De overname van de clouddienst die wordt gebruikt door het persoonlijke identificatiesysteem Digid van de Nederlandse overheid zal gevoelige informatie in Amerikaanse handen achterlaten, aldus een hoge functionaris van Logius, het digitale servicebureau van het ministerie van Binnenlandse Zaken.
De hoogste privacyadviseur van het bureau, Pieter van Oordt, heeft tegen de Volkskrant gezegd dat “gedetailleerde informatie over iedereen in Nederland” in Amerikaanse handen dreigt te vallen en dat de VS ook de toegang tot het systeem zouden kunnen blokkeren.
Minister van Economische Zaken Heleen Herbert beslist momenteel over het al dan niet groen licht geven voor de eind vorig jaar aangekondigde overname van clouddienstverlener Solvinity door Kyndryl.
“Eenvoudiger kan ik het niet zeggen”, zegt Van Oordt tegen de krant. “De VS zouden het Digid-systeem voor lange tijd kunnen uitschakelen en geheime informatieverzoeken kunnen doen.”
Als de overname wordt goedgekeurd, vallen de systemen Digid en MijnOverheid onder het Amerikaanse recht, waardoor de Amerikaanse veiligheidsdiensten er toegang toe kunnen krijgen via de Cloud Act en de Foreign Intelligence Surveillance Act (FISA).
Van Oordt zei dat zijn waarschuwingen over de risico’s aan dovemansoren zijn gericht en dat hij geen toegang heeft kunnen krijgen tot de staatssecretaris van Binnenlandse Zaken, die verantwoordelijk is voor digitale veiligheid. Hij vertelde de krant dat hij geen ander alternatief zag dan zijn zorgen openbaar te maken.
Het Digid-systeem wordt gebruikt door ziekenhuizen, pensioenfondsen, het gevangeniswezen en het rechtssysteem, maar ook door overheidsdiensten. De informatie die het bevat, omvat onder meer adressen, gezinssamenstelling, kentekenplaten, schulden, socialezekerheidsrechten en meer.
De Nederlandse mededingingsautoriteit ACM, die de overname ook heeft beoordeeld, zegt geen bezwaren te zien tegen de overname uit concurrentieoverwegingen.
Woordvoerders van de ministeries van Binnenlandse Zaken en Economische Zaken zeiden tegen de Volkskrant dat er op dit moment “niets nieuws” te zeggen is over het goedkeuringsproces.
Europese clouddienst
De overname komt op een moment dat overheden en instellingen in heel Europa proberen hun afhankelijkheid van Amerikaanse cloudproviders zoals Amazon, Google en Microsoft te verminderen.
Bovendien staan Kamerleden vrijwel unaniem achter de oproep om ervoor te zorgen dat de servers, opslag en beveiliging van het Digid-systeem en andere overheidsdiensten in Nederlandse, of in ieder geval Europese, handen blijven.
In januari waarschuwde een groep experts ook dat “het overdragen van een deel van onze vitale infrastructuur aan de Verenigde Staten de Nederlandse kwetsbaarheid voor stroomuitval, manipulatie of zelfs chantage vergroot.”
