Rechtbank laat verbod op overname DigiD-beheerder in stand

De rechtbank in Rotterdam heeft een kort geding afgewezen, waardoor een eerder opgelegd verbod op de overname van DigiD-beheerder Solvinity door Kyndryl in stand blijft. Deze uitspraak voorkomt voorlopig dat de overname doorgaat, en onderstreept de bezorgdheid over de veiligheid en integriteit van het cruciale digitale identificatiesysteem. ## Wat is er gebeurd? Solvinity, verantwoordelijk voor het beheer van DigiD, spande een kort geding aan tegen de staatssecretaris van het ministerie van Binnenlandse Zaken en Digitale Zaken, Willemijn Aerdts. Het bedrijf wilde de overname door Kyndryl, een internationaal IT-dienstverlener, geforceerd doorzetten, ondanks de bezwaren van de overheid. Solvinity had de rechtbank verzocht om de beslissing van de staatssecretaris te schorseren, in de verwachting dat de rechter de overname zou toestaan. De rechtbank heeft dit verzoek echter afgewezen, waardoor het verbod op de overname voorlopig van kracht blijft. De staatssecretaris legde het verbod op omdat zij ernstige zorgen had over de veiligheid en de integriteit van DigiD. Kyndryl heeft een complex en internationaal netwerk van activiteiten, en de staatssecretaris was bezorgd dat dit de kwetsbaarheid voor cyberaanvallen zou vergroten en de onafhankelijkheid van DigiD zou aantasten. De rechtbank oordeelde dat de staatssecretaris voldoende argumenten had aangedragen om het verbod te rechtvaardigen en dat de belangen die zij probeerde te beschermen zwaarder wegen dan de belangen van Solvinity en Kyndryl. De uitspraak betekent dat Solvinity de overname niet verder kan laten doorgaan zonder de goedkeuring van de staatssecretaris. Het bedrijf zal nu waarschijnlijk in beroep gaan tegen de beslissing van de rechtbank, maar de uitkomst daarvan is nog onzeker. De zaak benadrukt de toenemende complexiteit van de regulering van kritieke digitale infrastructuur en de rol van de overheid bij het waarborgen van de veiligheid ervan. ## Achtergrond en context DigiD is een cruciaal onderdeel van de Nederlandse digitale infrastructuur, waarmee burgers en bedrijven veilig online toegang krijgen tot overheidsdiensten en andere online platforms. Het systeem is essentieel voor de uitvoering van belangrijke processen, zoals belastingaangifte, het aanvragen van toeslagen en het stemmen bij verkiezingen. De veiligheid en betrouwbaarheid van DigiD zijn daarom van het grootste belang voor de Nederlandse samenleving. Solvinity is de beheerder van DigiD en is verantwoordelijk voor het onderhoud en de beveiliging van het systeem. Het bedrijf is in 2014 opgericht en heeft de taken overgenomen van het toenmalige Logius, een onderdeel van het ministerie van Binnenlandse Zaken. De overname door Kyndryl zou betekenen dat Solvinity onderdeel zou worden van een veel grotere internationale organisatie, met een complexere structuur en een groter aantal stakeholders. De zorgen van de staatssecretaris over de overname zijn gebaseerd op een aantal factoren. Kyndryl heeft een geschiedenis van datalekken en beveiligingsincidenten, en de staatssecretaris was bezorgd dat deze risico's zich zouden kunnen uitstrekken naar DigiD. Daarnaast was er bezorgdheid over de onafhankelijkheid van DigiD en de mogelijkheid dat Kyndryl invloed zou proberen uit te oefenen op het beleid en de besluitvorming rondom het systeem. ## Reacties en gevolgen De reacties op de uitspraak van de rechtbank zijn verdeeld. Solvinity en Kyndryl uiten hun teleurstelling en hebben aangekondigd in beroep te gaan tegen de beslissing. Zij beargumenteren dat de overname de efficiëntie en innovatiekracht van DigiD zou vergroten. De staatssecretaris van Binnenlandse Zaken en Digitale Zaken juicht de uitspraak toe en benadrukt het belang van de veiligheid en integriteit van DigiD. De uitspraak heeft een aantal mogelijke gevolgen. Ten eerste betekent het dat de overname van Solvinity door Kyndryl voorlopig niet door kan gaan. Ten tweede zal de zaak waarschijnlijk leiden tot een intensievere discussie over de regulering van kritieke digitale infrastructuur en de rol van de overheid bij het waarborgen van de veiligheid ervan. Ten derde kan de uitspraak andere bedrijven die geïnteresseerd zijn in de overname van kritieke digitale infrastructuur afschrikken. De uitspraak onderstreept de noodzaak voor de overheid om een actieve rol te spelen bij het toezicht op de veiligheid en integriteit van digitale systemen. De zaak heeft ook de aandacht gevestigd op de risico's die verbonden zijn aan de overname van kritieke digitale infrastructuur door internationale bedrijven. De komende tijd zal duidelijk worden of Solvinity in beroep gaat en welke argumenten daarbij worden aangevoerd.