De Amerikaanse overname van cloudbedrijf Solvinity door Kyndryl betekent dat afspraken over de vertrouwelijkheid en veiligheid van overheidsgegevens opnieuw moeten worden ingevuld. Dat schrijft staatssecretaris Van Marum (BZK) in antwoord op Kamervragen van Barbara Kathmann (GroenLinks-PvdA). Daarmee erkent hij expliciet risico’s, waar hij eerder publiekelijk benadrukte dat cruciale overheidsdiensten ‘Nederlands blijven’.
Van Marum erkent alsnog risico’s overname Solvinity
Bestaande afspraken met Solvinity worden ' nader ingevuld' om te voorkomen dat veiligheid in het geding komt.
Volgens Van Marum brengt een overname door een Amerikaanse partij Solvinity onder de reikwijdte van wetgeving zoals de CLOUD Act, FISA en Executive Order 12333. Zo'n instrument maakt het in theorie mogelijk dat Amerikaanse autoriteiten toegang krijgen tot gegevens, ook als die zich buiten de VS bevinden. De bestaande afspraken met Solvinity moeten daarom nader worden ingevuld om te voorkomen dat vertrouwelijkheid en veiligheid in het geding komen.
Kritieke processen
Het ministerie van BZK wist pas op de dag van de publieke bekendmaking begin november dat Kyndryl de overnamekandidaat was. Wel was Logius al in maart onder embargo geïnformeerd dat Solvinity op zoek was naar een koper. Het kabinet heeft niet geprobeerd Solvinity in Nederlandse handen te houden; dat is volgens Van Marum geen doel op zichzelf. Solvinity levert clouddiensten aan meerdere departementen, waaronder BZK, JenV, SZW, VWS en Financiën. Momenteel wordt geïnventariseerd of kritieke processen afhankelijk zijn van de dienstverlening. Die inventarisatie moet binnen twee weken worden afgerond.
Spanning met eerdere uitspraken
De nu erkende risico’s staan op gespannen voet met eerdere uitspraken van Van Marum, die in november nog bij WNL stelde dat DigiD ‘Nederlands blijft’ en dat de Amerikaanse eigenaar van Solvinity ‘geen toegang heeft’ tot DigiD. In de beantwoording van de Kamervragen benadrukt hij echter dat een Amerikaanse overname betekent dat aanvullende technische en organisatorische maatregelen nodig kunnen zijn en dat contracten opnieuw worden beoordeeld.
De Landsadvocaat onderzoekt momenteel of lopende contracten kunnen worden ontbonden, onder meer bij een ingrijpende wijziging van zeggenschap of als naleving van de AVG wordt bemoeilijkt.
Plaats als eerste een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.