Commissie Digitale Zaken (DiZa) sprak over Solvinity

Woensdag heeft de Commissie Digitale Zaken (DiZa) van de Tweede Kamer een technische briefing gekregen naar aanleiding van de voorgenomen overname van het bedrijf Solvinity. Waarom de Tweede Kamer hier meer over wil weten moet bekend zijn bij de lezers. Solvinity heeft onder andere DigiD onder haar hoede en beoogde koper is Kyndryl uit de Verenigde Staten.

De briefing was (deels) live te volgen en de opname is via deze link nog terug te zien. Wie zich nog weinig verdiept heeft in de materie zal onaangenaam verrast zijn door de deels harde uitspraken en conclusies. Iedereen die de basics van de AVG en veiligheid kent zal minder zijn verrast, maar nog steeds verbaasd.

Verkoop leidt tot grote problemen

In het kort:  de verkoop van dit bedrijf aan een niet-EU entiteit is voor meerdere ministeries en grote instanties problematisch. Een slide waarop staat dat ministeries als korte termijn maatregel dan cruciale migraties kan/zal weg migreren is bijna confronterend. Er staat ook “op de middellange termijn komen met een nieuwe aanbesteding met als doel grotere afhankelijkheid van “Amerikaanse leveranciers” geven aan hier serieus wat aan de hand is.

Duidelijke taal landsadvocaat

Dat de landsadvocaat op zijn slides uitlegt dat de CLOUD act, de FISA en EO12333 ook gelden als de servers in een ander land staan is een duidelijk verhaal. Vervolgens is de conclusie dan ook voorspelbaar “de voorgenomen transactie brengt […] risico’s met zich mee voor de verwerking van persoonsgegevens.” Er mag nu geen twijfel meer bestaan, de verkoop van Solvinity is niet in het belang van de Staat, de burgers en ondernemers. Hoe de politiek hier mee omgaat zal moeten blijken. Tegelijk moet worden gewaakt dat alle aandacht naar het bedrijf Solvinity  uitgaat. De bredere context, en bij sommige leden  van de Tweede Kamer en sprekers is dat gelukkig bekend, is dat het vertrouwen tussen Den Haag, andere Europese hoofdsteden en Washington minimaal is. Het probleem is niet dat bedrijf A een bod van bedrijf B heeft gekregen. Het gaat om wetgeving waar A en B niets aan kunnen doen die klanten van – in dit geval – Solvinity dwingt tot het treffen van maatregelen. Omdat die klanten ministeries zijn is de politiek aan zet. Dinsdag houdt de Tweede Kamer een rondetafelgesprek over de situatie.