Kabinet blokkeert Amerikaanse overname van cloudbedrijf achter DigiD op grond van nationale veiligheid

Kabinet blokkeert Amerikaanse overname van cloudbedrijf achter DigiD op grond van nationale veiligheid

Staatssecretaris Aerdts voor Digitale Economie heeft de geplande overname van het Nederlandse cloudbedrijf Solvinity door het Amerikaanse Kyndryl formeel verboden. Het besluit is gebaseerd op de Wet ongewenste zeggenschap telecommunicatie (WOZT) en volgt op een uitgebreid onderzoek door het Bureau Toetsing Investeringen (BTI). Solvinity beheert kritieke overheidsinfrastructuur, waaronder de servers waarop DigiD en MijnOverheid draaien, alsmede het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid.

BTI concludeert dat overname risico vormt voor publiek belang

Het BTI ontving op 21 november 2025 een melding van de voorgenomen overname en startte vervolgens een formeel onderzoek. De toezichthouder concludeerde dat de overname van Solvinity door Kyndryl een risico vormt voor het publieke belang en adviseerde de staatssecretaris de transactie volledig te verbieden. Aerdts nam dit advies over en besloot tot actie nadat zij had vernomen dat de voltooiing van de overname op korte termijn aanstaande was. In haar brief aan de Tweede Kamer schrijft zij dat zij, gegeven die omstandigheid, geen andere mogelijkheid zag dan het besluit onmiddellijk te nemen.

De WOZT biedt het kabinet de juridische grondslag om overnames in de digitale infrastructuur te blokkeren wanneer deze een bedreiging voor het publiek belang kunnen vormen. Aerdts benadrukt uitdrukkelijk dat de toetsing door het BTI landenneutraal, risico-gebaseerd en proportioneel is, en gelijkelijk van toepassing is op alle investeerders ongeacht hun land van herkomst. Nederland stelt daarmee geen bijzondere drempel voor Amerikaanse bedrijven, maar hanteert een uniform kader dat uitsluitend gericht is op het beschermen van nationale veiligheidsbelangen.

Besluit past in bredere discussie over digitale soevereiniteit van de overheid

Het verbod op de Solvinity-overname is geen incident, maar een concrete uitkomst van een langlopende politieke en maatschappelijke discussie over de kwetsbaarheid van kritieke overheidsinfrastructuur. Binnen en buiten de Tweede Kamer bestonden al geruime tijd grote zorgen over wat een Amerikaanse overname zou betekenen voor de beschikbaarheid en veiligheid van digitale overheidsdiensten die miljoenen burgers dagelijks gebruiken. De vraag wie de zeggenschap heeft over de infrastructuur achter DigiD raakt direct aan de soevereiniteitsambities die het kabinet in recente beleidsstukken heeft geformuleerd. In ons eerder gepubliceerde artikel over waarom Nederlandse organisaties worstelen met de afweging tussen Amerikaanse clouddiensten en digitale soevereiniteit staat deze spanning uitgebreid beschreven.

De uitkomst van dit dossier laat zien dat de WOZT in de praktijk werkt als effectief instrument om ongewenste buitenlandse zeggenschap over vitale digitale infrastructuur te voorkomen. Tegelijkertijd roept het besluit vragen op over de toekomst van Solvinity zelf. Het kabinet heeft aangegeven in contact te blijven met het bedrijf en de huidige eigenaar over de verdere koers. Ook is een vertrouwelijke technische briefing voor Kamerleden aangeboden. Voor organisaties die afhankelijk zijn van door Solvinity beheerde diensten verandert er op korte termijn niets.

Investeringstoetsing als instrument voor bescherming van vitale digitale infrastructuur

Het Solvinity-besluit onderstreept hoe investeringstoetsing steeds vaker een rol speelt bij de bescherming van digitale infrastructuur die voorheen puur als commercieel werd beschouwd. Clouddiensten die kritieke overheidssystemen hosten, vallen inmiddels expliciet onder het toetsingskader van de WOZT. Dat betekent dat overnames in dit segment voortaan bij het BTI moeten worden gemeld en kunnen worden geblokkeerd als de nationale veiligheid of het publiek belang in het geding zijn. Deze ontwikkeling sluit aan bij de bredere Europese beweging naar meer controle over digitale infrastructuur, zoals beschreven in onze analyse van waarom Europa haar digitale soevereiniteit niet kan outsourcen aan Amerikaanse techgiganten.

Voor IT-beslissers in de publieke sector en bij organisaties met een vitale infrastructuurfunctie biedt dit besluit een duidelijk signaal: de overheid is bereid haar toetsingsbevoegdheden actief in te zetten wanneer de continuïteit of de onafhankelijkheid van kritieke digitale systemen op het spel staat. Wilt u weten hoe SolidBE uw organisatie kan ondersteunen bij het in kaart brengen van leveranciersafhankelijkheden en het versterken van uw digitale weerbaarheid? Neem dan contact met ons op.

Vragen?

U kunt altijd contact met SolidBE opnemen mocht u een vraag hebben over een van de besproken onderwerpen (Digitalisering, Overheid, Wetgeving ) of wanneer u assistentie nodig heeft om netwerk- of security vraagstukken op te lossen. Wij helpen u graag bij de beheren van een veilige en solide ICT omgeving!

Auteur

Maarten Schouten is Digital Specialist bij SolidBE. Hij doet onderzoek en schrijft artikelen over de meest uiteenlopende onderwerpen binnen het netwerk en security domein. Ook houdt hij het nieuws bij op ons blog. Claude en Gemini worden ingezet als tools voor het factchecken van teksten, het verifiëren van bronnen en het controleren van gegevens.

Scroll naar boven