Solvinity (DigiD)
In november 2025 werd bekend dat de Nederlandse DigiD-leverancier Solvinity zou worden overgenomen door het Amerikaanse tech-bedrijf Kyndryl. Onder Amerikaanse wetgeving zou de Nederlandse vitale infrastructuur achter DigiD daarmee binnen het bereik van de Amerikaanse overheid komen, en daarmee gevoelige persoonsgegevens van de gehele Nederlandse bevolking. In januari 2026 diende de nieuwe stichting Firewall daarom samen met een groep wetenschappers, journalisten, opiniemakers en Privacy First een verzoek in bij het Bureau Toetsing Investeringen (BTI) en de verantwoordelijke minister van Economische Zaken om de overname van Solvinity door Kyndryl te stoppen en als belanghebbende partijen te worden erkend, gevolgd door een rechtszaak hierover bij de rechtbank Rotterdam.
Een reactie van het Bureau Toetsing Investeringen en de minister bleef in eerste instantie uit. Begin maart 2026 stelden de advocaten van onze coalitie daarom de minister in gebreke. Ook een reactie daarop bleef uit en daartegen tekende de coalitie eind maart bestuursrechtelijk beroep aan bij de rechtbank Den Haag. In april liet de rechtbank Den Haag weten dat ons beroep werd doorverwezen naar de rechtbank Rotterdam. Daar dienden wij vervolgens tevens een nieuw verzoek om een voorlopige voorziening in. Onze coalitie wist zich daarbij gesteund door het feit dat de politieke en maatschappelijke weerstand tegen een Amerikaanse overname van Solvinity inmiddels massale vormen had aangenomen in alle geledingen van de Nederlandse samenleving. In mei 2026 vond de rechtszitting bij de rechtbank Rotterdam plaats. Een week later vond een positieve doorbraak plaats: de overname van Solvinity door Kyndryl werd door de staatssecretaris van Economische Zaken verboden. Dit ter bescherming van het publieke belang (privacy en staatsveiligheid). Naar aanleiding van het overnameverbod hebben stichting Firewall en Privacy First c.s. vervolgens besloten om de lopende rechtszaak bij de rechtbank Rotterdam in te trekken; dit wegens het ontstane gebrek aan actueel procesbelang.
Het overnameverbod is volgens Privacy First het enige juiste besluit dat de Nederlandse regering had kunnen nemen. Elke andere uitkomst was in onze optiek onverantwoord en onrechtmatig geweest. Privacy First hoopt dat dit besluit een precedent schept om ook kritisch te kijken naar het gebruik van andere diensten van buiten Europa. Dit kan een positieve kentering in de geschiedenis vormen.
Naast stichting Firewall en Privacy First bestond de coalitie uit initiatiefnemer Eric Smit, Esther van Egerschot, Maxim Februari, Felienne Hermans, Bert Hubert, Joris Luyendijk, Caroline Nevejan, Reijer Passchier, Jelle Postma, Sander Schimmelpenninck, Karin Spaink, Marleen Stikker en Kees Verhoeven. Deze zaak werd pro bono gevoerd door Matthijs Kaaks (Boekx Advocaten) en Roland Mans (Corten De Geer Advocaten).
Stichting Firewall en Privacy First blijven de verdere ontwikkelingen kritisch volgen en zullen indien nodig opnieuw interveniëren.
