Techexpert: 'Overheid, hou de overname van DigiD door Amerikaans bedrijf tegen'

Solvinity is niet de eigenaar van DigiD, maar beheert wel de cloud waarin de DigiD-data staat opgeslagen. De vrees is dat de Amerikaanse overheid deze data opvraagt en dus bijvoorbeeld belastinggegevens van Nederlanders kan inzien. Wettelijk gezien mag dit in de VS. Verhoeven vindt dat een flink risico.

Michiel Steltman, ook te gast in Dit is de Dag, denkt dat de soep niet zo heet gegeten zal worden als hij wordt opgediend: "De vraag is of Nederlandse managers naar die Amerikaanse wet moeten luisteren, want volgens de Nederlandse wet mag het juist niet." Persoonsgegevens doorsturen zonder toestemming van de persoon zelf is in strijd met onze privacywetgeving. Steltman heeft geen aanwijzingen dat de Nederlandse wet gebroken zal worden: "Het blijft gewoon een Nederlandse bv, met Nederlandse werknemers." 

Kan Trump het systeem offline zetten?

Verhoeven vindt dat het probleem verder gaat dan alleen data. Hij vreest ook voor de continuïteit van het systeem: "Verschillende elementen zijn onderdeel van een dienst die we allemaal gebruiken. Bij zo’n overname moet je kijken naar hoe ver de Amerikaanse arm reikt: kunnen ze de stekker eruit trekken? Kunnen ze op afstand het stilzetten? Beheerders dwingen?"

Volgens Verhoeven is het ondenkbaar dat de Amerikaanse overheid kan dreigen DigiD stop te zetten om Nederland onder druk te zetten. "We zijn de afgelopen decennia steeds meer technologie gaan inkopen in de Verenigde Staten. Dat was geen probleem, maar je ziet dat Trump dit soort bedrijven nu gebruikt als geopolitiek machtsmiddel om andere landen onder druk te zetten."

Steltman is het hier wel mee eens: "We hebben onszelf in de breedte heel kwetsbaar gemaakt. We hebben altijd Amerikaanse bedrijven voor Nederlandse bedrijven gezet. We hebben altijd standaard ingekocht bij IBM, Microsoft, Google, noem maar op. Dat is superdom." Dat kun je niet zomaar stopzetten, dus dan moet je het per geval bekijken: "We zijn echt nog wel even afhankelijk van toeleveringsketens uit de Verenigde Staten, dus je moet heel concreet kijken bij elk specifiek geval wat het risico is." Bij DigiD valt dat mee, vindt hij.

Afgelopen dinsdag werd er in de Tweede Kamer een petitie aangeboden om de overname van DigiD tegen te houden. Inmiddels is dat al door 140.000 mensen ondertekend. Verhoeven zou graag transparantie willen zien, zodat de risico’s beter kunnen worden ingeschat.