De afgelopen tijd verschenen er veel berichten over een “Amerikaanse overname van DigiD”. Dat klinkt ingrijpend — en voor veel Nederlanders ook zorgwekkend. DigiD is immers dé digitale sleutel tot overheidsdiensten zoals belastingaangifte, zorgportalen en gemeentelijke loketten.
Maar wat klopt er precies? Wordt DigiD echt Amerikaans? Wie beheert DigiD op dit moment? En wat betekent de mogelijke overname van Solvinity door het Amerikaanse IT-bedrijf Kyndryl voor onze digitale veiligheid?
In dit uitgebreide en actueel onderbouwde artikel lees je alles wat je moet weten.
Wat is DigiD?
DigiD (Digitale Identiteit) is het nationale inlogsysteem waarmee inwoners van Nederland veilig toegang krijgen tot online diensten van de overheid en publieke organisaties.
Met DigiD log je onder andere in bij:
- De Belastingdienst
- MijnOverheid
- Gemeenten
- Zorgverzekeraars
- UWV
DigiD regelt authenticatie: het controleert of jij daadwerkelijk bent wie je zegt dat je bent. DigiD slaat geen belastinggegevens, medische dossiers of uitkeringsinformatie op. Het fungeert als digitale toegangssleutel.
Wie beheert DigiD?
DigiD is eigendom van en wordt beheerd door:
- Logius
- Onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Logius is verantwoordelijk voor:
- De technische werking van DigiD
- Beveiligingsnormen
- Contracten met leveranciers
- Toezicht op continuïteit en beschikbaarheid
Belangrijk om te benadrukken: DigiD blijft volledig in handen van de Nederlandse overheid.
Wat is Solvinity en welke rol speelt het?
Solvinity is een Nederlandse IT-dienstverlener. Het bedrijf levert het technische platform waarop DigiD draait.
Dat betekent:
- Solvinity levert infrastructuur en hosting
- Het platform draait in een overheidsdatacentrum
- Solvinity is leverancier — géén eigenaar van DigiD
Volgens de officiële informatie van DigiD verwerkt Solvinity bijvoorbeeld IP-adressen en e-mailadressen voor technische werking, maar heeft het geen directe toegang tot kerngegevens zoals BSN, adresgegevens of inhoudelijke overheidsdata.
Wat is Kyndryl?
Kyndryl is een Amerikaanse IT-infrastructuurspecialist die in 2021 werd afgesplitst van IBM. Het bedrijf levert wereldwijd IT-beheer, cloudinfrastructuur en beveiligingsdiensten.
Kyndryl heeft aangekondigd Solvinity te willen overnemen. De Nederlandse Autoriteit Consument & Markt (ACM) heeft deze overname vanuit mededingingsperspectief goedgekeurd.
Wat is de actuele stand van zaken?
- De ACM ziet geen concurrentieprobleem bij de overname.
- Logius heeft een uitgebreide risicoanalyse uitgevoerd.
- Er wordt gekeken naar juridische, operationele en geopolitieke gevolgen.
- Veiligheid en continuïteit van DigiD blijven prioriteit.
Logius heeft daarbij expliciet verklaard dat DigiD Nederlands blijft en dat aanvullende maatregelen worden genomen indien risico’s daartoe aanleiding geven.
Wordt DigiD nu Amerikaans?
Nee.
Wat verandert is de mogelijke eigenaar van een leverancier in de keten. DigiD zelf blijft onder volledige controle van de Nederlandse overheid via Logius.
Het onderscheid is belangrijk:
| Onderdeel | Wie heeft controle? |
|---|---|
| DigiD systeem | Nederlandse overheid (Logius) |
| Technisch platform | Solvinity |
| Moederbedrijf Solvinity (mogelijk) | Kyndryl (VS) |
Wat betekent dit voor Nederlanders?
- Blijft DigiD werken zoals nu?
Ja. Voor burgers verandert er in het dagelijks gebruik niets. Je blijft inloggen via de DigiD-app of sms-verificatie zoals je gewend bent.
- Wat betekent dit voor privacy?
Een veelgestelde vraag is of Amerikaanse wetgeving (zoals de CLOUD Act) invloed kan hebben. Dit is complex, maar belangrijk om te begrijpen:
- DigiD bevat zelf geen inhoudelijke overheidsgegevens
- Het platform draait in Nederlandse overheidsdatacentra
- Encryptie en toegangscontrole zijn contractueel vastgelegd
- Logius behoudt zeggenschap en toezicht
De overheid geeft aan dat er aanvullende waarborgen zijn ingebouwd om risico’s te beperken.
- Geopolitieke gevoeligheid
In een tijd waarin digitale infrastructuur steeds strategischer wordt, is afhankelijkheid van buitenlandse bedrijven een reëel discussiepunt. Logius heeft daarom expliciet aangegeven dat:
- De digitale weerbaarheid wordt versterkt
- Contracten waar nodig worden aangepast
- Soevereine cloudoplossingen onderdeel zijn van toekomstbeleid
Dit laat zien dat de discussie breder is dan alleen deze overname: het gaat om digitale autonomie van Europa.
- Is er een direct veiligheidsrisico?
Op dit moment zijn er geen aanwijzingen dat de veiligheid van DigiD in gevaar is. De systemen functioneren normaal.
Wel geldt, zoals altijd bij publieke digitale infrastructuur, dat continue monitoring, audits en beveiligingsupdates noodzakelijk blijven.
Wat moet je als burger doen?
In principe: niets.
Maar wees alert op:
- Phishingmails over “Amerikaanse DigiD-overname”
- Nepberichten die vragen om heractivatie
- Onbetrouwbare links
De overheid zal nooit via e-mail vragen om je DigiD direct opnieuw te activeren via een onbekende link.
Conclusie
De Amerikaanse overname rond DigiD betekent niet dat DigiD zelf verkocht wordt. DigiD blijft in handen van de Nederlandse overheid via Logius. Wat verandert is de mogelijke eigenaar van IT-leverancier Solvinity.
De Autoriteit Consument & Markt heeft de overname goedgekeurd vanuit mededingingsperspectief, terwijl Logius aanvullende risicoanalyses uitvoert om privacy, veiligheid en continuïteit te waarborgen.
Voor Nederlanders verandert er voorlopig niets in het gebruik van DigiD. De discussie draait vooral om digitale soevereiniteit, geopolitieke afhankelijkheid en toekomstbestendige overheidsinfrastructuur.
Veelgestelde vragen over DigiD
Is DigiD verkocht aan Amerika?
Nee, DigiD blijft eigendom van de Nederlandse overheid.
Kan de Amerikaanse overheid bij mijn gegevens?
DigiD bevat geen inhoudelijke belasting- of zorggegevens. De overheid stelt dat aanvullende waarborgen zijn ingebouwd.
Moet ik mijn DigiD opnieuw activeren?
Nee. Wees alert op phishing.
