Tijdens Cybersec Netherlands 2026 belicht DigiD-klokkenluider Pieter van Oordt een urgent vraagstuk: wanneer wordt digitale afhankelijkheid een bedreiging voor de nationale veiligheid? Zijn keynote, “Inside the DigiD Storm”, gebruikt de voorgenomen overname van IT-dienstverlener Solvinity door het Amerikaanse Kyndryl als casus. Deze zaak illustreert hoe een schijnbaar commerciële transactie de controle over vitale publieke diensten als DigiD en MijnOverheid direct kan ondermijnen. Het maakt het abstracte concept van digitale soevereiniteit pijnlijk concreet en toont de noodzaak voor strategische autonomie binnen de IT-sector.
De kern van de controverse betrof het Picard-platform, waarop Solvinity diensten zoals DigiD (700 miljoen authenticaties per jaar) en MijnOverheid beheert. Een overname door Kyndryl zou deze infrastructuur onder Amerikaanse jurisdictie plaatsen, waardoor vragen rijzen over de toegang tot systemen en data-integriteit, los van de fysieke serverlocatie. De casus bewijst dat eigenaarschap van data niet gelijkstaat aan controle. Buitenlandse wetgeving kan inmenging afdwingen en zo de continuïteit en vertrouwelijkheid van essentiële digitale overheidsdiensten in de EU direct beïnvloeden.
De Solvinity-zaak dient als een benchmark die organisaties dwingt hun afhankelijkheid van buitenlandse technologiepartners kritisch te evalueren. Digitale soevereiniteit verschuift van een abstract geopolitiek thema naar een concreet governance-vraagstuk voor de directiekamer. Dit vereist een risicogebaseerde aanpak waarbij niet alleen de CISO, maar ook de juridische en inkoopafdelingen gezamenlijk de controle over de IT-keten en de continuïteit van diensten moeten waarborgen.
De belangrijkste les is dat organisaties niet moeten wachten op een crisis om fundamentele vragen over controle en afhankelijkheid te stellen. Het proactief analyseren van soevereiniteitsrisico's moet een integraal onderdeel worden van het strategisch beleid. Dit vraagt om concrete maatregelen, zoals het vastleggen van change-of-control-bepalingen in contracten, het ontwikkelen van realistische exitscenario's en het juridisch borgen van de continuïteit. Het verzekeren van de eigen digitale handelingsvrijheid is de nieuwe norm in een geopolitiek onzekere wereld.