Solvinity (DigiD)
In november 2025 werd bekend dat de Nederlandse DigiD-leverancier Solvinity zou worden overgenomen door het Amerikaanse tech-bedrijf Kyndryl. Onder Amerikaanse wetgeving zou de Nederlandse vitale infrastructuur achter DigiD daarmee binnen het bereik van de Amerikaanse overheid komen, en daarmee gevoelige persoonsgegevens van de gehele Nederlandse bevolking. In januari 2026 diende de nieuwe stichting Firewall daarom samen met een groep wetenschappers, journalisten, opiniemakers en Privacy First een verzoek in bij het Bureau Toetsing Investeringen (BTI) en de verantwoordelijke minister van Economische Zaken om de overname van Solvinity door Kyndryl te stoppen en als belanghebbende partijen te worden erkend, gevolgd door een rechtszaak hierover bij de rechtbank Rotterdam.
Een reactie van het Bureau Toetsing Investeringen en de minister bleef in eerste instantie uit. Begin maart 2026 stelden de advocaten van onze coalitie daarom de minister in gebreke. Ook een reactie daarop bleef uit en daartegen tekende de coalitie eind maart bestuursrechtelijk beroep aan bij de rechtbank Den Haag. In april liet de rechtbank Den Haag weten dat ons beroep werd doorverwezen naar de rechtbank Rotterdam. Daar dienden wij vervolgens tevens een nieuw verzoek om een voorlopige voorziening in. Onze coalitie wist zich daarbij gesteund door het feit dat de politieke en maatschappelijke weerstand tegen een Amerikaanse overname van Solvinity inmiddels massale vormen had aangenomen in alle geledingen van de Nederlandse samenleving. In mei 2026 vond onze rechtszitting bij de rechtbank Rotterdam plaats. Een week later was er een positieve doorbraak: de overname van Solvinity door Kyndryl werd door de staatssecretaris van Economische Zaken verboden. Dit ter bescherming van het publieke belang (privacy en staatsveiligheid).
Naar aanleiding van het overnameverbod hebben stichting Firewall en Privacy First c.s. vervolgens besloten om onze lopende rechtszaak bij de rechtbank Rotterdam in te trekken; dit wegens het ontstane gebrek aan actueel procesbelang. Vervolgens besloot Solvinity echter om het overnameverbod bij de rechter aan te vechten. Solvinity had daartoe (samen met het Luxemburgse bedrijf Host Lux) bezwaar ingediend bij de staatssecretaris en een verzoek om voorlopige voorziening ingediend bij de rechtbank Rotterdam. De rechtszitting in die zaak vond in juli 2026 plaats en was deels openbaar (toegankelijk voor het publiek). Op uitnodiging van de rechtbank hebben stichting Firewall, Privacy First en stichting Human Rights in Finance als derde-belanghebbenden aan deze rechtszitting deelgenomen. Een week later volgde het kritische vonnis: de rechtbank stelde Solvinity in het ongelijk en liet het overnameverbod in stand. Opvallend daarbij was dat de staatssecretaris werd veroordeeld in alle proceskosten; dit wegens de eerdere tegenwerking door de staatssecretaris c.q. landsadvocaat bij de deelname en (gedeeltelijke) kennisname van de processtukken door de drie stichtingen.
Het overnameverbod is volgens Privacy First het enige juiste besluit dat de Nederlandse regering had kunnen nemen. Elke andere uitkomst was in onze optiek onverantwoord en onrechtmatig geweest. Privacy First hoopt dat dit besluit een precedent schept om ook kritisch te kijken naar het gebruik van andere diensten van buiten Europa. Dit kan een positieve kentering in de geschiedenis vormen.
Naast stichting Firewall en Privacy First bestond onze coalitie uit initiatiefnemer Eric Smit, Esther van Egerschot, Maxim Februari, Felienne Hermans, Bert Hubert, Joris Luyendijk, Caroline Nevejan, Reijer Passchier, Jelle Postma, Sander Schimmelpenninck, Karin Spaink, Marleen Stikker en Kees Verhoeven. Deze zaak werd low bono gevoerd door Roland Mans (Corten De Geer Advocaten) en Matthijs Kaaks (Boekx Advocaten).
Stichting Firewall en Privacy First blijven kritisch betrokken bij de verdere ontwikkelingen en zullen indien nodig opnieuw interveniëren.
