Rechter houdt verbod op overname Solvinity door Amerikaans bedrijf in stand

Een Nederlandse rechter heeft het tijdelijke overnameverbod op IT-bedrijf Solvinity, de ontwikkelaar van het inlogportaal DigiD, in stand gehouden, waardoor de geplande overname door het Amerikaanse Kyndryl voorlopig is afgeblazen. De uitspraak volgt op bezwaar van de Autoriteit Persoonsgegevens (AP), die zich zorgen maakt over de privacy en veiligheid van de gevoelige data die door Solvinity worden verwerkt.

De rechter heeft de kortetermijnprocedure van Kyndryl afgewezen, waardoor het eerder ingestelde overnameverbod van kracht blijft. Dit betekent dat Kyndryl, een spin-off van IBM en een wereldwijd IT-dienstverlener, Solvinity niet mag overnemen totdat de Autoriteit Persoonsgegevens (AP) een definitief oordeel heeft gegeven over de overname. De AP had eerder bezwaar aangetekend, uit angst dat de overname de privacy en veiligheid van de gegevens die door DigiD worden verwerkt, in gevaar zou kunnen brengen.

Kyndryl had de overname aangevraagd om Solvinity te integreren in haar Europese activiteiten, met name in de sector van overheidsdiensten. Solvinity, gevestigd in Apeldoorn, is verantwoordelijk voor het onderhoud en de verdere ontwikkeling van DigiD, een essentieel inlogportaal voor Nederlandse burgers en bedrijven om toegang te krijgen tot overheidsdiensten online. De overname zou, naar verwachting, een investering van Kyndryl inhouden om Solvinity's infrastructuur te moderniseren en de dienstverlening te verbeteren.

De rechterlijke uitspraak betekent dat de overname, die al in een vroeg stadium van het proces zat, voorlopig niet kan doorgaan. Kyndryl heeft de uitspraak ter kennis genomen en overweegt de volgende stappen, waaronder een beroep aantekenen. De AP zal nu verder onderzoek doen en een definitief advies uitbrengen, dat de uiteindelijke beslissing over de overname zal bepalen.

DigiD is een cruciaal onderdeel van de digitale infrastructuur van Nederland. Het stelt burgers en bedrijven in staat om veilig en betrouwbaar in te loggen op verschillende overheidswebsites en -applicaties, zoals Belastingdienst, gemeente en UWV. De dienst is in 2011 geïntroduceerd en wordt door miljoenen Nederlanders dagelijks gebruikt. Solvinity is de leverancier die de infrastructuur van DigiD beheert en onderhoudt, in opdracht van de overheid.

De zorgen van de Autoriteit Persoonsgegevens (AP) draaien om de mogelijkheid dat Kyndryl, als Amerikaans bedrijf, de gegevens van Nederlandse burgers zou kunnen delen met Amerikaanse overheidsinstanties. Dit zou in strijd kunnen zijn met de Europese privacywetgeving, zoals de Algemene Verordening Gegevensbescherming (AVG). De AP benadrukt dat de overdracht van persoonsgegevens naar de Verenigde Staten, gezien de verschillen in privacybescherming, een risico vormt voor de fundamentele rechten van burgers.

De zaak illustreert de toenemende bezorgdheid over de veiligheid en privacy van data in een tijd waarin digitale diensten steeds meer afhankelijk zijn van internationale samenwerking. De overheid heeft de verantwoordelijkheid om de belangen van burgers te beschermen en te zorgen voor een veilige en betrouwbare digitale omgeving. De AP speelt hierin een cruciale rol, door toezicht te houden op de naleving van de privacywetgeving en bedrijven te adviseren over de risico's van dataoverdracht.

Kyndryl, als een groot internationaal bedrijf, heeft een lange geschiedenis in de IT-dienstverlening. Na de afsplitsing van IBM in 2021, heeft het bedrijf zich gefocust op het aanbieden van infrastructuurdiensten aan bedrijven en overheden wereldwijd. De overname van Solvinity zou een strategische stap zijn geweest om de positie van Kyndryl in de Europese markt te versterken, met name in de sector van overheidsdiensten.

Kyndryl heeft in een reactie aangegeven de uitspraak te betreuren en de mogelijkheden voor verdere juridische stappen te overwegen. Het bedrijf benadrukt dat het de privacy van gebruikers serieus neemt en dat het bereid is om samen te werken met de AP om de zorgen weg te nemen. Kyndryl heeft aangegeven dat het de overname nog steeds graag wil doorzetten, maar dat het zich zal conformeren aan de juridische procedures en de adviezen van de AP.

De Autoriteit Persoonsgegevens (AP) heeft de uitspraak van de rechter verwelkomd en benadrukt dat de bescherming van de privacy van burgers voorop moet staan. De AP zal nu een diepgaand onderzoek instellen naar de overname en een definitief advies uitbrengen. Dit advies zal de basis vormen voor de uiteindelijke beslissing over de overname. De AP zal daarbij rekening houden met de belangen van alle betrokken partijen, inclusief Kyndryl, Solvinity en de Nederlandse burgers.

De uitspraak heeft mogelijk gevolgen voor andere internationale overnames in de IT-sector. Bedrijven die willen overnemen, zullen zich er meer van bewust moeten zijn dat de privacy van data een cruciale factor is en dat de Autoriteit Persoonsgegevens (AP) een belangrijke rol speelt bij de beoordeling van overnames. De zaak onderstreept het belang van transparantie en samenwerking tussen bedrijven en toezichthouders om de privacy van burgers te waarborgen.

De onzekerheid rondom de overname kan ook gevolgen hebben voor de stabiliteit en de ontwikkeling van DigiD. Solvinity zal zich nu moeten concentreren op het onderhouden en verbeteren van de dienstverlening, terwijl de toekomst van het bedrijf onzeker blijft. De Nederlandse overheid zal de situatie nauwlettend volgen en maatregelen nemen om de continuïteit van DigiD te waarborgen.