SGP bezorgd over digitale kwetsbaarheid Nederland

Nederland geeft een essentieel digitaal cloudbedrijf uit handen en maakt zich daarmee voor zowel DigiD als MijnOverheid afhankelijk van een Amerikaanse partij. Dat blijkt uit berichtgeving van het Financieel Dagblad.

"Onverstandig", vindt SGP-voorman Chris Stoffer. "De gegevens van miljoenen Nederlanders moeten wat mij betreft veilig in Nederlandse handen blijven." Hij vraagt zich af of onze overheid wel voldoende oog heeft voor het belang van digitale veiligheid en autonomie en stelt daarom schriftelijke vragen aan staatssecretaris Eddie van Marum van Digitale Zaken.

Schriftelijke vragen van het lid Stoffer (SGP) aan de staatssecretaris van Digitale Zaken over de verkoop van het cloudbedrijf van DigiD en MijnOverheid en de dreiging voor onze digitale autonomie:

1. Bent u bekend met het bericht in het Financieele Dagblad van 12 november jl. over de verkoop van het Nederlandse cloudbedrijf Solvinity aan Kyndryl, een Amerikaanse partij, en de daaruit voortvloeiende onrust bij overheden die afhankelijk zijn van de diensten van Solvinity, zoals DigiD, MijnOverheid en Digipoort ?
2. Deelt u de zorg dat door deze overname essentiële overheidsdiensten, waaronder DigiD en MijnOverheid, feitelijk in buitenlandse handen komen, met alle risico's van dien, bijvoorbeeld op het gebied van digitale soevereiniteit en (data)veiligheid?
3. Welke juridische en bestuurlijke instrumenten staan u ter beschikking om dergelijke overnames van strategisch vitale ICT-dienstverleners te reguleren of te keren? Zijn er mogelijkheden om een overname te verbieden of voorwaarden te stellen?
4. Bent u vooraf betrokken geweest bij de overnamebesprekingen, en is er door de departementen gemonitord wat de gevolgen zijn van de overname specifiek voor overheidsklanten zoals DigiD, het CJIB en andere kritieke publieke diensten?
5. Hoe beoordeelt u de kans dat door deze overname buitenlandse entiteiten inzage of controle zouden kunnen krijgen in kritische overheidsdata, bijvoorbeeld op grond van buitenlandse wetgeving zoals de Cloud Act of andere wet- en regelgeving?
6. Wat is op dit moment de eigendomsstructuur van de IT-diensten achter DigiD, MijnOverheid en Digipoort? Welke onderdelen zijn in handen van Solvinity, en wat betekent de overname praktisch voor de eigendom en exploitatie van deze cruciale infrastructuur?
7. Hoe waarborgt de staatssecretaris dat andere belangrijke overheidsdiensten, die nu in Nederlandse handen zijn, niet op termijn eveneens kunnen worden overgenomen door buitenlandse partijen? Welke preventieve strategie wordt hierbij door het kabinet gehanteerd?
8. Erkent u de bredere zorgen over de afhankelijkheid van buitenlandse cloudaanbieders die in het artikel naar voren worden gebracht? In hoeverre heeft het kabinet concrete stappen gezet om te investeren in digitale autonomie, bijvoorbeeld op het gebied van een nationale of ‘soevereine’ overheidscloud?
9. Hoe verhoudt deze overname zich tot het bestaande Rijksbreed Cloudbeleid? Worden er in dat beleid mechanismen opgenomen om toekomstige overnames van (voormalig-) Nederlandse cloudleveranciers door buitenlandse partijen te beperken?
10. Bent u bereid de Kamer halfjaarlijks te informeren over de risico-inschatting, de maatregelen die worden genomen én de mogelijke vervolgacties in het kader van digitale autonomie over Nederlandse overheidswebsites?