Overname Solvinity vergroot risico op toegang U.S. tot MijnOverheid-gegevens
Zoals bericht door de Volkskrant, waarschuwt de hoogste privacy-ambtenaar van Logius dat een overname van Solvinity door Kyndryl de U.S. overheid toegang kan geven tot persoonsgegevens die via MijnOverheid zichtbaar zijn. Het gaat volgens hem om data van vrijwel alle Nederlanders, terwijl intern onderzoek al op 24 november met het ministerie van Binnenlandse Zaken is gedeeld.
Hoogtepunten
- Een intern Logius-onderzoek toont aan dat Solvinity toegang kan hebben tot persoonlijke gegevens van MijnOverheid, waaronder naam, geboortedatum en inkomensgegevens.
- De overname van Solvinity door het Amerikaanse Kyndryl vergroot volgens Logius het risico dat de U.S. overheid via wetgeving in het geheim Nederlandse persoonsgegevens kan opeisen.
- Het Bureau Toetsing Investeringen onderzoekt de mogelijke ernstige gevolgen van de overname, terwijl politieke onrust over de digitale soevereiniteit aanhoudt en vertrouwensmaatregelen als onvoldoende worden gezien.
Intern onderzoek zet druk op overnamebesluit
MijnOverheid wordt beheerd door Logius, maar een deel van de IT-dienstverlening draait op systemen van het Nederlandse bedrijf Solvinity. Doordat het Amerikaanse Kyndryl Solvinity wil overnemen, staat de digitale infrastructuur rond overheidsgegevens al maanden onder politieke en bestuurlijke spanning.
Volgens Pieter van Oordt, privacyfunctionaris van Logius, blijkt uit intern onderzoek dat de IT-dienstverlener toegang kan hebben tot de persoonsgegevens die in MijnOverheid zichtbaar zijn, waaronder naam, geboortedatum, woonplaats en inkomensgegevens. Als Solvinity onder Amerikaanse wetgeving valt, ontstaat volgens zijn waarschuwing het risico dat de U.S. overheid die gegevens in het geheim kan opeisen.
De Volkskrant schrijft daarnaast dat extra beschermingsmaatregelen onvoldoende zijn om de gegevens van Nederlanders volledig af te schermen. Van Oordt zegt ook dat deze bevindingen niet met de Tweede Kamer zijn gedeeld, ondanks de gevoeligheid van de overname voor de digitale soevereiniteit van de overheid.
Politieke onrust rond DigiD en nationale data
De geplande transactie ligt inmiddels bij het Bureau Toetsing Investeringen, dat beoordeelt of de overname ernstig nadelige gevolgen kan hebben en daarover advies geeft aan de minister van Economische Zaken. Die minister beslist uiteindelijk of de overname mag doorgaan.
In de Tweede Kamer bestaat al maanden onrust over de mogelijke gevolgen voor Nederlandse overheidsdiensten. Eerdere zorgen richten zich ook op DigiD, omdat volgens Van Oordt de U.S. langere blokkades kan afdwingen en geheime informatieverzoeken kan uitvaardigen zodra de infrastructuur onder Amerikaanse zeggenschap komt.
Kyndryl heeft Kamerleden verzekerd dat Nederlandse gegevens niet in gevaar komen, maar dat neemt de twijfel in Den Haag niet weg. Van Oordt treedt nu naar buiten omdat zijn bezwaren intern volgens hem onvoldoende gehoor krijgen, terwijl Binnenlandse Zaken aan NOS laat weten dat een alternatief plan geen serieuze optie is.
In ons eerdere artikel over de herontdekte datakluis van de Belastingdienst schreven we dat er zeker 64 miljoen ondoorzochte bestanden opdoken die mogelijk relevant zijn voor de toeslagenaffaire. Die vondst leidde tot scherpe Kamervragen over waarom de informatie laat is gemeld en wie er toegang heeft, waarna het kabinet een onafhankelijk onderzoek en een alsnog volledige doorzoeking van de opslag aankondigde.
Laatste Excellence Trade nieuws
- Forex
- Crypto