Op 25 mei 2026 blokkeerde de Nederlandse overheid Kyndryls €100 miljoen overname van Solvinity, en daarmee de Amerikaanse overname van de technische infrastructuur achter DigiD, het systeem dat 18 miljoen Nederlanders dagelijks gebruiken. Het was de eerste keer dat het Bureau Toetsing Investeringen een Amerikaanse overname tegenhield op gronden van publiek belang.
De beslissing past in een bredere Europese beweging richting digitale soevereiniteit: steeds meer landen nemen concrete stappen om cruciale digitale infrastructuur onder eigen controle te houden.
Waarom de DigiD-overname zoveel verzet opriep
Solvinity beheert de cloud-infrastructuur waarop DigiD draait – het systeem waarmee Nederlandse burgers toegang krijgen tot belastinggegevens, medische dossiers en pensioeninformatie. Toen Kyndryl in november 2025 de overname van Solvinity aankondigde, ontstond direct breed verzet.
De voornaamste zorg betrof de Amerikaanse CLOUD Act. Deze wet verplicht Amerikaanse techbedrijven om gegevens aan de Amerikaanse overheid te verstrekken, zelfs wanneer die gegevens fysiek in Europa zijn opgeslagen. De overname zou hebben betekend dat persoonlijke gegevens van miljoenen Nederlanders onder Amerikaanse jurisdictie zouden vallen, buiten de bescherming van de Europese AVG.
Deze afhankelijkheid is geen theoretisch risico. Uit ons eigen onderzoek blijkt dat 81% van Nederlandse beursgenoteerde bedrijven afhankelijk is van Amerikaanse techdiensten. In strategisch cruciale sectoren zoals halfgeleiders (o.a. microchips) loopt dit op tot 83%.
De blokkade was het resultaat van maandenlange actie door burgers, journalisten en privacy-activisten. Staatssecretaris Willemijn Aerdts nam het advies van het Bureau Toetsing Investeringen over: de overname vormde ‘een risico voor het publieke belang’. Een brede parlementaire meerderheid steunde de blokkade.
Digitale soevereiniteit van beleid naar actie
In december 2025 presenteerde Nederland een nieuwe visie op digitale soevereiniteit waarin wordt benadrukt dat cruciale infrastructuur onder Nederlandse of Europese wetgeving moet vallen. Het land investeert actief in eigen cloud-alternatieven zoals STACKIT en de KPN-Thales sovereign cloud.
Deze ontwikkeling past in een breder Europees patroon richting digitale onafhankelijkheid, waarbij landen zoals Frankrijk Amerikaanse tools vervangen door Europese alternatieven en de EU via de CHIPS Act chipproductie terughaalt naar Europa. Eerder deze maand schrapte het Europees Parlement Google ten voordele van een Europees zoekmachinealternatief: Qwant.
Wat dit betekent voor uw privacy
Controle over digitale infrastructuur is geen technisch detail meer, maar een kwestie van nationale veiligheid en burgerrechten. Wanneer medische gegevens, financiële informatie en persoonlijke communicatie allemaal digitaal zijn, bepaalt wie die infrastructuur controleert ook wie toegang heeft tot die gegevens.
Dit geldt niet alleen voor overheidssystemen zoals DigiD, maar ook voor uw dagelijkse internetgebruik. Uw internetverkeer loopt via de servers van uw internetprovider en de websites die u bezoekt, vaak onder Amerikaanse of niet-Europese jurisdictie. Met een premium VPN(nieuw venster) kunt u uw internetverkeer versleutelen en via servers in Nederland(nieuw venster) of andere Europese landen leiden, waardoor uw gegevens onder Europese privacywetgeving blijven.
Nederland heeft met de blokkade van de DigiD-overname laten zien dat digitale soevereiniteit haalbaar is. Nu is het aan burgers om ook hun persoonlijke gegevens te beschermen.
