de Rechtbank Rotterdam [1]. Voor de markt betekent dit besluit dat buitenlandse investeerders voortaan op eieren lopen. De Amerikaanse ambassade liet weten teleurgesteld te zijn over het Nederlandse oordeel [1]. Het Bureau Toetsing Investeringen ontving in 2025 al 78 meldingen, maar legde toen nog geen enkel verbod op, na 9 meldingen minder in 2024 [1]. Nu zet de overheid voor het eerst de rem erop [1]. Voor gewone burgers blijft de schade beperkt: inloggen op DigiD en inchecken in de trein blijven veilig draaien binnen Europese servers [1]. Het bewaren van digitale autonomie kost investeerders geld, maar beschermt de privacy van miljoenen consumenten [1].