Kamervragen over overname Solvinity door Amerikaans techbedrijf

Recentelijk liet cloudbedrijf Solvinity weten dat het overgenomen wordt door het Amerikaanse techbedrijf Kyndryl. Het bericht zorgde voor ophef, omdat de overheid gebruikmaakt van de diensten van Solvinity.

DigiD en MijnOverheid

Onder andere DigiD en MijnOverheid draaien op de servers van Solvinity. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid is er ondergebracht.

Kerntaken

Beveiligingsexpert Bert Hubert liet tegenover NRC weten dat Nederlandse overheidsdiensten nu ongewild in een Amerikaanse omgeving terechtkomen. “(…) misschien moet je als overheid je kerntaken (zoals data van burgers beheren) toch maar zelf doen, of op z’n minst door een staatsbedrijf. Helemaal zo’n gek idee niet, je eigen ding zelf doen,” publiceerde Hubert onlangs op Mastodon.

Amerikaanse wetgeving

Naar aanleiding van de overname bevroeg kamerlid Kathmann demissionair minister Karremans van Economische Zaken: “Welke gevolgen heeft de overname van Solvinity door een Amerikaans bedrijf voor de vertrouwelijkheid en veiligheid van overheidsinformatie die bij dit bedrijf worden ondergebracht, en het bedrijf vermoedelijk onder Amerikaanse wetgeving zoals de CLOUD Act (Clarifying Lawful Overseas Use of Data Act), de Foreign Intelligence Surveillance Act (FISA) en Executive Order 12333 komt te vallen?” De minister heeft drie weken de tijd om te antwoorden.