Rechtbank laat verbod op overname DigiD-beheerder in stand

De rechtbank in Rotterdam heeft een tijdelijk verbod op de overname van DigiD-beheerder Solvinity door Kyndryl in stand gesteld, waarmee staatssecretaris Willemijn Aerdts’ eerdere beslissing wordt bekrachtigd. Solvinity spande een kort geding aan om de overname te kunnen laten doorgaan, maar de rechter stelde de staatssecretaris in het gelijk, wat de zorgen over de veiligheid van de digitale identiteit van burgers aantoont. ## Wat is er gebeurd? De rechtbank heeft besloten dat het verbod van staatssecretaris Aerdts op de overname van Solvinity door Kyndryl voorlopig in stand blijft. Solvinity, verantwoordelijk voor het beheer van het DigiD-systeem, had een kort geding aangespannen om de rechter te vragen de beslissing van de staatssecretaris te schorsen en de overname toch te laten doorgaan. De rechter wees het verzoek van Solvinity af, waardoor de overname tijdelijk wordt geblokkeerd. Het kort geding was een reactie op de zorgen die de staatssecretaris had geuit over de veiligheid en betrouwbaarheid van de overname. Aerdts had eerder al aangekondigd de overname te blokkeren, omdat Kyndryl, een spin-off van IBM, niet aan de gestelde eisen voor de beveiliging van DigiD zou voldoen. De rechtbank oordeelde dat de staatssecretaris voldoende argumenten had aangedragen om de overname voorlopig te verbieden. De uitspraak betekent dat Solvinity en Kyndryl de komende tijd niet verder kunnen met de integratie van de bedrijven. Solvinity zal de komende periode onder het huidige management opereren, terwijl Kyndryl en de staatssecretaris in gesprek moeten blijven om tot een oplossing te komen die de veiligheid van DigiD waarborgt. De rechtbank heeft de zaak wel aangegeven te heroverwegen op basis van eventuele nieuwe informatie of argumenten. ## Achtergrond en context DigiD is een systeem voor digitale identificatie dat door de Nederlandse overheid en diverse overheidsinstanties wordt gebruikt. Burgers gebruiken DigiD om online diensten af te nemen, zoals het indienen van belastingaangiftes of het opvragen van persoonlijke gegevens. Het beheer van DigiD is een cruciale taak, omdat het de veiligheid en privacy van de persoonlijke gegevens van miljoenen Nederlanders waarborgt. Solvinity is de huidige beheerder van DigiD en is ontstaan uit een samenwerking tussen diverse organisaties, waaronder Logius, de Nederlandse overheidsdienst die verantwoordelijk is voor de digitalisering van de overheidssector. Kyndryl, een relatief nieuw bedrijf dat is afgesplitst van IBM, wilde Solvinity overnemen om de expertise en infrastructuur van Solvinity te integreren in haar eigen portfolio. De overname was al langer in de maak, maar de staatssecretaris stelde zich ertegen op, omdat zij bezorgd was over de veiligheidsrisico's die de overname met zich mee zou kunnen brengen. Volgens de staatssecretaris voldoet Kyndryl niet aan de strenge eisen die aan een DigiD-beheerder worden gesteld, met name op het gebied van cybersecurity en databescherming. De zorgen draaien om de mogelijkheid dat gevoelige gegevens in verkeerde handen kunnen vallen of dat het systeem kwetsbaar wordt voor aanvallen. De zaak belicht de spanning tussen commerciële belangen en de noodzaak om de veiligheid van kritieke overheidsinfrastructuur te waarborgen. Het DigiD-systeem is een essentieel onderdeel van de digitale overheidsdiensten en de integriteit ervan is van groot belang voor het vertrouwen van burgers in de overheid. ## Reacties en gevolgen De rechtbankuitspraak heeft geleid tot verschillende reacties. Vanuit de politiek wordt de beslissing van de staatssecretaris breed gesteund, met name van partijen die de nadruk leggen op de veiligheid en privacy van burgers. Critici van de overname wijzen op het belang van een onafhankelijke en betrouwbare beheerder van DigiD. Kyndryl heeft aangegeven de uitspraak te betreuren en te overwegen welke vervolgstappen er genomen kunnen worden. Het bedrijf benadrukt dat het de zorgen van de staatssecretaris serieus neemt en bereid is om aan de gestelde eisen te voldoen. De overname is nu in ieder geval uitgesteld en de onderhandelingen tussen Kyndryl en de staatssecretaris zullen moeten worden hervat. De uitspraak heeft ook gevolgen voor Solvinity. Het bedrijf moet nu doorwerken onder het huidige management en de bestaande infrastructuur, terwijl de toekomst van de overname onzeker is. De situatie kan leiden tot onzekerheid onder de medewerkers en een vertraging in de digitalisering van overheidsdiensten. De zaak heeft de discussie over de beveiliging van kritieke infrastructuur in Nederland opnieuw aangewakkerd. Het is duidelijk dat er een zorgvuldige afweging moet worden gemaakt tussen commerciële belangen en de bescherming van de veiligheid en privacy van burgers. De staatssecretaris heeft nu de taak om te bepalen hoe de veiligheid van DigiD verder kan worden gewaarborgd, bijvoorbeeld door het instellen van strengere eisen aan potentiële beheerders of door het inzetten van onafhankelijke audits.