Strengere aanbestedingsregels DigiD, ‘onze gegevens niet in handen andere landen’

Het bedrijf dat over twee jaar gegevens die DigiD gebruikt opslaat, moet aan veel strengere regels gaan voldoen. Het kabinet wil niet meer dat landen waar zo’n bedrijf gevestigd is, persoonsgegevens van burgers kunnen opvragen.

Nu is dat nog wel het geval in de Verenigde Staten. Dat leidde de afgelopen tijd voor veel ophef door de naderende verkoop van Solvinity, het cloudbedrijf dat nu gegevens van DigiD opslaat. Dat bedrijf zou in Amerikaanse handen vallen en die verkoop heeft het kabinet eind mei al verboden.

Voor de toekomst wil het kabinet het nu ook beter regelen. Het kabinet wil dat de aanbesteding van de opvolger van Solvinity valt onder de veel strengere aanbestedingsregels van defensie. Met een beroep op de nationale veiligheid worden zo bedrijven uitgesloten uit landen die via lokale wetgeving data van Nederlandse burgers kunnen opvragen.

Staatssecretaris Van de Burg (Slagvaardige overheid) wil niet zeggen dat Amerikaanse bedrijven per definitie nu buiten de boot vallen die gegevens van DigiD willen opslaan.

“Het gaat niet om de vraag of het Amerikaans is of niet”, aldus Van der Burg. “Het gaat erom dat alleen bedrijven kunnen meedoen waar niet het risico bestaat dat het land waar het bedrijf gevestigd is, informatie wil.” Hij erkende dat dit nu in de Verenigde Staten het geval is. “Maar dat kan weer veranderen.”

De afgelopen tijd is er, ook in de Tweede Kamer, veel onrust geweest en discussie ontstaan over de mogelijke verkoop van Solvinity aan een Amerikaans bedrijf. Het bedrijf slaat de gegevens op die via DigiD gebruikt worden voor overheidsinstellingen, zoals de Belastingdienst, maar ook zorgverzekeraars en pensioenfondsen. Het gaat bijvoorbeeld om persoonlijke gegevens zoals leeftijd, adres, gezinssamenstelling en telefoonnummer.

Eind mei verbood het kabinet de overname van Solvinity door het Amerikaanse bedrijf Kyndryl “ter bescherming van het publieke belang.”

De strengere aanbestedingsregels zijn nodig, zegt Van der Burg, vanwege de “geopolitieke situatie die nadrukkelijk is veranderd”. “We zien hoe belangrijk het is om gegevens die voor Nederland cruciaal zijn, ook voor Nederland goed beschermd zijn.”

Aanbestedingsregels zijn vastgelegde procedures zodat allerlei bedrijven, Europees of mondiaal, op een gelijke manier kans maken op een koop. Bepaalde bedrijven kunnen dan niet voorgetrokken worden.