image

Kamer spreekt met experts over gevolgen van Solvinity-overname voor DigiD

woensdag 14 januari 2026, 10:57 door Redactie, 28 reacties

De vaste commissie voor Digitale Zaken van de Tweede Kamer spreekt eind deze maand met verschillende experts over de gevolgen van de beoogde Amerikaanse overname van cloudbedrijf Solvinity voor DigiD. Voor 27 januari staat een rondetafelgesprek gepland waar verschillende experts en organisaties aan zullen deelnemen, te weten Bert Hubert, Paul Timmers, Maaike Okano-Heijmans, Bits of Freedom, NLDigital, Vereniging van Nederlandse Gemeenten, stichting Digitale Infrastructuur Nederland en Dutch Cloud Community.

Solvinity kondigde vorig jaar aan dat het zal worden overgenomen door het Amerikaanse bedrijf Kyndryl, wat voor veel ophef onder experts en Kamervragen van politici zorgde. Op deze vragen liet demissionair staatssecretaris Van Marum weten dat de Amerikaanse overheid na de overname van Solvinity toegang kan krijgen tot gegevens waarover het bedrijf beschikt. DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Van Marum stelde ook dat de Nederlandse overheid niet zomaar weg kan bij Solvinity. Volgens de staatssecretaris worden er op dit moment gesprekken gevoerd met Solvinity en Kyndryl over het nemen van maatregelen die er onder andere op zijn gericht om het risico op toegang door een buitenlandse autoriteit, tot de gegevens die Solvinity verwerkt voor de Nederlandse overheid, zoveel mogelijk te mitigeren.

Naast het rondetafelgesprek eind deze maand staat er voor 21 januari ook een technische briefing over de overname gepland, die deels vertrouwelijk zal zijn. Deze briefing zal worden verzorgd door DigiD-beheerder Logius en ambtenaren van het ministerie van Binnenlandse Zaken. Van Marum had de Tweede Kamer vorige maand al laten weten dat hij, voorafgaand aan een debat over de overname van Solvinity, een technische briefing voor de vaste commissie Digitale Zaken wil organiseren. Deze briefing zal vanwege de technische vertrouwelijkheid van de dienstverlening aan overheidsorganisaties deels vertrouwelijk zijn, voegde de staatssecretaris toe.

Reacties (28)
14-01-2026, 11:14 door e.r.
Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?
14-01-2026, 11:17 door Anoniem
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?

Helaas is de dienstverlening een heel stuk complexer dan alleen de workload, wat dacht je van governance en alle processen daaromheen bij dit soort complexe platformen? Elke schilder op de hoek kan een VM leveren. Solvinity is geen schilder op de hoek.
14-01-2026, 11:21 door Anoniem
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?
Inderdaad wat is het echte probleem, misschien is Solvinity eigenaar van de software en gaat deze over in handen van Kyndryl?
Regeren is vooruit zien maar wat als je dat niet kunt vanwege het ontbreken van de juiste IT visie.
14-01-2026, 11:30 door Anoniem
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?
Het probleem is dat iedere cloudleverancier eigen uitbreidingen op de standaard VM-management tools gemaakt heeft, op zijn eigen manier. En DigiD heeft waarschijnlijk meerdere VM-clusters (load-balancer, webserver, database, logging) die op- en afgeschaald kunnen worden.
Migratie kan op zich wel, maar kost de nodige tijd. Je moet in ieder geval de beheersautomatisering overzetten naar een nieuw systeem.
14-01-2026, 14:14 door _R0N_
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?

Zo simpel is het vaak niet. En al zou het zo simpel zijn gaat het misschien om een hele grote bak geld voor het afkopen van een contract.
14-01-2026, 14:53 door Anoniem
Door _R0N_:
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?

Zo simpel is het vaak niet. En al zou het zo simpel zijn gaat het misschien om een hele grote bak geld voor het afkopen van een contract.

Dan bouwen ze toch een nieuwe cluster elders, laten ze de DB leeg op de solvinitycluster?
Voor dat geld wat ze ermee besparen duwen ze het nieuwe cluster vol met data.
De overheid maakt continue dat soort deals, denk aan:
- Tata
- Shell
- granuliet
- Belastingvoordeeltje hier en daar
14-01-2026, 15:06 door Anoniem
Voortaan in de contracten opnemen dat het bedrijf niet mag worden overgenomen door een bedrijf buiten Europa zolang het contract loopt.
14-01-2026, 15:16 door JDN
Door Anoniem:
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?
Inderdaad wat is het echte probleem, misschien is Solvinity eigenaar van de software en gaat deze over in handen van Kyndryl?
Regeren is vooruit zien maar wat als je dat niet kunt vanwege het ontbreken van de juiste IT visie.

Nee, Solvinity is geen eigenaar van de software. DigiD wordt gebouwd en onderhouden door Logius zelf. Vreemd dat nooit gevraagd wordt tot welke gegevens Kyndryl toegang zal krijgen. IP-adressen van gebruikers en aanbieders? Versleutelde data die eigenlijk niets anders bevat dan het BSN? Wat is nu echt het probleem?
14-01-2026, 16:19 door Anoniem
DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?
14-01-2026, 16:35 door Anoniem
Door JDN:
Door Anoniem:
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?
Inderdaad wat is het echte probleem, misschien is Solvinity eigenaar van de software en gaat deze over in handen van Kyndryl?
Regeren is vooruit zien maar wat als je dat niet kunt vanwege het ontbreken van de juiste IT visie.

Nee, Solvinity is geen eigenaar van de software. DigiD wordt gebouwd en onderhouden door Logius zelf. Vreemd dat nooit gevraagd wordt tot welke gegevens Kyndryl toegang zal krijgen. IP-adressen van gebruikers en aanbieders? Versleutelde data die eigenlijk niets anders bevat dan het BSN? Wat is nu echt het probleem?
Ik kan me wel iets voorstellen van het probleem omdat het wellicht enigszins complex wordt door alle instanties die gebruikmaken van DigiD, maar dan nog, is het niet inherent aan automatiseren om daarvoor een plan te hebben klaarliggen in het geval van een disaster?
14-01-2026, 16:42 door Anoniem
Door Anoniem: DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?

Ze willen ondergeschikt zijn aan Amerika en Big Tech. Dat zijn nu al hun baasjes.
Mag alleen niet hardop gezegd worden.
14-01-2026, 18:24 door Anoniem
Door Anoniem:
Door Anoniem: DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?

Ze willen ondergeschikt zijn aan Amerika en Big Tech. Dat zijn nu al hun baasjes.
Mag alleen niet hardop gezegd worden.
Precies, ze zijn bang voor de negatieve gevolgen (politieke afpersing) vanuit Amerika, en zo krijgt Amerika steeds meer controle over de wereld, een beetje zoals een mafia "huur" vraagt aan kleine bedrijfjes.
Uiteindelijk is de burger de dupe.
14-01-2026, 18:24 door Anoniem
Door Anoniem:
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?
Inderdaad wat is het echte probleem, misschien is Solvinity eigenaar van de software en gaat deze over in handen van Kyndryl?
Regeren is vooruit zien maar wat als je dat niet kunt vanwege het ontbreken van de juiste IT visie.
Uberhaupt visie, onze vorige premier ging er prat op juist expliciet geen visie te hebben.
En dat heeft hij jaren vol kunnen houden.
Z'n partij was er ook niet op te betrappen met als gevolg stikstof probleem, huisvesting uitdaging, en nog wat schandaaltjes rond toeslagen, inclusief de afhandeling die nu ook al jaren loopt.
De strijd tegen effectieve encryptie.
14-01-2026, 18:27 door Anoniem
Door Anoniem:
Door Anoniem: DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?

Ze willen ondergeschikt zijn aan Amerika en Big Tech. Dat zijn nu al hun baasjes.
Mag alleen niet hardop gezegd worden.
Het is nog simpeler, op de korte termijn is een hyperscaler goedkoper als je uitsluitend naar het prijskaartje kijkt, zonder het risico van internationale problemen mee te nemen.
14-01-2026, 19:38 door Anoniem
Door JDN:

Nee, Solvinity is geen eigenaar van de software. DigiD wordt gebouwd en onderhouden door Logius zelf. Vreemd dat nooit gevraagd wordt tot welke gegevens Kyndryl toegang zal krijgen. IP-adressen van gebruikers en aanbieders? Versleutelde data die eigenlijk niets anders bevat dan het BSN? Wat is nu echt het probleem?

In het NRC-artikel van 18 december werd verwezen naar deze pagina van Logius:
https://www.logius.nl/onze-dienstverlening/toegang/digid/documentatie/gegevensverwerkingen-digid

Als ik kijk bij de Leverancier Infrastructuur en E-maildiensten lijkt het te gaan om IP-adres en E-mailadres. Dat lijkt het probleem dus redelijk afgebakend. Mogelijk zijn de andere gegevens dan inderdaad versleuteld.
14-01-2026, 20:07 door Anoniem
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?
Ik ben heel benieuwd waarom mensen zo weinig weten van aanbestedingen, hosting, contracten.

Door Anoniem: Voortaan in de contracten opnemen dat het bedrijf niet mag worden overgenomen door een bedrijf buiten Europa zolang het contract loopt.
Je begrijpt waarschijnlijk niet zoveel van juridische contracten, commerciële bedrijven of aanbestedingen?

Door Anoniem: DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?
Defineer Nederlandse server?
15-01-2026, 02:14 door Anoniem
Door Anoniem: DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?
Op dit moment draaien deze diensten op een Nederlandse server maar als ze overgenomen zijn niet meer...
15-01-2026, 08:52 door Anoniem
Door Anoniem:
Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?
Probleem opgelost toch?
Solvinity is/was voor de overname een Nederlands bedrijf.
15-01-2026, 08:57 door Anoniem
Door Anoniem:
Door e.r.: Ik ben wel hèèl benieuwd waarom ze dan zogenaamd vast zouden zitten aan Solvinity... Ik kan mij er maar weinig bij voorstellen waarom je workload in een VM niet kan liften en schiften. En als het een fysieke server zou betreffen, dan koop je die toch over en basta?
Ik ben heel benieuwd waarom mensen zo weinig weten van aanbestedingen, hosting, contracten.

Wellicht omdat je hier nu ook geen uitleg geeft, een nietszeggende bijdrage dus.

Door Anoniem: Voortaan in de contracten opnemen dat het bedrijf niet mag worden overgenomen door een bedrijf buiten Europa zolang het contract loopt.
Je begrijpt waarschijnlijk niet zoveel van juridische contracten, commerciële bedrijven of aanbestedingen?

Jij dus wel blijkbaar, dus graag uitleg geven en vergeet even niet dat we het hier hebben over de overheid die in het landsbelang andere maatregelen kan en mag nemen.

Door Anoniem: DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?
Defineer Nederlandse server?

Gewoon in een Nederlands datacenter bijv. lijkt me want die zijn er.
15-01-2026, 14:35 door Anoniem
Kijktip:
Vanavond (donderdag 15-01-2026) in EenVandaag NPO1 18:30-19:00 het vierde item:
"Zorgen over overname DigiD-platform Solvinity door Amerikaans Kyndryl".
15-01-2026, 18:05 door Anoniem
Door Anoniem: Kijktip:
Vanavond (donderdag 15-01-2026) in EenVandaag NPO1 18:30-19:00 het vierde item:
"Zorgen over overname DigiD-platform Solvinity door Amerikaans Kyndryl".
Bedankt voor de tip!
17-01-2026, 13:57 door Anoniem
Door Anoniem:
Door Anoniem: Kijktip:
Vanavond (donderdag 15-01-2026) in EenVandaag NPO1 18:30-19:00 het vierde item:
"Zorgen over overname DigiD-platform Solvinity door Amerikaans Kyndryl".
Bedankt voor de tip!

Er staan twee bijeenkomsten gepland op de agenda van de "Vaste Commissie voor Digitale Zaken" in de Tweede Kamer:

1. Op woensdag a.s. een "Technische Briefing" n.a.v. de voorgenomen overname van het bedrijf Solvinity (deels vertrouwelijk) - wo 21 januari 2026 van 16:00 tot 17.30, Thorbeckezaal.
https://www.tweedekamer.nl/debat_en_vergadering/commissievergaderingen/details?id=2025A07831

2. Op dinsdag 27 januari een "Rondetafelgesprek inzake de consequenties van de (beoogde) overname van Solvinity voor DigiD" - di 27 januari 2026 van 18:30 tot 20:30, Thorbeckezaal.
https://www.tweedekamer.nl/debat_en_vergadering/commissievergaderingen/details?id=2025A07826

Hopelijk is dat ook online te volgen, misschien via onderstaande pagina:
https://www.tweedekamer.nl/debat_en_vergadering/livedebatten
Daar staan linkjes naar de audio- en video-livestreams in alle commissiezalen, waaronder ook de Thorbeckezaal.

Als je zoekt op de trefwoorden "Bert Hubert Solvinity" heb je alvast leesvoer voor het hele weekend.
17-01-2026, 15:08 door Anoniem
Het gaat niet alleen om de dienst of data, maar ook (vooral?) om toegang te geven, verificatie. Wat als solvinity nu juist 'een vriendje' op het juiste moment op de juiste plek een valse authorisatie kan afgeven, waarna dat vriendje vrijspel heeft in de geopende omgeving. Kijk ook nog even naar de documentaire the undeclared war uit 2022 van de vpro. Gaat over kwetsbaarheid digitale systemen.
18-01-2026, 20:09 door Anoniem
Onder de huidige politieke situatie is het totaal ongezond om zo'n belangrijk systeem in VS handen te laten vallen. Ik ben dus voorstander van nationalisatie, zoals bij de commies dus...
21-01-2026, 09:36 door Anoniem
Door Anoniem:
Door Anoniem: DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?

Ze willen ondergeschikt zijn aan Amerika en Big Tech. Dat zijn nu al hun baasjes.
Mag alleen niet hardop gezegd worden.

Ja, daar hebben we veel aan; jouw antwoord. Nuttig. In het geheel niet tendentieus.
21-01-2026, 09:51 door Anoniem
In een technische briefing in de Kamer spreken Kamerleden vandaag [21 januari 2025] met experts over de gevaren en risico's. De VVD is zeer bezorgd dat de Amerikaanse overheid door de overname "een weg zou kunnen vinden tot gegevens" en mensen daarmee zou kunnen chanteren. GroenLinks-PvdA vindt dat minister Rijkaart van Binnenlandse Zaken verantwoordelijk is voor de nationale digitale veiligheid en "met zijn vuist op tafel moet slaan".

https://nos.nl/artikel/2599058-kamer-alles-op-alles-zetten-om-digid-gegevens-uit-amerikaanse-handen-te-houden
21-01-2026, 10:02 door Anoniem
Kamer wil snel debat over cloudmigraties naar Amerikaanse techgiganten
woensdag 21 januari 2026, 09:51 door Redactie

Voor 27 januari staat een rondetafelgesprek gepland waar verschillende experts en organisaties hun standpunten over de overname aan de Tweede Kamer kenbaar zullen maken. Naast het rondetafelgesprek eind deze maand staat er voor vandaag ook een technische briefing over de overname gepland, die deels vertrouwelijk zal zijn. Deze briefing zal worden verzorgd door DigiD-beheerder Logius en ambtenaren van het ministerie van Binnenlandse Zaken.

https://www.security.nl/posting/921561/Kamer+wil+snel+debat+over+cloudmigraties+naar+Amerikaanse+tech
24-01-2026, 09:50 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er.

Waarom hosten ze deze diensten niet gewoon op een Nederlandse server?

Probleem opgelost toch?

Ze willen ondergeschikt zijn aan Amerika en Big Tech. Dat zijn nu al hun baasjes.
Mag alleen niet hardop gezegd worden.

Ja, daar hebben we veel aan; jouw antwoord. Nuttig. In het geheel niet tendentieus.

Dat is een heel tendentieus antwoord (aldus een andere anoniem) maar het lijkt er wel sterk op. Alle inspanningen lijken erop gericht om dit en andere migraties die kant op maar zo snel mogelijk rond te krijgen totdat er echt geen weg terug meer is. en dat is niet het belang van NL. Er zijn nog voldoende alternatieven in eigen land, laat het wat geld kosten, huur experts in die het kunnen. We zullen vast niet 'zo maar weg kunnen', maar een leverancier kan je ook niet dwingen te blijven, hooguit betaal je een afkoopsom voor de resterende contractperiode, maar weg kun je.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.