DigiD mag niet in Amerikaanse handen vallen
DigiD dreigt in Amerikaanse handen te vallen. Dat is uiterst zorgelijk, omdat het een vitale dienst is. Bijkomend probleem: BTI, de instantie die de overname van de Nederlandse DigiD-infrastructuur moet toetsen, wil daarover geen enkele mededeling doen. Een coalitie van experts en belangenorganisaties eist nu openheid en medezeggenschap.
De Amerikaanse techgigant Kyndryl wil de Nederlandse IT-dienstverlener Solvinity overnemen. Dat roept fundamentele vragen op over onze digitale autonomie. Solvinity beheert immers de infrastructuur achter DigiD, het systeem waarmee burgers zich digitaal bij allerlei Nederlandse overheidsinstanties, waaronder de Belastingdienst en ook verzekeraars en zorg- en dienstverleners kunnen identificeren. DigiD is wettelijk aangemerkt als een dienst die van vitaal belang is voor onze samenleving.
Kyndryl heeft zich bij het Bureau Toetsing Investeringen (BTI) van het Nederlandse ministerie van Economische Zaken gemeld en BTI moet nu toetsen of die overname door de beugel kan. De vraag is of deze toetsing überhaupt plaatsvindt, maar daarover doet BTI geen mededelingen. Over de inhoud van een eventueel genomen toetsingsbesluit kunnen burgers niets te weten komen.
Daarom heeft een coalitie van experts en belangenbehartigers, waaronder Privacy First en de nieuwe stichting The Firewall, op maandag 12 januari jl. een brandbrief naar BTI gestuurd. Daarin dringen wij met spoed aan op informatie over het toetsingsproces, zodat wij als belanghebbende burgers en organisaties bij dat proces betrokken kunnen worden.
Waarom zijn wij zo bezorgd over deze overname?
Binnen de Amerikaanse wetgeving, waaronder Kyndryl valt, kunnen de Verenigde Staten toegang tot data en systemen eisen, wat in strijd is met de belangen van Nederland en de privacy van Nederlandse burgers. Dat kan grote gevolgen hebben voor de burgers in ons land.
Soevereiniteit
Deze vitale infrastructuur in buitenlandse handen leggen zal onze afhankelijkheid van Amerikaanse techbedrijven vergroten en onze digitale zelfbeschikking onder druk zetten. In bredere zin uitte Privacy First hierover reeds eerder grote zorgen, o.a. in aanloop naar de Nederlandse verkiezingen vorig jaar.
Continuïteit en veiligheid
Als een deel van onze vitale digitale infrastructuur in Amerikaanse handen wordt gelegd, vergroot dit de kwetsbaarheid van Nederland voor uitval, manipulatie of zelfs chantage. De huidige geopolitieke ontwikkelingen en de ontwikkelingen in de Verenigde Staten zelf maken duidelijk hoe urgent dit is.
Onze oproep
Wij eisen volledige transparantie over BTI’s toetsing van deze overname. Wij willen als belanghebbenden de mogelijkheid hebben om in dit toetsingsproces betrokken te zijn en gehoord te worden.
Het is essentieel dat de risico’s voor de nationale veiligheid en de individuele vrijheden van burgers volledig in kaart zijn gebracht en gewaarborgd zijn tegen misbruik voordat een dergelijke overname kan plaatsvinden. De fundamenten van onze digitale samenleving dienen zorgvuldig beschermd te worden. Meer over onze oproep en de volledige brief lezen? Dat kan bij Follow the Money of bij de Volkskrant.
